Users / Groupsのavqmd.plistおよび_avqmdレコードとは


1

今日、私は外付けハードドライブのファイルのアクセス権と所有権を修正しようとしていましたが、情報を取得ウィンドウを介してユーザー/所有者として自分を追加しようとしたときに、システムは名前がわからないユーザーを表示しました:_avqmd。

もちろん、そのようなユーザーについては、システム設定->ユーザーには表示されません。

しかし、次の内部のavqmd.plistファイルを見つけることもできました:/ var / db / dslocal / nodes / Default / users

誰がこれが何であり、どこから来たのか知っていますか?


OS Xのバージョンは何ですか?plistをダンプして検査できますか?バイナリのplutil -convert xml1 -o - /path/to/user.plist場合は、シェルを使用しているかどうかを確認し、適切な情報を追加してください。通常、OSとしてのすべての_ユーザーは関連していますが、そのようなことをする場合は、悪意のあるアカウントを隠すのに格好の場所です。
bmike

回答:


1

_avqmdは、Aviraアンチウイルスによって作成されたアカウントです。

このアカウントは、全体的な特権アカウントを使用せずにバックグラウンドタスクを実行するために使用されますroot。これは正しいセキュリティ慣行であり、特権の分離です。

このアカウントが何に使用されているかを確認するには、たとえば次を実行します。

ps -l -u _avqmd

をインストールしなかった場合Avira、このアカウントは問題です。たとえば、このソフトウェアの名前の下に隠れようとするがらくたかもしれません。


こんにちは、答えてくれてありがとう。ある時点でAviraをインストールしたことを覚えていますが、しばらくしてからアンインストールしました。したがって、これは残り物のようです。グーグルの後、昨夜遅く、aviraに関連するavqmd用語に関連するいくつかの参照も見つけました。AppleディスカッションAviraヘルプ
FFrewin

どうやらアンインストールプロセスはそのジョブを完了しなかったようです。これは一般的な問題であり、別の良い質問です。
ダン

1

ファイルシステム上のレコードファイルを調べるのではなく、ディレクトリデータベースを照会することで、ユーザーに関する詳細を取得できる場合があります。

dscl . -read /Users/_avqmd

うまく行けば十分なスレッドが見つかることを願っています。これは私がチェックした最初の数台のMacのいずれのアカウントでもありませんが、おそらく他の誰かが既にそれを追跡していて、より具体的な答えがあります。


おかげでbmike-私はまだ検索しています...しかし、まだウェブ上で何かを見つけていません。
FFrewin
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.