这是一个创建于 360 天前的主题，其中的信息可能已经有所发展或是发生改变。
描述：
使用 istat 查看监控日志，发现系统的 cpu 在休眠状态下，每 15-20 分钟唤醒一次。
今天早上 8 点再看日志，发现 5:30 被唤醒，cpu 就一直保持运行，并再也没有进入到休眠。
-----------------------------------------------------
我是不是中病毒了 ？ 有用 istat 的 mac 小伙伴有出现这个问题么？
-----------------------------------------------------
备注：
macbook m1 pro Monterey 12.6.5
[唤醒以供网络访问] 未勾选
只有一个程序 chrome 未关闭，测试即使关闭所有程序，只留 istat 也会出现唤醒的问题。
状况持续有半年了，测试多次，即使扣上盖章也会出现同样问题
-----------------------------------------------------
使用 俄罗斯的大蜘蛛 和 德国的小红伞 查杀没发现
是不是我真的中了很 NX 的毒了 ？
使用 istat 查看监控日志，发现系统的 cpu 在休眠状态下，每 15-20 分钟唤醒一次。
今天早上 8 点再看日志，发现 5:30 被唤醒，cpu 就一直保持运行，并再也没有进入到休眠。
-----------------------------------------------------
我是不是中病毒了 ？ 有用 istat 的 mac 小伙伴有出现这个问题么？
-----------------------------------------------------
备注：
macbook m1 pro Monterey 12.6.5
[唤醒以供网络访问] 未勾选
只有一个程序 chrome 未关闭，测试即使关闭所有程序，只留 istat 也会出现唤醒的问题。
状况持续有半年了，测试多次，即使扣上盖章也会出现同样问题
-----------------------------------------------------
使用 俄罗斯的大蜘蛛 和 德国的小红伞 查杀没发现
是不是我真的中了很 NX 的毒了 ？
第 1 条附言 · 243 天前
来自 @quzard
使用命令 pmset -g log | grep DarkWake 查看 DarkWake 唤醒日志
使用 -a 以同时适用于电池和电源。执行 pmset -g custom 可以查看所有场景下的电源设定
pmset -a：调整任何条件下的睡眠计划
pmset -c：调整外部供电的睡眠计划
pmset -b：调整电池供电的睡眠计划
pmset -g：查看计划
# 休眠时不联网，禁用 TCP 保持活力机制，防止每 2 小时醒来一次
sudo pmset -a tcpkeepalive 0
# 禁用电源小憩：用于定期唤醒计算机以进行网络和更新
sudo pmset -a powernap 0
# 关闭 standby 模式
sudo pmset -b standby 0
# 开启远程使用时允许睡眠
sudo pmset -a ttyskeepawake 0
m1 关机断电盒盖后一段时间会重置 SMC （以上部分也会被重置）
使用命令 pmset -g log | grep DarkWake 查看 DarkWake 唤醒日志
使用 -a 以同时适用于电池和电源。执行 pmset -g custom 可以查看所有场景下的电源设定
pmset -a：调整任何条件下的睡眠计划
pmset -c：调整外部供电的睡眠计划
pmset -b：调整电池供电的睡眠计划
pmset -g：查看计划
# 休眠时不联网，禁用 TCP 保持活力机制，防止每 2 小时醒来一次
sudo pmset -a tcpkeepalive 0
# 禁用电源小憩：用于定期唤醒计算机以进行网络和更新
sudo pmset -a powernap 0
# 关闭 standby 模式
sudo pmset -b standby 0
# 开启远程使用时允许睡眠
sudo pmset -a ttyskeepawake 0
m1 关机断电盒盖后一段时间会重置 SMC （以上部分也会被重置）
 |
1
hzxxx 360 天前
可能后台任务在执行吧，我想问下，是谁说的 mac 不会中病毒
|
 |
2
codingadog 360 天前
mac 一直有病毒，只是以前没有被针对的价值，所以没有 windows 上那些五花八门的病毒。
|
 |
3
weeei 360 天前
谁说的 macOS 不会中毒 这个结论？
|
 |
4
wu67 360 天前
mac 系统本身的部分逻辑就有点毛病, 例如:
连上手机热点, 然后盒盖睡眠, 看看手机连接计数, 你会发现电脑一直连着你的热点... 不盒盖待机不做任何操作时, 会启动好几个检查安全啥的进程, 能效核心占用跑到 6 7 十...(就是去趟厕所回来的事, 跑的 c 面温温的...) |
 |
5
xhyzidane 360 天前
Chrome 到底关还是没关？
|
 |
6
liuhaidong OP @xhyzidane 测试关闭 chrome 也会被唤醒
|
 |
7
arnolehe0157 360 天前  14
人傻用什么设备都一个结果
|
 |
8
titi14gj 360 天前
m 系列的 mac 是不是可以看成和 iphone 、ipad 一样，盒盖=锁屏
|
|
9
liuhaidong OP @arnolehe0157 大聪明您来说说呗
|
 |
10
LaGeNanRen 360 天前
一直有中毒的可能的，只是 mac 的权限机制还有用户量的问题，做 3 个 mac 的病毒不如投一个 win7 的病毒，付出和产出的问题
|
 |
11
cmdOptionKana 360 天前 17
神评还是出现了: win 中病毒, 是 win 的问题, mac 中病毒, 是用户人傻.
|
 |
12
okakuyang 360 天前
webkit 前几周爆出零日漏洞，一个网页就可以控制你的计算机。现在这个时代，绝对安全很难。
包括一年前的 pdf 漏洞，一张图片就可以打开你电脑终下后门，而且极其隐蔽，难以发现。 |
 |
13
dqzcwxb 360 天前
@cmdOptionKana #11
 |
 |
14
mikewang 360 天前 via iPhone
macOS 没有病毒的理解是错误的。我感觉可能是理解有误，将“macOS 不用装杀毒软件”潜意识地推理出了“macOS 没有病毒”。
同理，“Linux 没有病毒”的理解也是错误的，勒索病毒早就传染过好一波了。 |
 |
15
xtinput 360 天前
系统信息里面去看唤醒事件呀  也有可能是某一个应用的某一次遗留进程，看屏幕使用时间，那个进程 24 小时在，再看名字是微信的，微信自己也没找到····· |
|
16
mikewang 360 天前 via iPhone
@dqzcwxb 现在的 Windows 可能还行，但是 Win 确实曾经垃圾过。一个 autorun.inf 就能自动运行病毒程序的设计，我在 macOS 上没有见到过。
|
 |
17
SimonOne 360 天前 7
@cmdOptionKana #11 不对。
“人傻用什么设备都一个结果”是“不管 windows 中毒还是 macOS 中毒，都是用户人傻”的意思。 |
 |
18
KevinDo2 360 天前
系统的 cpu 在休眠状态下，每 15-20 分钟唤醒一次。
M 芯片都这样，好像是叫什么电能小憩. 至于唤醒后不继续睡，那就不知道了，建议重启一下再进行后续观察。 |
 |
19
hideonwhere 360 天前
特出的就是一个灵活
|
|
20
hideonwhere 360 天前
突出
@hideonwhere |
 |
21
HAWCat 360 天前 via iPhone
Apple 官方说 macos 不会中毒了？
|
 |
22
whoisix 360 天前 via Android
@cmdOptionKana 哪一楼，没看到所谓的神评论
|
 |
23
qeqv 360 天前
@cmdOptionKana 不要虚空索敌了，“都一个结果”，怎么就被你看出“win 中病毒, 是 win 的问题, mac 中病毒, 是用户人傻.”？
还是你心里的想法挡住了你的眼睛呢 |
|
24
qeqv 360 天前
1. 反对虚空索敌不代表我支持#7 这样的无意义人身攻击言论。
2. Mac 也有恶意程序，op 用 Activity Monitor.app 排查下可疑进程看看 |
|
25
liuhaidong OP @xtinput
感谢大佬回复。 1. 电源事件： 下一个计划的事件： appPID： 567 类型： 唤醒 计划安排： com.apple.alarm.user-visible-Weekly Usage Report 时间： 2023/4/30 07:40 UserVisible： 0 这里并没有异常 2. 屏幕使用时间，唤醒的时候屏幕不亮，就是后台有 cpu 活动。 |
|
26
cmdOptionKana 360 天前
@qeqv win 中毒我没见过骂用户 "人傻" 的, 这种情况我只在 mac 中毒的时候见到.
他是没有明说, 但是言下之意, 很容易引人误会. 就像索贿的人也不会明说要钱, 但说一句 "这件事难办啊, 但也不是完全没办法", 你要从法律上说他索贿不行, 但言下之意很明显. 因此, 你要严格说我误解, 可以. 但我认为我是合理误解. |
|
27
cmdOptionKana 360 天前
@SimonOne 漏了 @ 你
|
 |
28
0x535 359 天前 via Android
大概率是 darkwake 的锅
|
 |
29
quzard 359 天前 via iPhone
使用命令 pmset -g log | grep DarkWake 查看 DarkWake 唤醒日志
|
|
30
quzard 359 天前 via iPhone 2
使用 -a 以同时适用于电池和电源。执行 pmset -g custom 可以查看所有场景下的电源设定
pmset -a：调整任何条件下的睡眠计划 pmset -c：调整外部供电的睡眠计划 pmset -b：调整电池供电的睡眠计划 pmset -g：查看计划 # 休眠时不联网，禁用 TCP 保持活力机制，防止每 2 小时醒来一次 sudo pmset -a tcpkeepalive 0 # 禁用电源小憩：用于定期唤醒计算机以进行网络和更新 sudo pmset -a powernap 0 # 关闭 standby 模式 sudo pmset -b standby 0 # 开启远程使用时允许睡眠 sudo pmset -a ttyskeepawake 0 m1 关机断电盒盖后一段时间会重置 SMC （以上部分也会被重置） |
|
31
liuhaidong OP |
|
32
xtinput 359 天前
@liuhaidong 屏幕使用时间并不需要屏幕亮起，我的意思是你看一下屏幕使用时间里面找找有没有特殊的进程
|
|
33
liuhaidong OP @xtinput 嗯嗯 查了下屏幕使用时间里没有异常程序，谢谢
|
 |
34
springwood 359 天前
[MacOS 还是会中病毒的]( https://springwood.me/macos-malware/)，只不过可能不是您描述的这样。要注意电池消耗。解决办法最好还是 [禁用 Rosetta2]( https://springwood.me/macos-m1-app/)。
|
 |
35
zhangshine 359 天前
电池没掉电或者掉很少电就是正常现象
|
 |
36
huijiewei 359 天前
@springwood 为啥我下载了 transmit 还是 intel 的。。
|
|
37
springwood 359 天前
@huijiewei 下载之前要仔细看清楚说明，可以用关键词去搜。我的博客里面也有下载链接
|
|
38
huijiewei 359 天前
@springwood 主要就是在你博客提供的链接下载的，挺邪门了。
|
|
39
huijiewei 359 天前
@springwood 我知道了。经过很久的版本更新，现在下载的都是 T 的。不支持 M1
|
 |
40
wusheng0 359 天前 via Android
@arnolehe0157 我真他妈受不了，v2 以前有这么多喷子吗？上来就喷。
|
 |
41
chonger 359 天前
不就是一个简单的睡眠唤醒吗？楼主一上来就说病毒，但凡用过 mac 的都知道正常用中个毒有多难，你怎么不说是被黑客黑了呢？所以到底是谁先挑起的争端？
就冲着 op 这态度，真不打算帮你。 |
 |
42
littlewing 359 天前
是的，中毒了，最好送去 apple store 重装系统
|
|
43
liuhaidong OP |
 |
44
MiketsuSmasher 359 天前
@arnolehe0157 @Livid 这个算是嘴臭了，可以处理掉了
|
|
45
MiketsuSmasher 359 天前
@whoisix @arnolehe0157 的第一个评论，看不到的话可能是已经被你 block 了
|
 |
46
Livid MOD @MiketsuSmasher 谢谢，那个账号已经被彻底 ban 。
|
 |
47
WonderUniverse 358 天前
备份一下资料重装系统，解决一切系统小毛病
|
 |
48
6david9 358 天前
我的电脑之前装了 clash for windows 后睡眠也会异常耗电。你要是也装了类似的代理软件睡眠前先退出然后再试试。
|
 |
49
ShadowPower 357 天前
macOS 没病毒这种说法……
5 年前帮同事排查过一个 MBP 严重发热，续航极短的问题。最后发现是中了挖矿病毒，在 Chrome 扩展里…… |
 |
50
HH8 357 天前
@liuhaidong 最近左派太多了
|
Select Language