不是说 mac 不会中病毒么？我的 mac 是不是中病毒了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 612 天前的主题，其中的信息可能已经有所发展或是发生改变。

描述：

使用 istat 查看监控日志，发现系统的 cpu 在休眠状态下，每 15-20 分钟唤醒一次。

今天早上 8 点再看日志，发现 5:30 被唤醒，cpu 就一直保持运行，并再也没有进入到休眠。

-----------------------------------------------------

我是不是中病毒了？有用 istat 的 mac 小伙伴有出现这个问题么？

-----------------------------------------------------

备注：

macbook m1 pro Monterey 12.6.5

[唤醒以供网络访问] 未勾选

只有一个程序 chrome 未关闭，测试即使关闭所有程序，只留 istat 也会出现唤醒的问题。

状况持续有半年了，测试多次，即使扣上盖章也会出现同样问题

-----------------------------------------------------

使用俄罗斯的大蜘蛛和德国的小红伞查杀没发现

是不是我真的中了很 NX 的毒了？

第 1 条附言 · 2023-08-21 10:23:56 +08:00

来自 @quzard

使用命令 pmset -g log | grep DarkWake 查看 DarkWake 唤醒日志

使用 -a 以同时适用于电池和电源。执行 pmset -g custom 可以查看所有场景下的电源设定
pmset -a：调整任何条件下的睡眠计划
pmset -c：调整外部供电的睡眠计划
pmset -b：调整电池供电的睡眠计划
pmset -g：查看计划

# 休眠时不联网，禁用 TCP 保持活力机制，防止每 2 小时醒来一次
sudo pmset -a tcpkeepalive 0
# 禁用电源小憩：用于定期唤醒计算机以进行网络和更新
sudo pmset -a powernap 0
# 关闭 standby 模式
sudo pmset -b standby 0
# 开启远程使用时允许睡眠
sudo pmset -a ttyskeepawake 0

m1 关机断电盒盖后一段时间会重置 SMC （以上部分也会被重置）

iStat

唤醒

Mac

病毒

50 条回复 • 2023-04-29 00:41:23 +08:00

hzxxx

2023-04-26 09:21:10 +08:00

可能后台任务在执行吧，我想问下，是谁说的 mac 不会中病毒

codingadog

2023-04-26 09:26:46 +08:00

mac 一直有病毒，只是以前没有被针对的价值，所以没有 windows 上那些五花八门的病毒。

weeei

2023-04-26 09:39:49 +08:00

谁说的 macOS 不会中毒这个结论？

wu67

2023-04-26 09:43:28 +08:00

mac 系统本身的部分逻辑就有点毛病, 例如:

连上手机热点, 然后盒盖睡眠, 看看手机连接计数, 你会发现电脑一直连着你的热点...

不盒盖待机不做任何操作时, 会启动好几个检查安全啥的进程, 能效核心占用跑到 6 7 十...(就是去趟厕所回来的事, 跑的 c 面温温的...)

xhyzidane

2023-04-26 09:49:17 +08:00

Chrome 到底关还是没关？

liuhaidong

2023-04-26 09:59:21 +08:00

@xhyzidane 测试关闭 chrome 也会被唤醒

arnolehe0157

2023-04-26 10:07:55 +08:00

人傻用什么设备都一个结果

titi14gj

2023-04-26 10:11:49 +08:00

m 系列的 mac 是不是可以看成和 iphone 、ipad 一样，盒盖=锁屏

liuhaidong

2023-04-26 10:12:37 +08:00

@arnolehe0157 大聪明您来说说呗

LaGeNanRen

2023-04-26 10:26:09 +08:00

一直有中毒的可能的，只是 mac 的权限机制还有用户量的问题，做 3 个 mac 的病毒不如投一个 win7 的病毒，付出和产出的问题

cmdOptionKana

2023-04-26 10:40:50 +08:00

神评还是出现了: win 中病毒, 是 win 的问题, mac 中病毒, 是用户人傻.

okakuyang

2023-04-26 10:59:20 +08:00

webkit 前几周爆出零日漏洞，一个网页就可以控制你的计算机。现在这个时代，绝对安全很难。
包括一年前的 pdf 漏洞，一张图片就可以打开你电脑终下后门，而且极其隐蔽，难以发现。

dqzcwxb

2023-04-26 11:17:12 +08:00

@cmdOptionKana #11

mikewang

2023-04-26 11:19:10 +08:00 via iPhone

macOS 没有病毒的理解是错误的。我感觉可能是理解有误，将“macOS 不用装杀毒软件”潜意识地推理出了“macOS 没有病毒”。

同理，“Linux 没有病毒”的理解也是错误的，勒索病毒早就传染过好一波了。

xtinput

2023-04-26 11:19:12 +08:00

![电源唤醒事件]( https://img.tcoding.cn/N4pFZA.png)
系统信息里面去看唤醒事件呀

![屏幕使用时间]( https://img.tcoding.cn/pYHJLS.png)
也有可能是某一个应用的某一次遗留进程，看屏幕使用时间，那个进程 24 小时在，再看名字是微信的，微信自己也没找到·····

mikewang

2023-04-26 11:23:17 +08:00 via iPhone

@dqzcwxb 现在的 Windows 可能还行，但是 Win 确实曾经垃圾过。一个 autorun.inf 就能自动运行病毒程序的设计，我在 macOS 上没有见到过。

SimonOne

2023-04-26 11:28:57 +08:00

@cmdOptionKana #11 不对。
“人傻用什么设备都一个结果”是“不管 windows 中毒还是 macOS 中毒，都是用户人傻”的意思。

KevinDo2

2023-04-26 11:56:36 +08:00

系统的 cpu 在休眠状态下，每 15-20 分钟唤醒一次。
M 芯片都这样，好像是叫什么电能小憩.

至于唤醒后不继续睡，那就不知道了，建议重启一下再进行后续观察。

hideonwhere

2023-04-26 11:57:37 +08:00

特出的就是一个灵活

hideonwhere

2023-04-26 11:57:50 +08:00

突出
@hideonwhere

HAWCat

2023-04-26 11:59:01 +08:00 via iPhone

Apple 官方说 macos 不会中毒了？

whoisix

2023-04-26 12:14:51 +08:00 via Android

@cmdOptionKana 哪一楼，没看到所谓的神评论

qeqv

2023-04-26 12:39:15 +08:00

@cmdOptionKana 不要虚空索敌了，“都一个结果”，怎么就被你看出“win 中病毒, 是 win 的问题, mac 中病毒, 是用户人傻.”？
还是你心里的想法挡住了你的眼睛呢

qeqv

2023-04-26 12:45:50 +08:00

1. 反对虚空索敌不代表我支持#7 这样的无意义人身攻击言论。
2. Mac 也有恶意程序，op 用 Activity Monitor.app 排查下可疑进程看看

liuhaidong

2023-04-26 13:03:40 +08:00

@xtinput

感谢大佬回复。

1. 电源事件：

下一个计划的事件：

appPID： 567
类型：唤醒
计划安排： com.apple.alarm.user-visible-Weekly Usage Report
时间： 2023/4/30 07:40
UserVisible： 0

这里并没有异常

2. 屏幕使用时间，唤醒的时候屏幕不亮，就是后台有 cpu 活动。

cmdOptionKana

2023-04-26 13:08:11 +08:00

@qeqv win 中毒我没见过骂用户 "人傻" 的, 这种情况我只在 mac 中毒的时候见到.

他是没有明说, 但是言下之意, 很容易引人误会.

就像索贿的人也不会明说要钱, 但说一句 "这件事难办啊, 但也不是完全没办法", 你要从法律上说他索贿不行, 但言下之意很明显.

因此, 你要严格说我误解, 可以. 但我认为我是合理误解.

cmdOptionKana

2023-04-26 13:08:55 +08:00

@SimonOne 漏了 @ 你

0x535

2023-04-26 13:20:12 +08:00 via Android

大概率是 darkwake 的锅

quzard

2023-04-26 13:26:54 +08:00 via iPhone

使用命令 pmset -g log | grep DarkWake 查看 DarkWake 唤醒日志

quzard

2023-04-26 13:27:36 +08:00 via iPhone

使用 -a 以同时适用于电池和电源。执行 pmset -g custom 可以查看所有场景下的电源设定
pmset -a：调整任何条件下的睡眠计划
pmset -c：调整外部供电的睡眠计划
pmset -b：调整电池供电的睡眠计划
pmset -g：查看计划

# 休眠时不联网，禁用 TCP 保持活力机制，防止每 2 小时醒来一次
sudo pmset -a tcpkeepalive 0
# 禁用电源小憩：用于定期唤醒计算机以进行网络和更新
sudo pmset -a powernap 0
# 关闭 standby 模式
sudo pmset -b standby 0
# 开启远程使用时允许睡眠
sudo pmset -a ttyskeepawake 0

m1 关机断电盒盖后一段时间会重置 SMC （以上部分也会被重置）

liuhaidong

2023-04-26 13:43:24 +08:00

@quzard 感谢大佬回复