Remover osascript começando após a inicialização e conheço o que ele faz -- acos campo com applescript campo com script camp apple Relacionado O problema

Remove osascript starting after boot and get to know what it does


0
vote

problema

português

Eu sou novo no Mac e tenho o seguinte problema. Depois de entrar após a inicialização / reinicialização, há sempre uma guia dizendo osascript wants to make changes que quer minha senha. Eu não quero executar isso e clicar em ABCDEFGHIJKLMNABCDEFGHIJKLMN1 ou Matar este processo no Monitor de Atividades ajuda para a sessão. Também sou capaz de ver os detalhes do monitor de atividade. Mas, independentemente do que eu faço, depois de outro começo, o menu pop up aparece novamente ... Como posso matar esse script ou removê-lo ou desativá-lo para sempre?

Relacionado com isso, como posso saber o que exatamente é que está tentando fazer? Eu tentei acertar o botão abcdefghijklmnSample no menu no Monitor de Atividades que me deu um arquivo de texto de muitas coisas começando com os dirs e identificadores do script e continuando com muita informação que eu não Saiba como ler / interpretar (veja abaixo). Como eu disse, sou novo no Mac, então qualquer ajuda, incluindo o Super Basics é muito bem-vinda :). Obrigado.


editar:

seguindo os comentários: Ambos ABCDEFGHIJKLMNABCDEFGHIJKLMN3 e ABCDEFGHIJKLMNABCDEFGHIJKLMN4 Nothing. Quando eu for ao processo no monitor de atividades e vejo para o Open files and ports , recebo o seguinte:

  cwd / txt /usr/bin/osascript txt /Library/Preferences/Logging/.plist-cache.xq4DHtYC txt /private/var/db/analyticsd/events.whitelist txt /System/Library/MessageTracer/SubmitDiagInfo.default.domains.searchtree txt /System/Library/Components/AppleScript.component/Contents/MacOS/AppleScript txt /System/Library/Frameworks/Carbon.framework/Versions/A/Frameworks/HIToolbox.framework/Versions/A/Resources/HIToolbox.rsrc txt /System/Library/Frameworks/Carbon.framework/Versions/A/Frameworks/HIToolbox.framework/Versions/A/Resources/English.lproj/Localized.rsrc txt /private/var/db/mds/messages/502/se_SecurityMessages txt /usr/share/icu/icudt64l.dat txt /private/var/db/timezone/tz/2020a.1.0/icutz/icutz44l.dat txt /System/Library/Keyboard Layouts/AppleKeyboardLayouts.bundle/Contents/Resources/AppleKeyboardLayouts-L.dat txt /System/Library/Caches/com.apple.IntlDataCache.le.kbdx txt /System/Library/ScriptingAdditions/StandardAdditions.osax/Contents/MacOS/StandardAdditions txt /usr/lib/dyld 0 /dev/null 1 /dev/null 2 /dev/null 3 /System/Library/MessageTracer/SubmitDiagInfo.default.domains.searchtree 4 /System/Library/Frameworks/Carbon.framework/Versions/A/Frameworks/HIToolbox.framework/Versions/A/Resources/HIToolbox.rsrc 5 /System/Library/Frameworks/Carbon.framework/Versions/A/Frameworks/HIToolbox.framework/Versions/A/Resources/English.lproj/Localized.rsrc    

Se necessário, eu também cliquei no botão Sample . Que dá a isto seguido por Call graph seção (não mostrado aqui):

  Sampling process 680 for 3 seconds with 1 millisecond of run time between samples Sampling completed, processing symbols... Analysis of sampling osascript (pid 680) every 1 millisecond Process:         osascript [680] Path:            /usr/bin/osascript Load Address:    0x1019b7000 Identifier:      osascript Version:         395.1 Code Type:       X86-64 Parent Process:  bash [508]  Date/Time:       2020-10-22 10:14:04.108 +0300 Launch Time:     2020-10-22 08:27:11.218 +0300 OS Version:      Mac OS X 10.15.7 (19H2) Report Version:  7 Analysis Tool:   /usr/bin/sample  Physical footprint:         4844K Physical footprint (peak):  5056K    

A saída para:

  Cancel0   

Quando a janela pop-up ainda estiver ativa (presumivelmente o que você quer dizer com funcionamento) é:

  Cancel1   

Este é o script o que está chamando? O que isso faz?

english

I am new to Mac and I have the following problem. After I log in after boot/restart, there is always a tab saying osascript wants to make changes which wants my password. I do not want to run this and clicking Cancel or killing this process in Activity monitor helps for the session. I am also able to see the details of it in Activity monitor. But regardless of what I do, after another start, the pop up menu appears again... How can I kill this script or remove it or disable it forever?

Related to that, how do I get to know what exactly is it trying to do? I tried to hit the Sample button in the menu in Activity monitor which gave me a text file of many things starting with the dirs and identifiers of the script and continuing with a lot of information which I don't know how to read/interpret (see below). As I said, I'm new to Mac so any help including the super basics is very welcomed :). Thank you.


EDIT:

Following the comments: Both cd Library/LaunchAgents; grep 'osascript' *.plist and cd /Library/LaunchAgents; grep 'osascript' *.plist output nothing. When I go to the process in Activity monitor and go to the Open files and ports, I get the following:

cwd / txt /usr/bin/osascript txt /Library/Preferences/Logging/.plist-cache.xq4DHtYC txt /private/var/db/analyticsd/events.whitelist txt /System/Library/MessageTracer/SubmitDiagInfo.default.domains.searchtree txt /System/Library/Components/AppleScript.component/Contents/MacOS/AppleScript txt /System/Library/Frameworks/Carbon.framework/Versions/A/Frameworks/HIToolbox.framework/Versions/A/Resources/HIToolbox.rsrc txt /System/Library/Frameworks/Carbon.framework/Versions/A/Frameworks/HIToolbox.framework/Versions/A/Resources/English.lproj/Localized.rsrc txt /private/var/db/mds/messages/502/se_SecurityMessages txt /usr/share/icu/icudt64l.dat txt /private/var/db/timezone/tz/2020a.1.0/icutz/icutz44l.dat txt /System/Library/Keyboard Layouts/AppleKeyboardLayouts.bundle/Contents/Resources/AppleKeyboardLayouts-L.dat txt /System/Library/Caches/com.apple.IntlDataCache.le.kbdx txt /System/Library/ScriptingAdditions/StandardAdditions.osax/Contents/MacOS/StandardAdditions txt /usr/lib/dyld 0 /dev/null 1 /dev/null 2 /dev/null 3 /System/Library/MessageTracer/SubmitDiagInfo.default.domains.searchtree 4 /System/Library/Frameworks/Carbon.framework/Versions/A/Frameworks/HIToolbox.framework/Versions/A/Resources/HIToolbox.rsrc 5 /System/Library/Frameworks/Carbon.framework/Versions/A/Frameworks/HIToolbox.framework/Versions/A/Resources/English.lproj/Localized.rsrc 

If needed, I also have clicked the Sample button. That gives this followed by Call graph section (not shown here):

Sampling process 680 for 3 seconds with 1 millisecond of run time between samples Sampling completed, processing symbols... Analysis of sampling osascript (pid 680) every 1 millisecond Process:         osascript [680] Path:            /usr/bin/osascript Load Address:    0x1019b7000 Identifier:      osascript Version:         395.1 Code Type:       X86-64 Parent Process:  bash [508]  Date/Time:       2020-10-22 10:14:04.108 +0300 Launch Time:     2020-10-22 08:27:11.218 +0300 OS Version:      Mac OS X 10.15.7 (19H2) Report Version:  7 Analysis Tool:   /usr/bin/sample  Physical footprint:         4844K Physical footprint (peak):  5056K 

The output for:

ps auxwww | grep '[o]sascript' 

when the pop up window is still active (presumably what you mean by it running) is:

jan                680   0.0  0.0  5765928   9756   ??  S     8:27AM   0:00.15 osascript -e do shell script "/Library/Scripts/WIS/tmp/Scripts/startup.sh" with administrator privileges 

Is this the script what it is calling? What does it do?

        
         
         

Lista de respostas

2
 
vote

Como o processo pai do Osascript é 'bash', isso sugere que um script de linha de comando está chamando o AppleScript.

  /Library/Scripts/WIS/tmp/Scripts/startup.sh    

é muito provável que o culpado.

Você instalou qualquer coisa que isso possa se relacionar?

Se não, eu iria apagá-lo e baixaria malwarebytes Para verificar se há malware.

 

As the parent process of osascript is 'bash', that suggests that a command line script is calling AppleScript.

/Library/Scripts/WIS/tmp/Scripts/startup.sh 

is very likely the culprit.

Have you installed anything that this might relate to?

If not, I would delete it, and download Malwarebytes to check for malware.

 
 
 
 

Perguntas relacionadas

1  Como executar o script do shell no lançamento do aplicativo?  ( How to run shell script upon application launch ) 
Não tenho certeza se isso pertence aqui ou no superusuário, mas é o Mac específico, então eu vou com aqui. Eu escrevi um script Ruby que edita o arquivo de ...

8  Ligue de volta ao meu Mac por meio de um script ou linha de comando  ( Turn on back to my mac via a script or command line ) 
O software VPN que eu uso para o trabalho ( IPsecuritas ) Requer que eu desligue de volta ao meu Mac para começar Conexão, então eu freqüentemente desligue de...

2  Contraparta MacOS do arquivo de lote de inicialização do Windows [duplicado]  ( Macos counterpart of windows startup batch file ) 
. Esta pergunta já tem uma resposta aqui : Como executar um comando na inicialização ...

1  Problema com sintaxe de exclusão de conta script  ( Problem with scripted account deletion syntax ) 
Estou trabalhando em um módulo de script de limpeza de contas que pode lidar com as contas ocultos e unilindas que estamos criando em massa em novos sistemas ...

9  Como faço para modificar o Word 2011 para Mac para que eu possa ver alterações rastreadas e notas simultaneamente?  ( How do i modify word 2011 for mac so i can see tracked changes inline and notes ) 
background: No Word 2011 para o Mac, é possível visualizar alterações rastreadas Inline - isto é, veja as alterações feitas na tela dentro do próprio te...

5  Um método programático para desativar todos os serviços de compartilhamento?  ( A programmatic method for disabling all sharing services ) 
Estou buscando um método programático para desabilitar todos os serviços de compartilhamento em um Mac. Minha preferência é para um AppleScript ou um script d...

2  Automator para executar o script do shell com um arquivo de texto de entrada, copie-o para diretório específico  ( Automator to execute shell script with an input text file copy it to specific d ) 
Estou simplificando fazendo um arquivo .deb com automator. Eu atualmente tenho um script de shell que faz algumas ações simples - . Pergunte ao usuário para...

8  Qual é a maneira mais fácil de automatizar o login em um site?  ( Whats the easiest way to automate logging into a website ) 
Há este site que eu preciso acessar cerca de dez minutos. E aparentemente foi projetado em 1993, por sádicos. Não há nenhuma caixa de seleção "lembrar de mim ...

1  Como posso script o disco de inicialização em MacOS Catalina sem desabilitar o SIP?  ( How can i script the bootup disk in macos catalina without disabling sip ) 
Estou no Catalina 10.15.6. Anteriormente, você pode escrever scripts de shell que definiriam o volume de inicialização e reiniciariam o Mac, usando ABCDEFG...

4  Como criar um serviço Automator para executar um script em todos os arquivos em uma pasta  ( How to create an automator service to run a script on all files in a folder ) 
Eu quero criar um serviço usando o Automator para executar um script shell em todos os arquivos em uma pasta, digamos excluir todos os arquivos de log. O que ...




© 2022 pergunte.org All Rights Reserved. Casa de perguntas e respostas todos os direitos reservados


Licensed under cc by-sa 3.0 with attribution required.