Macbook Pro (2010, OSX Sierra) đã bắt đầu nhắc tôi nhập mật khẩu cho DHCP hết lần này đến lần khác

Thật bất ngờ, máy mac của tôi đã bắt đầu nhắc tôi nhập mật khẩu bằng hộp thoại: "Cấu hình mạng cần cập nhật cài đặt DHCP. Nhập mật khẩu của bạn để cho phép điều này."

Tôi vừa mới cài đặt MakeMKV trên máy tính xách tay của mình ... máy Mac của tôi có bị lỗi gì không?

Như một lưu ý phụ: Có cách nào tôi có thể tìm ra quy trình nào đang tạo cửa sổ bật lên không?

— Ben Schwabe
nguồn

Nếu tôi bấm hủy, cửa sổ sẽ xuất hiện lại ngay lập tức ...

— Ben Schwabe

Bạn đã có một trojan! Nhìn vào Thư mục ~ / Thư viện / VideoFrameworks Trojan đã thu thập móc khóa và dữ liệu trình duyệt của bạn ở đó.

Chương trình nằm trong ~ / Library / RenderFiles

Bạn có thể dừng nó với launchctl dừng fr.handbrake.activity_agent

Bạn đã cài đặt phanh tay hay chỉ makemkv?

Tôi khuyên bạn nên thực hiện cài đặt sạch osx hoặc cài đặt bản sao lưu cỗ máy thời gian của bạn từ trước khi cài đặt chương trình.

Cập nhật: Tôi không thể bình luận ở đây, vì vậy tôi cố gắng chỉnh sửa câu trả lời của mình với thông tin bổ sung:

Trojan thu thập ít nhất các dữ liệu sau:

Các tệp Keychain (mật khẩu đã lưu trong OSX)
Dữ liệu cá nhân từ mọi trình duyệt trên hệ thống của bạn, bao gồm cả mật khẩu đã lưu
Ảnh chụp màn hình

Vì vậy, bạn thực sự nên kiểm tra mật khẩu nào bạn đã lưu trong móc khóa và trình duyệt và thay đổi chúng ngay lập tức trên một máy tính khác. Bạn có thể tìm thấy dữ liệu mà nó thu thập trong thư mục được mô tả ở trên trong một số tệp zip.

Bạn có nhớ nơi bạn đã tải về phanh tay? Bạn đã sử dụng chức năng cập nhật?

— Dave
nguồn

Bugger! Vâng, tôi cũng đã cài đặt Handbrake .... :( Cảm ơn Dave, ugh, tôi đã hy vọng có thể tránh cài đặt lại ...

— Ben Schwabe

Tương tự, chỉ cần có Handbrake và nó hỏi mật khẩu của tôi để cài đặt thêm codec, bây giờ hộp cài đặt DHCP sẽ không biến mất. Quả hạch.

— Craig

Tôi không có các tập tin bạn / thư mục bạn liệt kê. Làm sao bạn biết đó là những cái đó, tôi có thể sử dụng cùng một phương pháp để tìm những cái đang được sử dụng trên hệ thống của tôi

— Craig

bạn có thể thực thi "danh sách launchctl" để xem danh sách các dịch vụ. Dịch vụ hiển thị hộp thoại về việc cần cập nhật cài đặt dhcp được gọi là fr.handbrake.activity_agent. Và hãy xem ~ / Library / LaunchAgents. "danh sách launchctl fr.handbrake.activity_agent" cung cấp thông tin về dịch vụ.

— Dave

Tôi không thể biết nó hoạt động như thế nào trên các hệ thống khác, nhưng rất có thể là nó đã xóa các tệp sau khi nó thành công. Bạn có thể kiểm tra xem bạn có các tệp sau trong thư mục / tmp không: au, au.pub, public.pem. Nhưng thư mục sẽ bị xóa sau khi khởi động lại. Bạn cũng có thể xem dấu vết của "Activity_agent" trong nhật ký hệ thống (bắt đầu ứng dụng bảng điều khiển). Ví dụ trong "Báo cáo chẩn đoán người dùng". Tôi tìm thấy một bản ghi sự cố ở đó.

— Dave