Comportamiento extraño en mi MacBook. ¿Hackeado? Señalame en la dirección correcta

Comportamiento extraño en mi MacBook. ¿Hackeado? Señalame en la dirección correcta

La semana pasada noté un comportamiento extraño en mi MacBook Pro Snow Leopard.

Algunas de mis ventanas en el fondo se cerraron sin que yo hiciera nada mientras trabajaba. Entonces noté algunos "fallos" gráficos. Las ventanas arrastradas dejaban "rastros" de sí mismas, y mi barra de menú mostraba algunos fallos y espacios extraños que nunca antes habían estado allí. Este comportamiento particular no se ha repetido (aparte de un nuevo "fallo momentáneo" gráfico cada vez que inicio). Sin embargo...

Poco después (no inmediatamente, pero sí al cabo de un par de días) no pude acceder a Internet en mi aeropuerto. Con cable está bien, pero cuando intento acceder a través del Aeropuerto (todos los navegadores) aparece "ERROR 106: Se perdió la conexión a Internet".

Después de buscar en Google, probé algunas soluciones para restablecer el aeropuerto que no ayudaron. Muuuy...

Pensé que podría ser algún tipo de virus. Descargué Avast (por recomendación... ya tengo ClamXav) y lo escaneé. Encontré algunos archivos .exe infectados que nunca había abierto, pero también varias infecciones (13) en mi caché de Java como esta >>

vload.class: infección Java:Jade-C [Heur] vmain.class: infección Java:CVE-2010-0094-C [Expl] been/piro.class: infección Java:Agent-DU [Expl] plugin/sportGame.class : infección Java:Agent-DR [Expl]

Entonces ahora pensé que podría haber un problema grave. Descargué la versión de prueba de Kapersky Anti-Virus (luego de leer más me pareció que podría ser una aplicación más "profesional")... e hice otro análisis. Encontré las mismas infecciones y algunas más. Entonces los desinfecté. Borrar.

Ahora pensé que podría ser una buena idea hacer una limpieza Onyx de mi sistema. Al reparar los permisos encontré muchos de estos...

Los permisos difieren en System/Library/Frameworks/JavaVM.framework/Versions/A/Resources/Deploy.bundle/Contents/Home/lib/security/cacerts, deberían ser -rw-r--r--, sonlrwxr-xr-x

Los permisos difieren en System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Support/Remote Desktop Message.app/Contents/Resources/ko.lproj/UIAgent.nib, deberían ser drwxr-xr-x, son-rwxr-xr-x

Los permisos difieren en System/Library/CoreServices/Menu Extras/RemoteDesktop.menu/Contents/Resources/zh_TW.lproj/RemoteDesktopMenu.nib, deberían ser drwxr-xr-x, son-rwxr-xr-x

.. No los enumeraré todos a menos que me lo pidan, pero básicamente todos pertenecen a uno System/Library/CoreServices/RemoteManagement/ o System/Library/Frameworks/JavaVM.framework/Versions/1.6.0/Resources/

También encontré

Advertencia: el archivo SUID "System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/MacOS/ARDAgent" ha sido modificado y no será reparado

.. pero descubrí que esto no es nada de qué preocuparse)

Así que ahora todavía no puedo acceder a Internet a través del aeropuerto y... me quedo congelado cuando intento apagarlo. Voy a la pantalla azul y la rueda de progreso sigue dando vueltas, hasta que fuerzo el apagado con el botón de encendido. Gracias a Dios, se reinicia después (la primera vez que pensé "Oh, no...")

¿Alguien tiene alguna idea de cuáles deberían ser mis próximos pasos? En este momento estoy "de viaje" en Berlín y todo lo que tengo es mi computadora portátil y un disco externo. No poder utilizar la conexión inalámbrica está obstaculizando seriamente mi trabajo y, además, mi situación financiera no es muy buena en este momento. No sé cómo puedo permitirme el dinero o el "tiempo sin computadora" si de alguna manera tengo que ir a repararlo.

Siempre tengo "Hands Off" activo y pensé que eso solucionaría cualquier tipo de piratería remota, pero podría estar equivocado. He descargado algunas versiones de "prueba" de software de música de Frostwire, así que quizás ese podría ser el culpable. Pero ninguno de estos archivos arrojó resultados positivos en mis escaneos.

Terminaré con eso. Perdón por la publicación larga. Ojalá alguien pueda orientarme. ¿Me han hackeado? ¿Cuáles deberían ser mis próximos pasos?

Respuesta1

No creo que hayas sido pirateado, pero parece que tienes muchos otros problemas que deben solucionarse de todos modos. Además, tener más programas AV generalmente no te hace sentir más seguro, pero sí ralentiza tu computadora.

Respuesta2

Creo que tu problema está relacionado con el hardware. Podría ser un problema con tu tarjeta gráfica, con el adaptador del aeropuerto o un problema general con la placa base. Dudo mucho que sea un virus.

Como no te conviene llevarlo a reparar y todavía hay muchas posibilidades de que puedas solucionarlo con software, puedes probar algunas cosas:

  • Cree otra cuenta de usuario y vea si hay alguna diferencia.
  • Vuelva a instalar el sistema operativo (si tiene el disco con usted). No lleva tanto tiempo y debería solucionar cualquier problema de software.
  • Compre un adaptador inalámbrico USB económico compatible con Mac para que la conexión inalámbrica funcione hasta que solucione los problemas

En todo caso,debes hacer una copia de seguridad de tus archivos lo antes posible. No me sorprendería que en este momento se produzca un fallo inesperado en el disco.

información relacionada