在/Library/Application Support
今天浏览我的文件夹时,我遇到了一个名为的突出显示文件夹ctmp
,其中包含三个文件:
-rw-r--r-- 1 root admin 68B Dec 26 12:51 32CXPcpu.winsecurity
-rw-r--r-- 1 root admin 68B Dec 26 16:29 32QCXP.winsecurity
-rw-r--r-- 1 root admin 53B Jun 19 2016 extSCSICXP.winsecurity
不用说,这些看起来很可疑。这些是什么?
@AndrewL我在Windows上知道它,但这是纯种Mac。我试图在Mac上找到这方面的任何信息,但所有搜索都指向Windows文章。
—
n_b 2016年
好; 因此,它是常见的污染其他操作系统,以感染Windows机器
—
Ramhound
winsecurity.exe
是一种已知的病毒/木马。