Antivirus(macos) aescn.dylib文件中的一种have病毒

Question

我从趋势微豪斯公司得到了一份病毒报告，文件aescn.dylib(sha256 ae96a241177e0c46cd70892593eb7af5a76fad5175bfb76681a85bf270af777d)是一种名为Keypress-9的病毒。

我在VirusTotal上查过了。

当我删除文件时，杀毒软件就不起作用了。我该怎么办？这是怎么回事？

Answer 1

有一个名为aescn.dylib的文件，它是的一部分，但我不知道您引用的散列是否与合法文件的哈希一致。您可以通过提交链接将Avira的特定版本(从Avira网站)下载到SHA256，并单击下载的文件分析的“包含文件”部分下的aescn.dylib来找到该文件的aescn.dylib。

如果巧合的话，可能是假阳性(只有TrendMicro将其检测为恶意软件)，但由于Avira是免费的，您可以选择安全的方式重新安装它，甚至安装其他反软件解决方案。

如果不是，它可能是您的版本的Avira实际上是一个流氓杀毒，因此恶意。在这种情况下，您肯定应该卸载它，这可能是不够的。当你安装一个AV时，你会给它很多权限，这意味着一个流氓反病毒可能对你的系统做了很多事情。不幸的是，最安全的方法是执行Mac (或其他操作系统)的干净安装，甚至购买一台新计算机。