Freeware blickt unter die Haube
KnockKnock: Mac-App zeigt persistente System-Erweiterungen an
Wer neue Mac-Anwendungen nicht nur aus dem Mac App Store, sondern auch von Entwickler-Webseiten aus dem Netz bezieht, sollte nicht davon ausgehen, dass die gerade installierten Applikationen ausschließlich einen Platz im Programm-Ordner für sich beanspruchen.
Je nach Anwendungstyp legen sich frisch installierte Mac-Helfer auch als Browser-Erweiterungen oder Kernel-Extensions auf der eigenen Maschine ab, schreiben sich in die Liste der Autostart-Objekte oder erstellen Cron Jobs und Launch Items, die eine durchgehende Aktivität gewährleisten sollen.
Anwendungs-Strategien, die grundsätzlich (und wenn ihr wisst, was ihr installiert) keinen Anlass zur Sorge bieten. Hin und wieder sollte allerdings überprüft werden, welche Apps es sich an welchen Stellen in eurem System gemütlich gemacht haben.
Hierfür bietet sich die Freeware KnockKnock an, die euch alle persistenten System-Erweiterungen, nach Typen sortiert, auflistet. So zeigt KnockKnock nach einem kurzen Scan Browser-Erweiterungen, Login-Items, Spotlight-Importer und Kernel-Extension an informiert nicht nur über das Datum ihrer Erstellung, sonder blendet euch auch den Verzeichnis-Pfad ein, der sich direkt im Finder aufrufen lassen lässt.
KnockKnock ergänzt die Mac-Anwendung LaunchControl und hilft fortgeschrittenen Anwendern dabei, ihre Systeme frei von ungebetenen App-Erweiterungen zu halten.
Super, Danke für den Tipp!
Danke für den Tipp!!
Zeigt das auch Überreste bereits gelöschter Programme an?
Würde mich auch interessieren.
Das wäre mein einziger Nutzen und erwünscht!
Probiers bitte und berichte uns.
Vielen Dank
Das Programm sucht ja nicht nach einem installierten Programm und dazugehörigen Dateien. Es sucht bestimmte System Ordner ab und gleicht IST- und SOLL- Zustand ab. Alles was nicht zum Betriebssystem gehört wird gemeldet. So verstehe ich jedenfalls die Logik. Alles andere würde wohl auch keinen Sinn machen. Somit sollte das Programm also auch Überbleibsel bereits entfernter Programme finden, sofern sie eben Dateien etc. In den zu prüfenden Bereichen aufgefunden wurden.
„Malware installs itself persistently, to ensure it is automatically executed each time a computer is restarted. KnockKnock uncovers persistently installed software in order to generically reveal such malware.“
Steht alles auf der hier im Artikel verlinkten Website.
HINWEIS: Nicht einfach ohne Grund irgendwelche System- oder Drittanbieter-Extensions/Prefs löschen!!!
Das Programm ist nicht zur vermeintlichen System-Pflege (Cache löschen, etc.) oder Optimierung gedacht, KnockKnock soll die Suche nach Malware erleichtern!
Das Programm gleicht bekannte Erweiterungen mit der VirusTotal-Datenbank ab und schlägt bei befallenen Dateien alarm!
Sind keine Dateien infiziert oder machen grundsätzlich Probleme dann MUSS NICHTS GELÖSCHT WERDEN!
RTFM!
Mich nervt, dass sich Chrome nach der Installation gleich mal nen Google Updater Dienst angelegt hat. Jemand ne Idee wie man den loswird?
„mac disable chrome updater“ in die Suchmaschine deiner Wahl eingeben…
Da gibt es tatsächlich haufenweise Anleitungen im Netz (Google: „How to uninstall Google autoupdate“)
Du kannst danach Chromium installieren, da wurde die Google-Update-Funktion entfernt.
(Flash ist ebenfalls vorinstalliert und wird regelmäßig aktualisiert)
Das Chromium-Update funktioniert dann über die Chromium-Updater-Extension.
Hinweis: Auch andere Google Desktop-Apps installieren ungefragt den Auto-Updater!!!
Wäre schön wenn man noch erklärt bekommt wie man das rauslöscht. Die Datei einfach löschen finde ich fraglich, da meist viele Dinge irgendwo verknüpft sind und dann nachher etwas nicht mehr sauber läuft.
Das zu löschende Objekt, sicherheitshalber irgendwo anders hin kopieren und erstmal aufbewahren?
Was willst Du denn konkret löschen? („…wie man „das“ rauslöscht.“)
Bei welcher Datei schlägt KonckKnock denn alarm?
Geht es um eine bekannte Malware?
Oder hast Du selbst ’ne Datei im Verdacht die Du löschen willst? – Wie kann man helfen?