10.11 El Capitan Qu'est-ce que /Library/Jacobinic/Jacobinic?

duthen-mac

Membre junior
23 Janvier 2008
44
2
Lokémo
Bonjour,
sur le mac mini de ma fille (7 ans), sous OSX 10.11.6, il apparaît le message:
Bloc de code:
Vous ne possédez pas l'autorisation d'utiliser l'application Jacobinic.
En fouillant un peu, j'ai trouvé le fichier suivant:
Bloc de code:
$ ls -lAF /Library/Jacobinic
total 216
-rwxrwxrwx  1 jack  staff  107784 19 mai 13:03 Jacobinic*

$ file /Library/Jacobinic/Jacobinic 
Library/Jacobinic/Jacobinic: Mach-O 64-bit x86_64 executable, flags:<NOUNDEFS|DYLDLINK|TWOLEVEL|PIE>
Dans les strings du fichier, il y a des choses comme:
Bloc de code:
if application "Safari" is running then
tell application id (id of application "Safari") to open location "[URL_TO_OPEN]"
tell application id (id of application "Safari") to activate
delay 20.0
end if
et la même chose pour Google Chrome, mais je n'ai trouvé aucune URL dans les strings.

Je n'ai rien trouvé sur internet concernant cette appli.
Quelqu'un sait-il ce que c'est? un virus?
Merci d'avance
)jack(
 

Moonwalker

Dark Star
Club MacG
22 Avril 2006
21 800
3 756
Là-haut
Il ne s'agit pas d'un fichier du système. Il provient d'une application de tierce partie (éventuellement d'un malware mais pas nécessairement). Très suspect au demeurant.

Tu devrais faire un audit de ton système à l'aide de EtreCheck.
 

Locke

What am I doing here?
Modérateur
Club MacG
20 Juillet 2011
33 726
3 799

duthen-mac

Membre junior
23 Janvier 2008
44
2
Lokémo
Un grand merci à Moonwalker et Locke!
J'ai installé et "passé" EtreCheck et Malwarebytes.
Ils ont effectivement identifié Jacobinic comme indésirable ainsi que quelques autres trucs que je leur ai fait nettoyer!
Du coup, plus de problèmes :)
Encore merci pour ces conseils!