質問: macos sierraのmdnsresponder?マルウェア? 私はネットワークセキュリティの完全な初心者であり、wiresharkをいじくり始めたばかりであることに言及する価値があります。wiresharkを使用して、mdnsresponderというプロセスまでのネットワークアクティビティを追跡しました。私のグーグル検索の結果、以前のバージョンのos xでのmdnsresponderの使用を説明する古いコメントがありました。しかし、私はmacos sierraの最新バージョンを実行しています。そのため、マルウェアである可能性があることを懸念しています。macos sierraを実行している2番目のmacbook proを調べました。 mdnsresponderが実行されていないか、インストールされていません。 mdnsresponderがインストールされているmacbook proでは、/ usr/sbinにあります。mdnsresponderは、ユーザー_mdnsrespondによって実行されます。パケットをアクティブに送受信しています。mdnsresponderhelperと呼ばれる2番目のプロセスも実行されています。これはrootユーザーによって実行されています。ただし、パケットの送受信は行いません。これがマルウェアであるかどうかを誰かに明確にしていただければ幸いです。これを助けるために私にできることがあれば、遠慮なく指定してください。ありがとうございました。[〜#〜]編集[〜#〜]さらに調査を行い、すべての応答を検討した後、マシンを再フォーマットすることにしました。どちらのmacbook proも最近数日以内に再フォーマットされ、同じデバイスに接続されています。 mdnsresponderが必ずしも1台のマシンにインストールされ、他のマシンではなく実行されている理由はわかりません。マルウェアではない可能性もありますが、mdnsresponderのネットワークアクティビティにより、悪意のある攻撃の標的になる可能性があります。そのため、マシンを再フォーマットするのが賢明だと思います。マシンを再フォーマットして更新した後、mdnsresponderとmdnsresponderhelperがインストールされなくなりました。これにもかかわらず、マシンはまだ正常に機能しています。私はmdnsresponderとmdnsresponderhelperが巧妙に隠されたマルウェア、正当なソフトウェア、またはその他であるかどうかを主張するのに十分な知識はありませんが、マシンを再フォーマットすることは賢明だったと思います。うまくいけば、この投稿が将来的に他の人を助けることになるでしょう。
回答: これはbonjourの一部であり、さまざまなプログラム、アプリケーション、プロセスを実行するために必要なサービスです。マルウェアではありません。それを一方で実行し、もう一方で実行しない理由は、おそらくあります。一方が他方とは異なる何かを実行しているためです。