V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Yidazzz
V2EX  ›  macOS

如何知道自己的 Mac 有没有变肉鸡?

  •  
  •   Yidazzz · 17 天前 · 3032 次点击
    前段时间图便宜,淘宝买了个软件,激活方式是 sh 脚本+注册机。这两天发现鼠标会时不时突然飘到左上角,然后会打开系统菜单( apple log )。

    不知道会不会是注册软件有问题?如何知道 Mac 是否已经变肉鸡?

    不想重装系统,求助 Orz
    26 条回复    2025-06-30 15:13:28 +08:00
    idontnowhat2say
        1
    idontnowhat2say  
       17 天前
    我也有同样的问题,感觉是键盘的问题。

    在线等个答案
    timekiller
        2
    timekiller  
       17 天前
    是不是用了 Bartender 5 ?我感觉是它的问题
    murmur
        3
    murmur  
       17 天前
    sh 脚本感觉不妙,现在的 sh 脚本都被混淆了,你有看过执行的内容吗
    calmWei
        4
    calmWei  
       17 天前
    俺也一样,一天菜单自动打开好多次,应该是 Bartender 5 的问题
    Yidazzz
        5
    Yidazzz  
    OP
       17 天前
    @idontnowhat2say 一开始猜测是外接键盘的问题,拔了问题也是一样的
    Yidazzz
        6
    Yidazzz  
    OP
       17 天前
    @timekiller 用了,但是之前 Bartender 好像没这个现象耶
    Yidazzz
        7
    Yidazzz  
    OP
       17 天前
    @murmur shell 里面基本就是替换一些二进制代码,然后做隔离,但是不知道注册机会不会有毒 T_T
    Yidazzz
        8
    Yidazzz  
    OP
       17 天前
    @calmWei 但是之前的 BarTender 好像没有过这种现象耶
    PeiXyJ
        9
    PeiXyJ  
       17 天前
    正版 Bartender 5 没有出现你们说的问题 @calmWei @timekiller
    timekiller
        10
    timekiller  
       17 天前   ❤️ 1
    @PeiXyJ #9 谁还不是个正版了
    cwcc
        11
    cwcc  
       17 天前   ❤️ 1
    我用了 Surge ,Surge 在接管全部流量之后可以看请求哪些进程请求到哪些域名或 IP 。

    如果单纯从不依赖外部组件的方式排查的话,最好先断网或者开启锁定模式,后续排查只能 netstat 命令、启动项 plist 等看了。我不太清楚有没有专门排查 Mac 挂马的杀毒软件,但最好还是不执行可疑脚本或者脚本先过审计。
    PeiXyJ
        12
    PeiXyJ  
       17 天前
    @timekiller #10 那你说出现这种情况,第一反应那当然是盗版,
    ndxxx
        13
    ndxxx  
       17 天前
    什么软件需要这么麻烦的 crack ,方便说下名字么
    calmWei
        14
    calmWei  
       17 天前
    @Yidazzz #8 你还同时用 popclip 了吗?
    SayHelloHi
        15
    SayHelloHi  
       17 天前
    哈哈 我也有这个问题 不过只是偶尔鼠标会飘到🍎图标

    初步原因 感觉是 App 是录屏和系统录音这个权限 导致的问题

    但是具体是哪个 找了半天 没有找到
    byte10
        16
    byte10  
       16 天前
    就算是肉鸡,也不会去控制你的鼠标的。肉鸡大部分时间都是当代理跳板😂
    xxmym
        17
    xxmym  
       16 天前
    我的偶尔会莫名其妙一直降音量,也不知道怎么排查
    duolaamengv2
        18
    duolaamengv2  
       16 天前
    有这种怀疑的时候,我会直接选择抹盘重装
    Kenshiro
        19
    Kenshiro  
       16 天前 via Android
    用 Lulu 走白名单,看看那个进程会跳出来请求
    loganovo
        20
    loganovo  
       15 天前
    是 Bartender 5 的问题, 我全是正版软件, 也会自动跳到右上角打开菜单, 在 mac 从睡眠唤醒后或者开机后, 触发概率大一点.
    看看这个帖子,也有其他人是这样
    https://ex.noerr.eu.org/t/1139853
    loganovo
        21
    loganovo  
       15 天前
    @loganovo macos15.5 bartender: 5.3.7
    loganovo
        22
    loganovo  
       15 天前 via Android
    @loganovo 左上角哈
    YDCHYD
        23
    YDCHYD  
       14 天前 via iPhone
    肉鸡又不是 24 小时工作,都是按需开启分配任务。
    Yidazzz
        24
    Yidazzz  
    OP
       13 天前
    @calmWei #14 没用那个
    Yidazzz
        25
    Yidazzz  
    OP
       13 天前
    @ndxxx 工业设计软件 正版一年差不多 1W
    Yidazzz
        26
    Yidazzz  
    OP
       13 天前
    @duolaamengv2 但是太多东西要重装了,有点麻烦啊
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   827 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 178ms · UTC 20:00 · PVG 04:00 · LAX 13:00 · JFK 16:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.