Problemi con il mio iMac

[Dario 56]

Da qualche giorno, una settimana o poco più, sulla scrivania mi si attivano dei dischi di "setup" non hanno alcun nome o sigla di riconoscimento, utilizzano il layout visivo tipico dei file di sistema, ho provato a lanciarne uno, quando era agli inizi, mi ha chiesto l'autorizzazione ad accedere nel mio hard disk ma non mi sembra sia successo niente. Qualcuno sa dirmi cosa succede?

Per inciso ho un portatile in rete con l'altro e non ha alcun problema...

 

[loudycloud]

Se sono "immagini disco" potrebbero essere degli installer di applicazioni, preoccupante che che si attivino da soli.

 

Selezionane uno, e chiedi informazioni (Menù FIle > Info oppure cmd I). Così vedi dove risiede nel tuo disco l'originale. Poi si indaga.

[Dario 56]

Ho fatto di più ho fatto uno screenshot delle info ma non dicono niente di particolare solo che è una immagine disco .dmg formato Mac OS Esteso e il peso del disco, allego l'immagine ottenuta ma non mi sembra di valore ed esplicativa, grazie comunque dell'aiuto...

[Dario 56]

Ho fatto anche l'info del file contenuto nel disco di setup, ma non è venuto fuori niente di esplicativo, lo allego...

[loudycloud]

E hai detto niente!

 

Abbiamo visto che il file si trova in /tmp/ dove puoi andarci facilmente dal Finder Menu' Vai > Vai alla Cartella... e lì scrivi /tmp/

 

Se vuoi capire cosa -ormai- ti ha già installato nel Mac il diavoletto, aprilo con Suspicious Package. Molto probabilmete è un malware, comunque. E di quelli belli complicati.

 

[Dario 56]

Grazie, ti farò sapere gli sviluppi della cosa, qualcuno mi ha suggerito di formattare il tutto, e installare la copia di backup anteriore all'evento...

[bros720]

Sembra una applicazione della Assam Technologies, web designer e software house indiana...

Forse hai scaricato qualche cosa di particolare

[loudycloud]

1 ora fa, Dario 56 dice:

qualcuno mi ha suggerito di formattare il tutto, e installare la copia di backup anteriore all'evento...

Ma così non c'è gusto!

[Trystero]

13 ore fa, Dario 56 dice:

Grazie, ti farò sapere gli sviluppi della cosa, qualcuno mi ha suggerito di formattare il tutto, e installare la copia di backup anteriore all'evento...

 

Potresti prima fare un controllo con DetectX: https://sqwarq.com/detectx/

 

[loudycloud]

Per risolvere subito, vai in /tmp/ e sposti nel cestino il file setup.

[Dario 56]

Ho fatto come hai suggerito sono andato nella cartella /tmp/ ho cancellato il file setup, ho eliminato dalla scrivania i dischi di setup e.... stamane in /tmp/ era ricomparso il file setup.

Proverò a scagliargli contro mio genero, tecnico informatico, sperando di scoprire perché e come si rigenera il file, ti farò sapere...

[loudycloud]

Hai fatto i due basici controlli che ti avevamo consigliato?

 

Con Suspicious Package capisci cosa e dove installa il file Setup. E capisci se puo' essere malevolo o è solo un'installer malfatto.

Il 12/5/2022 at 13:10, Dario 56 dice:

mi ha chiesto l'autorizzazione ad accedere nel mio hard disk

 

 

Con DetectX capisci cos'è che parte all'avvio e se hai malware che si è installato nel Mac.

 

Raccomandazione generale: hai aggiornato il tuo macOS alla sua ultima versione disponibile, con tutti gli aggiornamenti di sicurezza?

[Dario 56]

Aspetto mio genero, ti farò sapere...