我的 Mac 版本 10.13.6，今早重启后发现特别卡，打开任务管理器发现YaraScanService占用 CPU 超高，有时候可以暂用 80%以上
请问有知道这个东西是干什么的吗？
This topic created in 2867 days ago, the information mentioned may be changed or developed.
Supplement 1 · Aug 3, 2018
根据楼下各位朋友的回复
- YARA 是一个开源的恶意代码查杀引擎
- 是Apple Malware Removal Tool (/System/Library/CoreServices/MRT.app/)启动的进程。
但是我仍不知道，
- 为啥这东西突然就出现了，以前没有出现，而且这些天并没有系统更新？
- 也不知道这个东西到底是不是苹果的，有没有办法验证签名证明是“苹果出品”？
 |
1
nianbo2001 Aug 3, 2018  1
YARA 是一个开源的恶意代码查杀引擎，所以你知道这是在干嘛啦~
|
 |
2
ichanne Aug 3, 2018 via iPhone
我也有这个问题，Mac 自带的杀毒软件？？
|
 |
3
CloudnuY Aug 3, 2018
10.13.6 和 10.14 升级之后开机会进行杀毒，要么手动杀掉，要么等好久等他忙完。。。。。。
|
 |
4
clavichord93 Aug 3, 2018 via iPhone
@nianbo2001 这个 macOS 自带吗？
|
 |
6
randyzhao Aug 3, 2018
It's from the Apple Malware Removal Tool (/System/Library/CoreServices/MRT.app/).
See In 10.14 Beta 2 - what does YaraScanService do?. ( https://forums.developer.apple.com/thread/104609) See How do I remove Yarascan from osx? ( https://discussions.apple.com/thread/8434842) and what is the MRT app?( https://discussions.apple.com/thread/7977140). It's a result of the Mojave update and should stop scanning eventually. Don't remove the MRT.app if you rely on Apple's security features at all. |
|
7
randyzhao Aug 3, 2018 1
反正，等他扫完吧。
要么就参见我的上一条回复中的。 See How do I remove Yarascan from osx? |
 |
8
hounychang OP 感谢 各位的回复。
@nianbo2001 @randyzhao 查询了网上的问题，但都没有官方的回复说这个东西是怎么来的，我的电脑以前没有这个问题的，突然就有了，很奇怪。不知道删了这个软件之后又没有什么问题。 |
|
9
nianbo2001 Aug 3, 2018
@hounychang 好像是更新系统之后悄悄装上去的，官方没有公开说可能就是里面涉及苹果私下许可的一些客户未知的非常规操作咯。反正我以前没咋注意，你今天一说我决定毙掉它…… 233333
|
 |
10
dorentus Aug 3, 2018
奇怪了，我这边两台 Mac Mini，都是 10.13.6 (17G65)，一台有，一台没有
数字签名显示： Executable=/System/Library/CoreServices/MRT.app/Contents/XPCServices/YaraScanService.xpc/Contents/MacOS/YaraScanService Identifier=com.apple.MRT.YaraScanService Format=bundle with Mach-O thin (x86_64) CodeDirectory v=20100 size=526 flags=0x0(none) hashes=11+3 location=embedded Platform identifier=4 Hash type=sha256 size=32 CandidateCDHash sha256=f5b329d3ffef509249ae2fb526b30761de52c3e4 Hash choices=sha256 CDHash=f5b329d3ffef509249ae2fb526b30761de52c3e4 Signature size=4485 Authority=Software Signing Authority=Apple Code Signing Certification Authority Authority=Apple Root CA Info.plist entries=20 TeamIdentifier=not set Sealed Resources version=2 rules=13 files=2 Internal requirements count=1 size=80 看起来像是苹果自己的 |
 |
11
TonyLiu2ca Aug 4, 2018
是不是有 Yara 的被当做小白鼠了？
|
 |
12
zhangzihan1989 Apr 16, 2019
挖一下。。。求问如何破？？
现在本人 iMac 也这样了，开机就跑满了然后死机，重启又因为这个进程跑死机了。。。死循环了。。 |
Select Language