DeepApple.Com

Deep Support => Сервис-Центр => Тема начата: Sergeich от 08 Ноября 2019, 12:14



Название: Это вирус?
Отправлено: Sergeich от 08 Ноября 2019, 12:14
Здавствуйте. Помогите пожалуйста.
Получил от Little Snitch пугающее сообщение

"Previously, the program had the identifier “SafariNotificationAgent-5555494403d765b7434c36bc832a485440511cdc”, but now it’s “SafariNotificationAgent-555549446055995513fc3729b92263518372e33c”. This probably means that the developer renamed the program in an update. But please inspect the names! If a process has been replaced with a script interpreter such as Python, its rules may be hijacked by a script virus.

SafariNotificationAgent wants to connect to api.pushowl.com

The program has been modified!"

Little Snitch заблокировал коннект с этим сервером.

На всякий случай переустановил систему (без форматирования диска), в надежде что все некорректные файлы будут заменены, установил все обновления. Пару дней было спокойно, а вчера снова получил это предупреждение.

Прогнал антивирусами Bitdefender, Kaspersky и Malwarebytes. Они ничего не находят.

Что это может быть?
Если вирус - как лечить?


Название: Re: Это вирус?
Отправлено: iZoPuH от 08 Ноября 2019, 13:11
какие то идиотские pushnotifications пытаются вас уведомить, поищите как это отключить в сафари - яндекс очень помогает.


Название: Re: Это вирус?
Отправлено: Sergeich от 08 Ноября 2019, 14:27
Спасибо. Да, я отключил все пуш-нотификейшен.

Но вопрос об изменении файла-то остается.
Да и с чего вдруг Сафари пытался коннектится с этим странном выглядящим сайтом?