Hoe verborgen verborgen LaunchDaemons en LaunchAgents op Mac te vangen en te verwijderen

Heb je ooit deze frustraties op je Mac ervaren??

• Een app verschijnt in de menubalk maar niet in uw login-items.
• Safari leidt door naar adware-sites of verandert zijn startpagina zonder uw toestemming.
• Onbekende processen verbruiken CPU's op de achtergrond.

Helaas is het verwijderen van de app uit aanmelditems met dit soort onverwachte gebeurtenissen niet voldoende om het probleem op te lossen. Er zijn veel onderliggende verborgen componenten en Apple stelt ze niet bloot in de typische macOS-interface.

We laten zien hoe u kunt controleren en actie kunt ondernemen tegen deze verborgen aanmeldingsitems om unieke Mac-problemen op te lossen.

De macOS-opstartroutine begrijpen

Wanneer u op de aan / uit-knop drukt, start uw Mac op met een reeks vertrouwde gebeurtenissen:

• Je hoort een hoorbaar opstartgeluid (nieuwere Macs doen dit niet).
• Het Apple-logo verschijnt samen met de voortgangsbalk.
• U ziet het inlogscherm verschijnen wanneer dit is voltooid (of op het bureaublad als u automatisch inloggen hebt ingeschakeld).

Achter de schermen start macOS de launchd werkwijze. Dit is verantwoordelijk voor het starten, stoppen en beheren van elk ander proces, inclusief het systeem en individuele gebruikersaccounts. Het proces is sterk geoptimaliseerd en duurt slechts enkele momenten.

Als u dit zelf wilt onderzoeken, opent u de Activiteitenmonitor app en kies Beeld> Alle processen. Bovenaan zie je twee hoofdprocessen: kernel_task en launchd, met hun proces-ID's (PID) als 0 en 1.

Dit laat zien dat launchd is het primaire bovenliggende proces wanneer het systeem wordt gestart. Het is ook het laatste proces om af te sluiten wanneer het systeem wordt afgesloten.

De kernverantwoordelijkheid van launchd is om andere processen of taken op een geplande of on demand-basis te starten. Deze zijn er in twee soorten: LaunchDaemons en LaunchAgents.

Wat zijn LaunchDaemons en LaunchAgents?

LaunchDaemons worden meestal als root uitgevoerd, ongeacht of een gebruiker is aangemeld of niet. Ze kunnen geen informatie weergeven met behulp van de grafische gebruikersinterface en het hele systeem beïnvloeden.

Bijvoorbeeld de locationd proces detecteert de geografische locatie van de Mac, terwijl bluetoothd proces beheert Bluetooth. De lijst met daemons leeft op de volgende locaties:

• / System / Library / LaunchDaemons voor native macOS-processen
• / Library / LaunchDaemons voor geïnstalleerde apps van derden

LaunchAgents starten wanneer een gebruiker zich aanmeldt. In tegenstelling tot daemons hebben ze toegang tot de gebruikersinterface en kunnen ze informatie weergeven. Een agenda-app kan bijvoorbeeld het kalenderaccount van de gebruiker controleren op gebeurtenissen en u op de hoogte stellen wanneer de gebeurtenis plaatsvindt. De lijst met agenten woont op de volgende locaties:

• / Library / LaunchAgents voor alle gebruikersaccounts
• ~ / Library / LaunchAgents voor een specifiek gebruikersaccount
• / System / Library / LaunchAgents alleen voor macOS

Voordat je inlogt, launchd voert services en andere componenten uit die zijn opgegeven in PLIST-bestanden vanuit de map LaunchDaemons. Nadat u bent ingelogd, launchd zal services en componenten uitvoeren die zijn gedefinieerd in PLIST-bestanden vanuit de LaunchAgents-mappen. Die in / System / Library maken allemaal deel uit van macOS en worden beschermd door systeemintegriteitsbescherming Wat is SIP? macOS System Integrity Protection Explained Wat is SIP? macOS System Integrity Protection Explained Wat is System Integrity Protection op uw Mac? We leggen uit wat SIP doet en hoe het de macOS-software beïnvloedt. Lees verder .

De voorkeursbestanden volgen het standaard reverse-domein naamgevingssysteem. Het begint met de bedrijfsnaam, gevolgd door een toepassings-ID en eindigt met de bestandsextensie van de eigenschappenlijst (.PLIST). Bijvoorbeeld, at.obdev.LittleSnitchHelper.plist is het helperbestand voor de LittleSnitch-app.

Hoe LaunchDaemons en LaunchAgents te vangen

In tegenstelling tot die in de Systeem map, het publiek LaunchDaemon en LaunchAgent mappen staan ​​open voor zowel legitieme als illegale apps. U kunt deze mappen automatisch controleren met Mapacties.

Open de AppleScript Editor app door ernaar te zoeken in Spotlight. Klik voorkeuren en kies Algemeen> Toon scriptmenu in menubalk.

Klik op de Script Menu pictogram en kies Mapacties> Mapacties inschakelen. Selecteer vervolgens Voeg script toe aan map in datzelfde menu.

Een dialoogvenster verschijnt. Selecteer vanaf hier toevoegen - nieuw item alert.

Klik OK om een ​​Finder-venster te openen. Selecteer nu de map LaunchDaemon-gebruiker (hierboven vermeld) en klik op Kiezen.

Herhaal de bovenstaande procedure voor elke LaunchAgents-map.

Wanneer u klaar bent, opent u Finder en klikt u op Ga> Ga naar map of druk op Shift + Cmd + G om het navigatiedialoogvenster te openen. Type ~ / Library / LaunchAgents en klik Gaan.

Klik met de rechtermuisknop op de LaunchAgents map en kies Services> Setup mapacties om het nieuwe item-waarschuwingsscript aan elke map te binden.

In het dialoogvenster dat verschijnt, ziet u de lijst met mappen in de linkerkolom en het script in de rechterkolom. Als u geen scripts ziet, klikt u op Plus knop en voeg toe nieuw item alert.scpt.

Overweeg deze mappen te bewaken met apps

Als u enkele extra opties voor meldingen over deze mappen wilt, kunt u enkele hulpprogramma's van derden uitproberen.

EtreCheck is een macOS-diagnoseprogramma dat onder andere de laadstatus van LaunchDaemons en LaunchAgents van derden weergeeft. Wanneer je EtreCheck uitvoert, verzamelt het een verscheidenheid aan informatie over je Mac 9 Essentiële details die je moet weten over je Mac 9 Essentiële details die je moet weten over je Mac Als Mac-gebruiker moet je bepaalde details over je computer kennen voor het geval je op te lossen. Hier zijn enkele belangrijke Mac-details die u nu moet controleren. Lees meer en presenteert het in een gemakkelijk leesbaar rapport. Het heeft ook extra hulpopties bij het omgaan met adware, verdachte daemons en agenten, niet-ondertekende bestanden en meer.

Open EtreCheck en klik op Scannen. Dit duurt enkele minuten en zodra dit is voltooid, ziet u een volledig overzicht van uw computer. Dit omvat belangrijke en minder belangrijke problemen, hardwarespecificatie, compatibiliteitsproblemen met software, de status van LaunchDaemons en LaunchAgents, en meer.

De app is gratis voor de eerste vijf rapporten en vereist vervolgens een in-app-aankoop van $ 10 voor continu gebruik.

Lingon X is een ander hulpmiddel waarmee u een app, een script of een opdracht automatisch volgens een schema kunt uitvoeren. Het kan ook alle mappen van LaunchDaemons en LauchAgents op de achtergrond controleren en een melding weergeven wanneer iets verandert. U kunt alle items grafisch weergeven en indien nodig aanpassen.

Deze tool is gratis te proberen en kost $ 15 voor een volledige licentie.

Hoe LaunchDaemons en LaunchAgents te verwijderen

Het publiek / Library / LaunchAgents en / Library / LaunchDaemons mappen zijn kwetsbaar voor zowel legitieme als illegale apps. Een legitieme app kan deze gebruiken voor marketing, terwijl illegale apps ze kunnen gebruiken om gegevens te stelen en het systeem te infecteren.

Om adware en malware succesvol te laten zijn, moeten ze blijven bestaan ​​in elke gebruikerssessie. Hiertoe maken malware- en adware-auteurs schadelijke code en plaatsen deze in de map LaunchAgent of LaunchDaemon. Elke keer dat je Mac start, launchd zorgt ervoor dat de schadelijke code automatisch wordt uitgevoerd. Gelukkig kunnen beveiligings-apps hiertegen beschermen.

Gebruik Mac-beveiligingsapps

De gratis KnockKnock werkt op het principe van persistentie. Het toont aanhoudend geïnstalleerde apps en hun componenten in een nette interface. Klik op de Scannen knop en KnockKnock scant alle bekende locaties waar mogelijk malware aanwezig is.

Het linkerdeelvenster bevat de categorieën persistente apps, met namen en een korte beschrijving. Klik op een groep om de items in het rechtervenster weer te geven. Klik bijvoorbeeld op Lanceer items in het linkerdeelvenster om alle LaunchAgents en LaunchDaemons te bekijken.

Elke rij geeft gedetailleerde informatie over de app. Dit omvatte de ondertekende of niet-ondertekende status, het pad naar het bestand en de antivirusscanresultaten van VirusTotal.

Een andere gratis beveiligingsapp van Objective-See, BlockBlock bewaakt voortdurend persistentielocaties. De app wordt op de achtergrond uitgevoerd en geeft een waarschuwing weer wanneer malware een persistent onderdeel toevoegt aan macOS.

Niet elk PLIST-bestand van derden is echter kwaadaardig. Ze kunnen overal vandaan komen, inclusief:

• Onderdelen van geïnstalleerde apps
• Restanten van oude apps die u niet meer gebruikt
• Restanten van eerdere macOS-upgrades
• Restanten migratieassistent
• PUP's (mogelijk ongewenste programma's), adware en malware.

U wilt geen componenten van geïnstalleerde apps verwijderen. Het is echter volkomen veilig om de overblijfselen van oude apps en restanten van eerdere macOS-upgrades te verwijderen (tenzij u die apps wilt blijven gebruiken).

Er is geen uniek de-installatieproces voor - simpelweg het PLIST-bestand verwijderen en opnieuw opstarten. Of u kunt het knippen en plakken op uw bureaublad om een ​​kopie te hebben en aan de veilige kant te zijn. Verwijder geen items uit de System LaunchAgents of LaunchDaemons mappen, omdat ze nodig zijn om macOS soepel te laten werken.

Adware en PUP's zijn notoir uitdagend om aan te pakken. Wanneer je twijfelt, voer dan de gratis versie van Malwarebytes uit en overweeg een upgrade naar Malwarebytes Premium als je extra bescherming nodig hebt.

Blijf voorzichtig van het lanceren van bedreigingen op Mac

Als u deze stappen volgt, weet u van tevoren over nieuwe dreigingen en kunt u eventuele problemen oplossen. Adware en PUP's worden steeds populairder, met nieuwe varianten van malware die de hele tijd opduiken.

Gelukkig heeft macOS genoeg manieren om je veilig te houden.

De kunst is om deze mappen te controleren en frequent diagnostische controles uit te voeren. Als u twijfelt, geeft Google altijd de mogelijk schadelijke procesnamen weer. Maar als u de fouten vermijdt die uw Mac infecteren met malware 5 Eenvoudige manieren om uw Mac te infecteren met malware 5 Eenvoudige manieren om uw Mac te infecteren Met malware U zou kunnen denken dat het behoorlijk moeilijk is om uw Mac te infecteren met malware, maar er zijn altijd uitzonderingen. Hier zijn vijf manieren om je computer vies te maken. Meer lezen, u zou zich geen zorgen moeten maken.

Meer informatie over: Anti-Malware, Computerbeveiliging, Mac-tips, .