系统根目录下有个名为 1 的文件，是恶意程序产生的吗

[kkhaike]

内容是

Extra arguments starting at 2....
usage: kextstat [-a] [-k] [-l] [-b bundle_id] ...

Use kextstat -help (-h) for a list of options.
usage: kextstat [-a] [-k] [-l] [-b bundle_id] ...

Use kextstat -help (-h) for a list of options.

删除了后还会再自动出现

谷歌了下只发现有个同命相连的 https://www.applex.net/threads/mojave1.94581/

launchctl list | grep -v "com.apple"

PID Status Label
535 0 com.google.keystone.user.xpcservice
478 0 com.bjango.istatmenus.agent
- 0 com.docker.helper
- 0 com.qiuyuzhou.shadowsocksX-NG.http
486 0 com.bjango.istatmenus.status
- 0 com.openssh.ssh-agent
- 0 com.microsoft.update.agent
- 0 com.valvesoftware.steamclean
467 0 com.google.android.mtpagent.98308
476 0 com.xunlei.Thunder.ThunderHelper
- 105 com.adobe.ARMDCHelper.cc24aef4a1b90ed56a725c38014c95072f92651fb65e1bf9c8e43c37a23d420d
- 0 com.oracle.java.Java-Updater
- 0 com.qiuyuzhou.shadowsocksX-NG.local
474 0 com.google.keystone.user.agent
465 0 cenmrev.V2RayX.98312
530 0 v2rayproject.v2rayx.v2ray-core

[nalzok]

我觉得没必要太担心，估计是之前有什么命令打错了，比如把 kextstat >&1 或者 kextstat >$1 打成了 kextstat >/1

[IgniteWhite]

一楼对头

[32uKHwVJ179qCmPj]

+1，楼主可以发下有什么开机启动软件，对比我的排查下

[domodomo]

同意一楼的看法

[jiayong2793]

@nalzok 删除之后还会再出现

[nalzok]

@jiayong2793 那可能是某个 daemon 或者 crontab 或者服务器进程搞的鬼？

[kkhaike]

是网易 mumu 的驱动
kextstat -l 可以查到