☰

每次我登出時，我的 mac (yosemite) 上的密碼都會更改

tag-icon • tag-icon mac security passwords macbook malware
每次我登出時，我的 mac (yosemite) 上的密碼都會更改

當我重設 MacBook Pro 時，密碼會變更。我有 Yosemite 10.10.3，Apple 手機支援人員尚未能深入了解它。他們建議我重新安裝作業系統，但我寧願先找出這是什麼。

為了返回我的帳戶，我按照說明進行操作這裡要運行設定助手，請建立新的管理員帳戶並更改我的密碼。然後我可以登入我的帳戶。當我重新啟動或登出時，密碼會再次變更。

我認為它是某種惡意軟體，儘管 Sophos 或 ClamAV 沒有檢測到它。我有 Littlesnitch，看不到任何進行網路呼叫的可疑進程。

我怎麼才能追蹤到是什麼在做這件事？

答案1

無論出於何種原因，您的 Mac 是否會啟動到與實體鍵盤不匹配的不同鍵盤佈局，並且您的密碼中至少有一個字元會受到影響？也許登入臨時帳戶會重置鍵盤佈局，然後一切正常？

答案2

嘗試使用Command-R-boot 啟動到恢復。處於復原模式時，您可以執行公用程式 > 終端。使用命令resetpassword.

這將允許您在 Mac 環境之外設定密碼。當您在終端中時，您需要清除鑰匙串，鑰匙串通常會受到以下離線密碼重設的影響： rm -R /Volumes/Macintosh\ HD/Users/[YourHomeFolderName]/Keychains/*和rm -R /Volumes/Macintosh\ HD/Users/[YourHomeFolderName]/Keychains/.*。 （請注意，Macintosh\ HD 部分取決於您的Mac 設定以將其用作卷標；它可能有所不同，但您可以在「磁碟工具」中看到它。字元為「Macintosh[反斜線] [空格]HD” 。

說到磁碟工具，當您處於 Command-R 啟動狀態時，請修復您的磁碟並修復您的權限。您的密碼儲存檔案或設定密碼的二進位檔案的權限可能變得很有趣，而且您沒有運行二進位檔案/保存新密碼的正確權限。

您可能需要考慮運行 applejack 之類的東西，這是一個有用的實用程序，您可以從 sourceforge 下載的軟體包安裝程式中安裝並在單用戶模式Command-S啟動下運行。 Applejack 會尋找損壞的 .plist 文件，這是您出現問題的一種可能性。

相關內容