Как удалить расширение ядра OSX

13358
oortcloud_domicile

Я пытаюсь удалить расширение ядра, но каждый раз, когда я перезагружаюсь, оно возвращается, как навсегда удалить его?

я считаю, что этот com.ab.kl.engine является своего рода шпионским программным обеспечением

вывод: kextstat | grep -v com.apple

 104 0 0xffffff7f81fa3000 0x4000 0x4000 com.ab.kl.engine (1) <34 4 3> 

Доступные расширения в / Библиотека / Расширения:

ACS6x.kext ATTOCelerityFC8.kext ATTOExpressSASHBA2.kext ATTOExpressSASRAID2.kext ArcMSR.kext CalDigitHDProDrv.kext HighPointIOP.kext HighPointRR.kext LittleSnitch.kext PromiseSTEX.kext SoftRAID.kext 

есть идеи как навсегда избавиться от com.ab.kl.engine?

2

1 ответ на вопрос

2
dors

How did you try to remove it? Also there are more than one place an extension can live/hide. I would check /System & /Library.

You can use kextunload like this...

sudo kextunload /System/Library/Extensions/extension_name_here.kext 

Or at the filesystem level

mount -uw / rm -rf /System/Library/Extensions/extension_name_here.kext or rm -rf /Library/Extensions/extension_name_here.kext 

If after doing these are you still seeing the extension loaded?

Спасибо. Я обнаружил, что шпионское программное обеспечение находится в /System/Library/Extensions/engine.kext ранее, я просто просматривал только / Library / Extensions /. Я сначала выгрузил, а потом удалил. Я не вижу его и после перезагрузки. oortcloud_domicile 9 лет назад 0