Adware-Trojaner: Apple aktualisiert Xprotect

[raven]

@Papanethos: Soeben auf dem MBP nachgesehen und aktuell: Heute 08:47/ Imac gesten 20:12
Ja sicher ist es ein anderer Ort als in meinem Zitat. Aber ohne tiefere Kenntnisse weiss man dies nicht. Danke für den Hinweis.

 

[naich]

Die Xprotect plist unter /System/Library/LaunchDaemons/com.apple.xprotectupdater.plist sagt:

<key>RunAtLoad</key>

Wird also beim Neustart automatisch ausgeführt, ähnlich wie ein StartupItem, aber nicht während der Mac normal läuft.

So ein Schwachsinn, und wäre auch ziemlich dämlich.

Wenn du dir die Datei mal komplett anschaust, steht da auch:

<key>StartInterval</key>
        <integer>86400</integer>

D.h. das Programm wird auch alle 24h ausgeführt, wenn der Rechner an bleibt.

 

[Paganethos]

@Papanethos: Soeben auf dem MBP nachgesehen und aktuell: Heute 08:47/ Imac gesten 20:12
Ja sicher ist es ein anderer Ort als in meinem Zitat. Aber ohne tiefere Kenntnisse weiss man dies nicht. Danke für den Hinweis.

Bitte schön.

Ich habe auch keine tieferen Kenntnisse über OS X, ich wollte es nur wissen da ich auch einer der "starte mein MBP nie neu" Fraktion bin. Eine sich nur beim Neustart aktualisierende XProtect Liste wäre aber schon ein Grund für Neustarts. Ist es Gott sei Dank aber nicht (wäre auch ziemlich dumm gelöst).

 

[raven]

Danke auch an naich. Wenn ich gestern nicht so blöd nachgefragte hätte wüsste ich es bis jetzt nicht.
Normalerweise suche ich nicht nach irgendwas im System rum. da es ein Mac ist und kein Winrechner .Nach lesen des Artikels sucht ich eben nach Updates.

 

[raven]

@Paganethos: Bis ich hier zig Beiträge las, man muss einen Mac nicht jeden Tag neu starten, fuhr ich MBP und iMac jeden Tag runter und am nächsten Tag hoch. 20 Jahre Windows hinterlassen Spuren. Umsonst habe ich mich ja nicht privat von Win getrennt. Umsonst bin ich nicht bei AT gelandet. In der Zeit in der ich hier bin lernte ich einiges.

Danke an die vielen Redakteure, Moderatoren und User die hilfreich hier tätig sind.

 

[Pascolo]

Ob man den Rechner am Abend herunterfährt oder ihn in den Ruhezustand schickt, ist meiner Meinung nach reine Ansichtssache. Ich fahre die Geräte jeweils komplett herunter, selbst der Router wird bei mir über Nacht ausgeschaltet. Lediglich das Festnetztelefon (Notruf, Wecker) läuft.

 

[jo*]

So ein Schwachsinn, und wäre auch ziemlich dämlich.

Wenn du dir die Datei mal komplett anschaust, steht da auch:

<key>StartInterval</key>
        <integer>86400</integer>

D.h. das Programm wird auch alle 24h ausgeführt, wenn der Rechner an bleibt.

Hast recht, vielen Dank für den freundlichen Hinweis. Hab den key "StartInterval" übersehen.

Also Korrektur: Xprotect wird also sowohl beim Neustart automatisch ausgeführt, ähnlich wie ein StartupItem, aber nicht als auch alle 24 Std. während der Mac normal läuft.

 

[raven]

@Pascolo: Ob man die Geräte jeden Tag neu botten sollte weiss ich nicht. Davon habe ich mich getrennt. Der Router bleibt on und max. einmal im Monat wird der neu gestartet. Sehe keinerlei Sinn das jeden Tag den Router ein- und auszuschalten. Früher stellte ich auch jeden Tag das Iphone ab. Heute sehe ich auch hier keinen Sinn mehr darin. Die nicht Stören Funktion ist terminiert. 20.00 -07:00 kann mich ausser 2 Favoriten niemand ereichen.

 

[Pascolo]

Das kann man so machen. Ich schalte meine Geräte aus Prinzip über Nacht ab. Ich will einfach nicht, dass irgendwelche Geräte laufen, im Standby-Modus sind oder sich im Ruhezustand befinden... und das ganz unabhängig von irgendwelchen technischen Aspekten.

So bin ich halt.

 

[Paganethos]

neu botten

Was ist botten? :-D

 

[Balkenende]

Was ist botten? :-D

Da weiß der Holländer Rat, guckst Du einfach.



Und aufpassen, dass man nicht in ein Bottnetz gerät

 

[Rastafari]

Was ist botten? :-D

Den Windo***-PC durch einen beherzten Klick auf "Falsh Player laden jetzt" in ein neues Botnetz einklinken.

 

[Rastafari]

das Programm wird auch alle 24h ausgeführt, wenn der Rechner an bleibt.

...und wenn ein täglicher Ausführungstermin im Ruhezustand verschlafen wurde, wird er unmittelbar beim Aufwachen nachgeholt.

 

[raven]

Was ist botten? :-D

Ein Schreibfehler es solte booten heissen.

Da weiß der Holländer Rat, guckst Du einfach.

Anhang anzeigen 96307

Und aufpassen, dass man nicht in ein Bottnetz gerät

Das hilft weiter.

Den Windo***-PC durch einen beherzten Klick auf "Falsh Player laden jetzt" in ein neues Botnetz einklinken.

OT mehr dazu ist nicht zu sagen OT end of file.
Vllt. kann man jetzt zum Thema zurück kommen.

 

[Gelöschtes Mitglied 115674]

Komisch bei mir wurde die XProtect-Liste das letzte mal am Donnerstag um 22:50 Uhr aktualisiert. Gestern Abend war mein Rechner im Ruhezustand, dass heißt der Zeitplan von 24 h wird strikt eingehalten und nicht ggf. nachgeholt.

 

[Rastafari]

Komisch bei mir wurde die XProtect-Liste das letzte mal am Donnerstag um 22:50 Uhr aktualisiert.

Falsch. Um genau 22:50 ... und eine Sekunde. Nach Greenwich/Meridian-Zeit.
Na, woher wissen wir alle das wohl, hm?

Gestern Abend war mein Rechner im Ruhezustand, dass heißt der Zeitplan von 24 h wird strikt eingehalten und nicht ggf. nachgeholt.

Nein, das bedeutet dass dein Rechner zwar aufgewacht ist, aber du...

 

[naich]

Hast recht, vielen Dank für den freundlichen Hinweis. Hab den key "StartInterval" übersehen.

Das war nicht böse gemeint.

 

[Gelöschtes Mitglied 115674]

Falsch. Um genau 22:50 ... und eine Sekunde. Nach Greenwich/Meridian-Zeit.
Na, woher wissen wir alle das wohl, hm?

Ok. Also für alle gleich?^^ Scheint bei mir aber nicht zu funktionieren, denn jetzt nach dem Neustart wurde sie immer noch nicht aktualisiert

 

[jo*]

Das war nicht böse gemeint.

No prob.

 

[HerrR]

Bei mir wird diese Datei auch nicht aktualisiert.
Laut >Geändert< wurde die Datei bei mir noch nie aktualisiert.