กระบวนการลึกลับนี้คืออะไร:“ -i”?


5

ฉันมีกระบวนการลึกลับที่มองเห็นได้ในการตรวจสอบกิจกรรมที่เรียกว่า "-i" - จำไม่ได้ว่าเคยเห็นสิ่งนี้มาก่อน กระบวนการหลักของมันคือlaunchdและเป็นของรูต

  • ยังคงอยู่ระหว่างการเรียบ
  • บางครั้งใช้ CPU สูง

ไม่พบการอ้างอิงใด ๆ ทางออนไลน์ทุกที่!

ป้อนคำอธิบายรูปภาพที่นี่

Macos 10.13.6


และเมื่อคุณกด "ออกจาก" ... ?
Mateus Ribeiro

มันพูดว่าอะไรเมื่อคุณวิ่งSample processบนมัน?
Ruskes

3
ในเทอร์มินัลsudo /Applications/Utilities/Activity\ Monitor.app/Contents/MacOS/Activity\ Monitorให้เรียกใช้การตรวจสอบกิจกรรมด้วยสิทธิ์เพิ่มเติมจากนั้นรับข้อมูลเกี่ยวกับกระบวนการและดูที่ "เปิดไฟล์และพอร์ต" เพื่อดูคำแนะนำ
Redarm

ตัวเลือก 'เปิดไฟล์และพอร์ต' ไม่ใช่สิ่งที่ฉันได้ลองใช้งานได้รวมทั้งlsofคำสั่ง
Simbamangu

คำตอบ:


5

วิธีที่ดีที่สุดในการค้นหาคือการจดบันทึก Process ID (PID) ที่แสดงใน Activity Monitor สำหรับกระบวนการ "-i" ลึกลับ

จากนั้นเปิด Terminal.app และดำเนินการคำสั่งต่อไปนี้:

sudo lsof -p 1234

ที่ที่ 1234 ควรถูกแทนที่ด้วยหมายเลข PID ที่คุณพบในการตรวจสอบกิจกรรม

คำสั่ง lsof จะให้รายการไฟล์ที่เปิดโดยกระบวนการลึกลับ บรรทัดแรกของการส่งออกจะบอกคุณ "cwd" ซึ่งเป็นไดเรกทอรีการทำงานปัจจุบันของกระบวนการ มันอาจจะไม่บอกคุณมากนัก

บรรทัดที่สองของการส่งออกมักจะอธิบายไฟล์ "txt" ที่จะบอกคุณชื่อของปฏิบัติการ (เช่นโปรแกรม) ที่กำลังทำงานอยู่ในโปรแกรม

สิ่งนี้ควรบอกคุณว่าโปรแกรมใดกำลังทำงานเป็น "-i"


2
สิ่งนี้ได้ผล - กลับกลายเป็นว่า Malwarebytes RTProtectionDaemon ซึ่งต้องมีการเปลี่ยนแปลงในการอัปเดตล่าสุดเนื่องจากฉันไม่เคยเห็นมาก่อน lsofเป็นเครื่องมือที่ยอดเยี่ยมขอบคุณสำหรับเคล็ดลับ
Simbamangu

ว้าว. คุณคิดว่าซอฟต์แวร์ป้องกันมัลแวร์ - ทุกอย่างจะให้ชื่อกระบวนการที่ฉลาด หวังว่านี่เป็นข้อผิดพลาดบางอย่าง
Wowfunhappy
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.