我的管理员帐户似乎在一夜之间变成了普通帐户。 或者,我做了一些愚蠢的事情,这更合理,但我可以为我的生活找不到导致这种情况的原因。
昨天我在同一个帐户上使用了我的笔记本电脑,没有任何问题的迹象。当我执行brew doctor
命令作为我的“自制更新”程序的一部分时,我注意到出了问题:http://pastebin.com/JSn7v0Wv
以前可写的很多目录都不再存在了。我无法做任何超级用户相关的事情,不知何故:
<username> is not in the sudoers file. This incident will be reported.
我看不到哪些用户在/private/etc/sudoers
:
cat: /private/etc/sudoers: Permission denied
在系统偏好设置>用户和群组中,我的帐户显示为“常规”,而以前始终显示为“管理员”。我有强烈的感觉,我被自己的笔记本电脑被黑了。只有没人能够获得我的笔记本电脑的物理访问权限。救命!有什么办法可以恢复我的管理员权限并找出发生了什么?我试图在不重新启动笔记本电脑的情况下尽可能多地找到它。
[更新]我无法检查foor root kit,因为chkrootkit
需要sudo访问。/usr/local/bin/chkrootkit need root privileges
同样适用于安装little-snitch :(停止!