• Das kreative Thema des Monats Oktober wird vor allem diejenigen unter Euch besonders ansprechen, denen Do-it-yourself quasi im Blut liegt. Zeigt uns Eure Improvisationskünste oder fotografiert, was andere Leute sich so im Alltag zusammengestrickt haben. --> Zum Mitmachen bitte hier klicken

[10.9 Mavericks] Root Prozess ohne Namen

FritzS

Mecklenburger Orangenapfel
Registriert
06.04.09
Beiträge
3.000
Mehr durch Zufall bin ich auf einen namenlosen Root Prozess gestoßen. Irgendwie seltsam ist dies schon - ist dieser bei Euch auch vorhanden? Ich verwende Mavericks 10.9.1

Ausschnitt aus Analyse Text

Code:
Analysis of sampling com.apple.activititymonitor.helper (pid 9261) every 1 millisecond
Process:         com.apple.activititymonitor.helper [9261]
Path:            /private/var/run/com.apple.xpcproxy.RoleAccount.staging/com.apple.activititymonitor.helper.16777217.33648933.xpc/Contents/MacOS/com.apple.activititymonitor.helper
Load Address:    0x102035000
Identifier:      com.apple.activititymonitor.helper
Version:         1.0 (1)
Code Type:       X86-64
Parent Process:  launchd [1]

Date/Time:       2013-12-29 18:12:20.204 +0100
OS Version:      Mac OS X 10.9.1 (13B42)
Report Version:  7

Call graph:
    939 Thread_2835474   DispatchQueue_7: com.apple.root.default-overcommit-priority  (concurrent)
    + 939 _dispatch_sig_thread  (in libdispatch.dylib) + 45  [0x7fff8e0087cf]
    +   939 _dispatch_sigsuspend  (in libdispatch.dylib) + 21  [0x7fff8e0087e4]
    +     939 __sigsuspend_nocancel  (in libsystem_kernel.dylib) + 10  [0x7fff8db42caa]
    939 Thread_2835480   DispatchQueue_2: com.apple.libdispatch-manager  (serial)
    + 939 _dispatch_mgr_thread  (in libdispatch.dylib) + 52  [0x7fff8e000152]
    +   939 _dispatch_mgr_invoke  (in libdispatch.dylib) + 239  [0x7fff8e00043d]
    +     939 kevent64  (in libsystem_kernel.dylib) + 10  [0x7fff8db43662]
    939 Thread_2847353
    + 939 start_wqthread  (in libsystem_pthread.dylib) + 13  [0x7fff89bd3fb9]
    +   939 _pthread_wqthread  (in libsystem_pthread.dylib) + 330  [0x7fff89bd0f08]
    +     939 __workq_kernreturn  (in libsystem_kernel.dylib) + 10  [0x7fff8db42e6a]
    939 Thread_2847354   DispatchQueue_6: com.apple.root.default-priority  (concurrent)
    + 939 start_wqthread  (in libsystem_pthread.dylib) + 13  [0x7fff89bd3fb9]
    +   939 _pthread_wqthread  (in libsystem_pthread.dylib) + 314  [0x7fff89bd0ef8]
    +     939 _dispatch_worker_thread2  (in libdispatch.dylib) + 40  [0x7fff8e001193]
    +       939 _dispatch_root_queue_drain  (in libdispatch.dylib) + 326  [0x7fff8e00009e]
    +         939 _dispatch_client_callout  (in libdispatch.dylib) + 8  [0x7fff8dffe2ad]
    +           939 _dispatch_call_block_and_release  (in libdispatch.dylib) + 12  [0x7fff8e0011d7]
    +             939 ???  (in com.apple.activititymonitor.helper)  load address 0x102035000 + 0x1f44  [0x102036f44]
    +               939 __wait4  (in libsystem_kernel.dylib) + 10  [0x7fff8db42e22]
    939 Thread_2847355
      939 start_wqthread  (in libsystem_pthread.dylib) + 13  [0x7fff89bd3fb9]
        939 _pthread_wqthread  (in libsystem_pthread.dylib) + 330  [0x7fff89bd0f08]
          939 __workq_kernreturn  (in libsystem_kernel.dylib) + 10  [0x7fff8db42e6a]

Total number in stack (recursive counted multiple, when >=5):
 

Anhänge

  • Prozess „“.png
    Prozess „“.png
    24,4 KB · Aufrufe: 93
Diesen Prozess kann ich von Zeit zu Zeit auch bei mir entdecken, und das schon direkt nach einem Clean-Install von Mavericks. Malware kann man also ausschließen, falls dich das beunruhigt hat.

Was das ganze soll ist aber durchaus interessant.
 
  • Like
Reaktionen: Pep
Vielleicht hat "Jemand aus der Runde" eine Erklärung dafür :)
 
Das ist schlicht und einfach ein Bug in der Mavericks-Version der Aktivitätsanzeige. Der Prozess, der angezeigt wird, ist der privilegierte Kern des Programms Aktivitätsanzeige selbst. Dieser Prozess macht die eigentliche Arbeit, indem er mit Sonderrechten auf den Systemkern zugreift, um dort die Statistiken einzusammeln. Er leitet dann die erfassten Daten an die grafische Oberfläche weiter.

Wahrscheinlich aus Timing-Gründen schafft es dieser Prozess nicht immer, dass er in dem Datenschnappschuss seinen eigenen Namen korrekt erfasst.