Pastas de inicialização do MacOSX - lauchd

Aqui postaremos comandos que fazem os espíritos se mostrarem, os demônios queimarem, os deuses castigarem e os humanos implorarem... Vamos abrir as portas 22, 445, 139 e 3389 e sermos felizes. FreeBSD(o capeta mirim), Linux RedHat(O sistema do zé pilintra) ,OpenBSD(o sistema da iemanja), Windows (a janela iiluminati pro inferno) kkkkkkkkkkkkkkkkkkkkkkkkkkk
Post Reply
User avatar
javanunes
Site Admin
Posts: 94
Joined: 05 Nov 2017, 19:33
facebook or youtube:

Pastas de inicialização do MacOSX - lauchd

Post by javanunes » 17 Aug 2018, 04:40

Bom se você chegou aqui, deve ter dado já uma olhada em preferencias do sistema> usuários e grupos>itens de inicio e procurado um programa maldito que tenha iniciado no seu Mac e não encontrou nada, não foi? Pois bem, no Mac OSX Assim como no Unix nós temos algumas pastas que iniciam executáveis sem nós sabermos, na verdade essas pastas guardam arquivos .PLIST que na verdade são arquivos XML em grande parte das vezes, eles também podem ser binários, dentro deles podem ter
orientações para executar programas malditos em seu computador. As pastas são:

Pasta do usuário: ~/Library/LaunchAgents
Roda o arquivo .plist com poderes do usuário dono da home ˜

Pasta de usuários globais: /Library/LaunchAgents
Roda o arquivo .plist com poder do usuário que estiver logado no sistema

Pasta de usuários locais específicos: /Library/LaunchDaemons
Roda o arquivo .plist com o poder do usuário especificado pela tag UserName

Pasta de sistemas de agentes: /System/Library/LaunchAgents
Roda o arquivo .plist com o poder de quem está logado

Pasta de arquivos de serviços: /System/Library/LaunchDaemons
Roda o arquivo .plist com o poder do usuário especificado pela tag UserName

Como é um arquivo .plist por dentro ? Veja abaixo:

Code: Select all

<?unchd xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
 <dict>
  <key>Label</key>
  <string>com.empresaSafada.ProgramaBozo</string>
  <key>Program</key>
  <string>/Library/Application Support/Virus/Cruioso/virus.sh</string>
  <key>ProgramArguments</key>
  <array>
     <string>/Library/Application Support/Virus/Cruioso/virus.sh</string>
     <string>-mode=scheduled</string>
  </array>
  <key>StartCalendarInterval</key>
  <dict>
    <key>Minute</key>
    <integer>24</integer>
    <key>Hour</key>
    <integer>5</integer>
  </dict>
 </dict>
</plist>
Quem chama os arquivos .plist ?
Quem executa os arquivos .plist dessas pastas é o processo lauchd

Você como root ou usando o sudo pode entrar no bash terminal e excluir os arquivos indesejados, só não aconselho apagar nada de java e coisas que você não sabe o que faz.

Post Reply