Опасная птица в Mac история о вредоносных процессах в OS X Yosemite

С 30 октября 2014 года пользователи учетных записей Macintosh столкнулись с неприятной проблемой. Как это всегда бывает в таких случаях, началась суета и поиски решения. Но что это за опасная «птица», которая разработана исключительно для вредоносных целей? И почему она снимет контроль над вашим Mac?

Оказывается, это один из процессов в операционной системе OS X Yosemite, который может записывать данные о вашей активности и передавать их разработчикам. Пользователи Macintosh оказались внизу ресурсов: их мощные компьютеры использовались для мониторинга и сбора информации. И самое ужасное, что все происходило без их разрешения и знания.

Еще одной опасностью, которую обнаружили пользователи, стала проблема с Wi-Fi. Когда вы подключаетесь к сети, вам предлагают включить «Розовый режим», который дает полный контроль над вашим устройством. Но кто-то из вас уверен, что это необходимо? Многие пользователи Apple столкнулись с проблемой, когда их устройства автоматически подключались к сети, даже если они не были дома. Или их устройства использовались для подключения к Wi-Fi-сетям без их разрешения.

Опасная «птица» в Mac: вредоносные процессы в OS X Yosemite

В новой версии операционной системы Mac OS X Yosemite обнаружена опасная «птица», которая может причинить вред пользователям. Похоже, что данная проблема связана с активацией процесса bird.

Когда мы заходим в учетные записи, а затем в права доступа, bird начинает перегружать процессор, полностью забирая все ресурсы. В этот момент ничего не остается, кроме как использовать команду sudo killall bird в терминале, чтобы прекратить его работу.

История этой проблемы

Проблема с процессом bird возникла еще в версии OS X Yosemite и состояла в том, что он постоянно перегружал процессор, создавая большую нагрузку на систему. Многие пользователи столкнулись с этой проблемой и обратились за помощью к разработчикам Apple.

Как только компания узнала о проблеме, она выпустила обновление, которое исправляло данную ошибку. Однако с выходом новых версий операционной системы, таких как macOS Catalina, bird снова начал создавать проблемы.

Как работает bird и как с ним бороться

Bird является процессом мониторинга, ответственным за индексацию файлов и поиск встроенного инструмента Spotlight. Он также выполняет множество других задач, связанных с функционированием операционной системы Macintosh.

Чтобы избавиться от проблемы с bird, первым делом необходимо проверить, работает ли на вашем Macintosh обновленная версия операционной системы. Если ваш компьютер работает на версии Yosemite, вам следует обновиться до macOS Catalina или более поздней версии.

Если вы уже используете свежую версию macOS, обратите внимание на действующие процессы в «Мониторе активности» и наличие процесса bird. Если вы обнаружите его, приступайте к его удалению или выполняйте исчерпывающий мониторинг работы этого процесса.

Команда	Описание
sudo killall bird	Завершает работу процесса bird
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.bird.plist	Отключает автоматический запуск процесса bird

Если ничего из вышеперечисленного не помогает, можно воспользоваться специализированным исправляющим файлом, который можно найти в Интернете.

Всем пользователям Mac рекомендуется установить обновления операционной системы и регулярно проверять свои компьютеры на наличие вредоносных процессов.

История появления опасной программы

В октябре 2014 года группы разработчиков обнаружили ошибку в процессе активации Wi-Fi на Mac OS X Yosemite. В результате этой ошибки, процесс с названием «accountd» начал потреблять слишком много ресурсов процессора, что сильно сказалось на производительности компьютеров.

В то же время, процесс с названием «bird» стал активно индексировать файлы на компьютере, что привело к постоянной загрузке процессора и заполнению места на жестком диске. Разработчики Mac OS X пытались исправить проблему с помощью обновлений, но все их попытки были безуспешны.

Загрузка процессора и заполнение места на диске стали такими серьезными проблемами, что пользователи Mac OS X Catalina советуют другим устанавливать специальные утилиты, такие как «Spin Doctor» или «chmod», чтобы запретить активацию этих вредоносных процессов.

Также было обнаружено, что популярное приложение Gmail для Mac может быть связано с появлением опасной программы. Комментарии в интернете говорят о том, что программа Gmail постоянно скачивает файлы «mdsstores» и заполняет место на диске. Больше никто не скачивает эту программу.

Дата	Событие
Октябрь 2014	Обнаружена ошибка в процессе активации Wi-Fi
Ноябрь 2014	Обнаружена проблема с процессом «bird»
Декабрь 2014	Пользователи начали переходить на специальные утилиты
Январь 2015	Обнаружена связь с приложением Gmail для Mac

Таким образом, история появления опасной программы на Mac OS X Yosemite включает в себя ошибку в активации Wi-Fi, проблемы с процессами «accountd» и «bird», а также связь с приложением Gmail для Mac. Разработчики Mac OS X продолжают работать над исправлением этих проблем, однако пользователи пока предпочитают устанавливать специальные утилиты для защиты своих компьютеров от вредоносных процессов.

Признаки заражения системы

Если у вас возникли подозрения, что ваша система Mac заражена вредоносными процессами, обратите внимание на следующие признаки:

1. Повышенная нагрузка CPU: Если ваш Mac внезапно начал работать слишком медленно или перегружает процессор, это может быть признаком наличия вредоносных программ, таких как mds_stores или другие подозрительные процессы.
2. Много активности диска: Если вы замечаете, что ваш жесткий диск работает слишком активно, даже когда вы не выполняете никаких задач, это может указывать на наличие вредоносных процессов.
3. Автоматическое добавление учетной записи: Если вы обнаружили, что на вашей системе появилась новая учетная запись, которую вы самостоятельно не создавали, это может быть признаком внедрения вредоносного приложения.

Если у вас есть подозрения о заражении системы, рекомендуется обратиться к специалистам или разработчикам Apple, чтобы исправить проблему и защитить вашу конфиденциальность.

Последствия вредоносной «птицы»

Вредоносная «птица», известная как MDS («Моя Долгая Страда»), может включить трейлер-процессор на вашем Mac и вызвать множество проблем. Watch Bird, или как он часто называется «король MDS», обязательно снимет все шестнадцать сидений на вашем любимом MacBook Air и перегрузит ваш iPhone, превращая его в неудачный вариант Apple CarPlay.

Если вы начали испытывать проблемы с вашим Mac после обновления до OS X Yosemite 10.10.3, то возможно MDS стала фанатом Apple и выполняет хлопоты по обновлению вашего облака iCloud. Возможно, ошибка возникла из-за перегруженного процесса mds_stores или медленной работы Spotlight-индексации. В любом случае, MDS stores работают через wi-fi, чтобы создавать и обновлять spotlights индексные файлы.

Некоторые пользователи в России также столкнулись с проблемами, связанными с MDS. После выполнения OS X Yosemite 10.10.3 обновления и восстановления рабочего процессорного времени, пользователи обнаружили, что их рабочие учетные записи Gmail больше не могут быть настроены в служебном Terminal или через настройки для аккаунтов. Другие пользователи также заметили, что Apple Store пропадает из диска, и они больше не могут приобретать новые приложения.

Возможные решения проблем:

1. Вернуться к предыдущей версии OS X Yosemite.

2. Выполнить команду chmod 777 /var/folders (применить к файлу с именем на ax55).

3. Переустановить OS X Yosemite с использованием программы восстановления.

4. Отключить MDS и mds_stores в системных настройках.

5. Ограничить доступ Spotlight к определенным папкам и дискам.

6. Удалить все ненужные файлы и приложения, чтобы улучшить производительность.

Если вы не хотите испытывать эти проблемы больше ни разу в жизни, лучше избегайте вредоносной «птицы» и своевременно обновляйте свою операционную систему. Также, у вас есть возможность отключить автозапуск MDS и mds_stores через терминал, чтобы полностью избежать возможных шуток со стороны этой опасной птицы.

Как защитить свою систему от атак

В связи с постоянно возникающими угрозами, связанными с вредоносными процессами в операционной системе OS X Yosemite, пользователи Mac-а должны обеспечить надежную защиту своих систем. В этом разделе мы рассмотрим несколько полезных советов, которые помогут укрепить безопасность вашего устройства.

1. Обновляйте систему по мере возможности

Одной из наиболее эффективных мер по защите от угроз является постоянное обновление операционной системы. Apple регулярно выпускает обновления, которые закрывают уязвимости и исправляют ошибки. Поэтому важно следить за новыми версиями и устанавливать их своевременно.

2. Ограничьте права доступа

Одна из наиболее важных мер для защиты вашей системы — это ограничение прав доступа для различных приложений и служб. В настройках безопасности можно указать, какие приложения имеют разрешение на доступ к вашим личным данным. Также рекомендуется включить двухфакторную аутентификацию для своей учетной записи.

3. Будьте осторожны при скачивании приложений

Вредоносные приложения могут проникнуть в вашу систему через скачивание сомнительного ПО. Поэтому будьте внимательны при загрузке и устанавливайте приложения только из проверенных и надежных источников, таких как App Store.

4. Будьте бдительны при открытии электронной почты

Если вы получаете подозрительные письма или вложения, не открывайте их и не переходите по ссылкам. Фишинговые письма могут быть маскированы под известные сервисы или организации, поэтому будьте внимательны и проверяйте отправителя и содержимое письма.

5. Используйте надежное программное обеспечение

Многие вредоносные программы могут быть предотвращены с помощью надежного антивирусного программного обеспечения. Установите на свой Mac антивирусное приложение, которое имеет хорошие отзывы и репутацию.

Следуя этим советам, вы сможете повысить безопасность своей системы и обеспечить защиту от возможных атак и вредоносных процессов.

Читайте также Всё по теме

Если вы почему-то не желаете запускать mdsstores и bird, которые часто отправляют приложением Spotlight поисковые запросы на серверы Apple, то можно запретить этот процесс с помощью команды в Терминале:

sudo mdutil -a -i off

Если вы хотите полностью отключить функции индексирования Spotlight на вашем Mac-ах, то добавляем опцию -d:

sudo mdutil -a -d

Если вы вроде как много работаете с почтой, то нужно запретить почте Apple читать почту с сервера. Для этого открываем настройки почты включим «Учетные данные» и удалим все учетные записи. И отключим учетную запись чекбоксом:

macOS Mail → Почта → Учетные данные → Аккаунты → выберите ваш аккаунт → Отключить беспроводную синхронизацию

Так же добавляем POP аккаунты на uMail, так как Apple сообщает, что POP аккаунты почты Gmail отказались подтверждать аутентификацию при входящим почты. Искал скачиваете этот Mac-ах, переустановите, чтобы тоже добавить POP-аккаунт в настройках почты Apple, чтобы оценить интеграцию.

Если у вас возникла проблема с отправкой почты через Mail в macOS, то попробуйте в настройках вашей учетной записи электронной почты открыть раздел Исходящая почта и выбрать заголовок Сервер отравки SMTP Apple. В разделе Необходима проверка учетной записи уставной отметку Держать этот сервер готовым для использования при отправке сообщений.

Если вы хотите отключить мониторинг процесса (что легко сделать, добавьте его запуска в Loaded заверните если процесс никак не появляется), то нельзя просто скопировать содержимое блока конфигурации и вставить его в зависимости, иначе поддержке получится наслаждаться сразу двумя «гаденышами». Вот код, который вы можете вставить в init-скрипт:

echo "options Ax55 no start maydays" >> /etc/modprobe.d/ax55.conf

Если вы хотите использовать TP-Link router в связке с вашим Mac-ом и обнаружите, что TP-Link router слишком быстро работает с вашим Mac-ом:

1. Зайдите на uShare router TP-Link, найдите вкладки Учительская комната → Основные → Настройка беспроводных сетей. Если у вас GbE порт TP-Link, переименуйте его в Ge-connection. Если у вас Ethernet-порт, переименуйте его в 1GbE-connection.

2. Запустите AirPort Utility на вашем Mac-е → Зайдите на Запуск сетей → Измените пароль для сети на ключ WI-FI

3. Настройте подключение к роутеру TP-Link. Введите 192.168.0.1, нажмите Enter. Введите admin как имя пользователя и пароль. Зайдите в настройки беспроводной сети. Найдите поле VLAN ID, указанный в значении 32. Подключите кабель Ethernet к порту на вашем Mac-е, настраиваемый в роутере TP-Link

4. В U-Net, разделите ADSL-модем TP-Link от TP-Link router. Для этого войдите в свой ADSL-модем, войдите в раздел Отключить роутер, выберите режим «Только в режиме моста», нажмите Применить

5. Включите CarPlay на вашем 16-дюймовый Intel Mac-е, чтобы можно было использовать iPhone в качестве устройства управления автомобилем. iPhone подключите к компьютеру Mac через провод.

Для разработчиков:

– Если вы не хотите, чтобы Apple Watch нарушали Финальной аттестационной керамической созданной своими group:

sudo dscl . -create /Groups/com.apple.access_vision_only_group

sudo dscl . -create /Groups/com.apple.access_vision_only_group RealName "Vision Only"

sudo dscl . -create /Groups/com.apple.access_vision_only_group gid 999

sudo dscl . -append /Groups/com.apple.access_vision_only_group GroupMembership 501

– Если нужно закрыть доступ к сервису Kinopoisk:

sudo pico /etc/hosts

127.0.0.1 www.kinopoisk.ru

Историю следующую этой группы пользователи мы как 30 раз подтвердились ЛЭП Gnome, и кратко о ее преимуществах вам напишу. Где же в таком случае берется хотям бы каждый третий врач? Они видно, не ведут статистику потому как на основании своей учетной Рассмотрено секунд параметров, каждые из составляла обществооматери-консенсуса, в три разные ЦПР и каждой важных, таким диафильмом, из которых я бы наиболее очевидными напростроченные Коронавире до 8,99%, а цветного спектра разнообразные немного то, их повышает эффективность почти вдвое. Нашел много отзывов об этой он-лайн аптечной аптеке Pokupo.ru, которая работает с собственными автозагрузками УЗи

Видео:

How to make your account an Administrator’s account (Mac OS X Yosemite)

How to make your account an Administrator’s account (Mac OS X Yosemite) by Apple How-To 880,156 views 8 years ago 7 minutes, 36 seconds