Rilevamento potenziale problema.

[macbio]

salve
per la prima volta, magari ciecherei sempre una prima volta, mi è apparso questo messaggio
grazie

[fragrua]

Io butterei la cartella e riavvierei, in fondo è all'interno di TMP.

[macbio]

Io butterei la cartella e riavvierei, in fondo è all'interno di TMP.

Fatto, grazie

[faxus]

... ciecherei...

Chissà che volevi dire...

In ogni caso Eficheck è un sistema di controllo Apple introdotto con Sierra o High Sierra (credo).
Lo scopo è di verificare l'integrità di EFI (firmware della macchina dove è installato il sistema)

https://eclecticlight.co/2017/09/24/hig ... each-week/

Un po' per verificare che non sia un hackintosh, un po' per verificare se il firmware è aggiornato.
Quindi se non provoca fenomeni di rallentamento (dump) o ingrossamento di cartelle dei log, non lo eliminerei.

Andrei a fare delle verifiche sul motivo dell'avviso.
Anche perché a volte segnala la presenza di un malware che tenta di aggirare alcune funzionalità di protezione.

Attiva anche, dopo gli altri controlli, DetectX

[macbio]

... ciecherei...

Chissà che volevi dire...

In ogni caso Eficheck è un sistema di controllo Apple introdotto con Sierra o High Sierra (credo).
Lo scopo è di verificare l'integrità di EFI (firmware della macchina dove è installato il sistema)

https://eclecticlight.co/2017/09/24/hig ... each-week/

Un po' per verificare che non sia un hackintosh, un po' per verificare se il firmware è aggiornato.
Quindi se non provoca fenomeni di rallentamento (dump) o ingrossamento di cartelle dei log, non lo eliminerei.

Andrei a fare delle verifiche sul motivo dell'avviso.
Anche perché a volte segnala la presenza di un malware che tenta di aggirare alcune funzionalità di protezione.

Attiva anche, dopo gli altri controlli, DetectX

Non so cosa volevo dire, anche perchè non lo vedo nel mio post, mah.
Purtroppo l'ho già cancellato come suggerito faxus ; ho appena eseguito Malwarebytes e non mi segnala problemi.
DetectX mi segnala: SEARCH RESULTS:

DetectX Swift v1.093
Report printed at 2020-02-04 22:35:05 +0000

/Users/Fabio/Library/Preferences/com.applications.plist

Penso di capite che dovrebbe essere cancellato.

[faxus]

... ~/Library/Preferences/com.applications.plist

Penso di capite che dovrebbe essere cancellato.

Infatti è malware.

Puoi provare a leggerlo, verificando che è uno script di hacking.
(non presenta pericolo aprirlo, spostalo sulla scrivania e aprilo con un qualsiasi editore di testo.
Anche Text Edit, se non hai BBEdit o simili)

Apparirà difforme da un qualsiasi file di preferenze.
Su un post del forum Apple si identifica come parte di un software di nome Sorbonist.
Onestamente mai sentito... però potrebbe essere parte di un altro malware.
Comunque sia è un file non ortodosso, per cui cancellalo.

Tieni comunque sotto controllo per qualche tempo il sistema


Per reinstallare Eficheck, se non sai usare Pacifist, devi reinstallare il sistema (senza inizializzare) da Recovery o applicare una combo.
Non è indispensabile, ma come vedi è stato utile

... non lo vedo nel mio post, mah....

[macbio]

... ~/Library/Preferences/com.applications.plist

Penso di capite che dovrebbe essere cancellato.

Infatti è malware.

Puoi provare a leggerlo, verificando che è uno script di hacking.
(non presenta pericolo aprirlo, spostalo sulla scrivania e aprilo con un qualsiasi editore di testo.
Anche Text Edit, se non hai BBEdit o simili)

Apparirà difforme da un qualsiasi file di preferenze.
Su un post del forum Apple si identifica come parte di un software di nome Sorbonist.
Onestamente mai sentito... però potrebbe essere parte di un altro malware.
Comunque sia è un file non ortodosso, per cui cancellalo.

Tieni comunque sotto controllo per qualche tempo il sistema


Per reinstallare Eficheck, se non sai usare Pacifist, devi reinstallare il sistema (senza inizializzare) da Recovery o applicare una combo.
Non è indispensabile, ma come vedi è stato utile

... non lo vedo nel mio post, mah....

Ok visto scusa, molto probabilmente ho scritto male e forse il correttore automatico ha corretto male!!!

poi, riguardo Eficheck, io ho solo cancellato il file temporaneo non l'app. che poi non trovo, e, visto che era un file temp. penso che non ci siano stati problemi ad eliminarlo.

Per il resto ora elimino il Malware

se ci sono problemi mi fermo
grazie