Wer ist Kirill Luzanov

[Jodruck]

Und das bei Facebook, ich bin dort nicht angemeldet, also sehe ich nur die ersten Zeilen.

Direktor bei Dialog Invisible Ltd.
Oktober 2013 - heute

Russisch/Deutsch mit DeepL übersetzt.

 

[Hotze]

Demnach hast du ja nun DriveDX auf dem Rechner. Kannst du auch über ein anderes Tool installiert haben, wo das mit dabei war oder Teile davon.

 

[Jodruck]

 

[Jodruck]

Tatsächlich, und dafür wäre also die Erweiterung gewesen?

Aber Trial heißt doch, dass es nur begrenzt ist.

 

[Jodruck]

 

[Jodruck]

Ich habe den Rechner erst vor einem Monat gekauft.
Aber ich habe High Sierra neu installiert, mit einem Installer aus 2018.
Also wurde es zusammen mit dem Betriebssystem installiert (Internet war aus, das Datum zurückgesetzt, automatisches Datum aus).

 

[MacEnroe]

Hab ich auch drauf, ich hab auch High Sierra.

Habe es aber noch nie bemerkt oder benutzt ...

 

[Jodruck]

Alles blödsinn:
Der jetzt kaputte Mini 2009 hatte eine externe SSD mit El Capitan. Da war DriveX schon drauf, mit gleichem Erstellungsdatum.
Damit hatte ich die Daten auf dem Mini 2011 wiederhergestellt.

 

[Jodruck]

Und alles wegen der unbekannten Erweiterung mit Namen Kirill Luzanov.

 

[rudluc]

Tatsächlich, und dafür wäre also die Erweiterung gewesen?

Aber Trial heißt doch, dass es nur begrenzt ist.

Begrenzt ist nur die Lizenz, aber nicht die Installation!

 

[rudluc]

Ich habe irgendwo gehört, dass Apple wohl in nächster Zeit generell Kernel-Erweiterungen deaktivieren wird. War das nicht sogar in EtreCheck?

 

[maba_de]

Und alles wegen der unbekannten Erweiterung mit Namen Kirill Luzanov.

lass mal KnockKnock laufen:
https://objective-see.org/products/knockknock.html

Das Tool ist von Patrick Wardle und zeigt grafisch an, was so alles gestartet wird auf macOS. Inkl. eines Abgleichs mit der VirusTotal DB.
Du hast mit Sicherheit keinen Schadcode drauf, aber die Auswertung über KnockKnock ist halt einfacher als manuell zu recherchieren.

 

[Jodruck]

Vielen Dank an alle.

Dann können wir das Thema ja schließen.

Gruß Jodruck

 

[BEASTIEPENDENT]

Aber Trial heißt doch, dass es nur begrenzt ist.

Ist es doch. Da steh doch in der selbst von Dir geposteten Grafik „1 Day left“.

Übrigens musst Du nicht für jeden einzelnen Satz einen neuen Beitrag schreiben. Übersichtlicher wäre es, wenn noch niemand Bezug auf Deinen Beitrag genommen hast (und die Bearbeitungszeit nicht abgelaufen ist), wenn Du den Beitrag bearbeitest und einfach ergänzt. Danke!

 

[lisanet]

Ich habe irgendwo gehört, dass Apple wohl in nächster Zeit generell Kernel-Erweiterungen deaktivieren wird. War das nicht sogar in EtreCheck?

Ja, kext sind seit etlicher Zeit abgesagt und werden auch jetzt schon gar nicht mehr geladen.

Es ist aber bei TE auch gar keine kext, sondern die aktuelle Form einer Extension: ein "driver". Sieht man am Dateinamen des Reports

/System/Library/Extensions
[Loaded] SATSMARTDriver.kext - org.dungeon.driver.SATSMARTDriver (Kirill Luzanov, 0.8.1 - SDK 10.6)