如何删除osx内核扩展


2

我正在尝试删除内核扩展,但每次重新启动它都会不断回来如何永久删除它?

我相信这个com.ab.kl.engine 是某种间谍软件

输出:kextstat | grep -v com.apple

  104    0 0xffffff7f81fa3000 0x4000     0x4000     com.ab.kl.engine (1) <34 4 3>

/ Library / Extensions中的可用扩展名:

ACS6x.kext
ATTOCelerityFC8.kext
ATTOExpressSASHBA2.kext
ATTOExpressSASRAID2.kext
ArcMSR.kext
CalDigitHDProDrv.kext
HighPointIOP.kext
HighPointRR.kext
LittleSnitch.kext
PromiseSTEX.kext
SoftRAID.kext

任何想法如何永久摆脱com.ab.kl.engine?

Answers:


2

你是怎么试图删除它的?此外,还有一个以上的扩展可以生存/隐藏的地方。我会检查/系统和/库。

你可以像这样使用kextunload ......

sudo kextunload /System/Library/Extensions/extension_name_here.kext

或者在文件系统级别

mount -uw /
rm -rf /System/Library/Extensions/extension_name_here.kext
  or
rm -rf /Library/Extensions/extension_name_here.kext

如果在执行这些操作后仍然看到加载了扩展名?


谢谢。我发现间谍软件在/System/Library/Extensions/engine.kext之前我只是在查看/ Library / Extensions /。我先卸载它然后删除它。重启后我也看不到它。
oortcloud_domicile 2014年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.