如何知道自己的 Mac 有没有变肉鸡？

我也有同样的问题，感觉是键盘的问题。

在线等个答案

是不是用了 Bartender 5 ？我感觉是它的问题

sh 脚本感觉不妙，现在的 sh 脚本都被混淆了，你有看过执行的内容吗

俺也一样，一天菜单自动打开好多次，应该是 Bartender 5 的问题

@idontnowhat2say 一开始猜测是外接键盘的问题，拔了问题也是一样的

@timekiller 用了，但是之前 Bartender 好像没这个现象耶

@murmur shell 里面基本就是替换一些二进制代码，然后做隔离，但是不知道注册机会不会有毒 T_T

@calmWei 但是之前的 BarTender 好像没有过这种现象耶

正版 Bartender 5 没有出现你们说的问题 @calmWei @timekiller

@PeiXyJ #9 谁还不是个正版了

我用了 Surge ，Surge 在接管全部流量之后可以看请求哪些进程请求到哪些域名或 IP 。

如果单纯从不依赖外部组件的方式排查的话，最好先断网或者开启锁定模式，后续排查只能 netstat 命令、启动项 plist 等看了。我不太清楚有没有专门排查 Mac 挂马的杀毒软件，但最好还是不执行可疑脚本或者脚本先过审计。

@timekiller #10 那你说出现这种情况,第一反应那当然是盗版,

什么软件需要这么麻烦的 crack ，方便说下名字么

@Yidazzz #8 你还同时用 popclip 了吗？

哈哈 我也有这个问题 不过只是偶尔鼠标会飘到🍎图标

初步原因 感觉是 App 是录屏和系统录音这个权限 导致的问题

但是具体是哪个 找了半天 没有找到

就算是肉鸡，也不会去控制你的鼠标的。肉鸡大部分时间都是当代理跳板😂

我的偶尔会莫名其妙一直降音量，也不知道怎么排查

有这种怀疑的时候，我会直接选择抹盘重装

用 Lulu 走白名单，看看那个进程会跳出来请求

是 Bartender 5 的问题, 我全是正版软件, 也会自动跳到右上角打开菜单, 在 mac 从睡眠唤醒后或者开机后, 触发概率大一点.
看看这个帖子,也有其他人是这样
https://ex.noerr.eu.org/t/1139853