每隔一周,我的mac会随机开始用默认的计算机语音对我说话,说出“#34;密码或用户名不正确”的字样。"不幸的是,当消息开始时,我通常会措手不及或播放音频。因此,我不确切地知道所说的内容。
考虑到黑客通常不会宣布他们的密码破解失败,我相信这很可能是一个恶作剧。然而,它有点令人担忧。
我需要帮助制定策略,使用文本到语音来识别流氓程序。
答案 0 :(得分:0)
您可以将/usr/bin/say
重命名为/usr/bin/say.original
,以便它不再进行通话。
然后编写一个名为/usr/bin/say
的新脚本,该脚本运行ps
命令将其自己及其父进程ID写入文本文件,供您检查以查看谁/什么叫它
如果失败,您可以使用以下命令检查您的crontab
和root用户的身份:
crontab -l
和
sudo crontab -l
并查看是否有任何可疑内容,例如名为pesterMathew
的脚本。