YaraScanService verbruikt buitensporige hoeveelheid RAM

[Brad]

Hallo,

Ik heb al geruime tijd een Macbook Pro uit 2012, deze houd ik softwarematig altijd up-to-date met de nieuwste versie van macOS, wat betekent dat ik nu op High Sierra 10.13.6 zit.
Tegenwoordig is er een steeds terugkerend proces genaamd YaraScanService, die een buitensporige hoeveelheid RAM-geheugen gebruikt tot wel 25GB. Het begint vrij bescheiden met een paar GB, en uiteindelijk bouwt dat zich langzaam maar zeker op tot het punt dat mijn laptop zo goed als niet meer responsief is.

Veel rondzoeken op internet leert mij dat het een anti-malwaretool van Apple zelf is, en dat hij na de laatste update je hele computer scant en daarna klaar zou moeten zijn. Dit is bij mij echter niet het geval, het proces blijft namelijk steeds weer terugkeren na een herstart en maakt mijn computer op deze manier op veel momenten onbruikbaar tenzij ik het proces handmatig afbreek. Al tientallen keren heb ik het proces laten draaien tot hij klaar is, maar een dag later begint het weer opnieuw. Erg vervelend, maar gezien het een anti-malwaretool van Apple zou zijn lijkt het me ook niet de bedoeling dat ik deze verwijder.

Zelf heb ik het idee dat dit een bug is, maar ik heb er op Tweakers zelf nog niks over gevonden, vandaar dit topic. Weet iemand wat ik hieraan kan doen? Op het moment van schrijven zit hij inmiddels alweer op 3.89GB en ik laat hem het komende uur weer draaien, hopend dat het eindelijk eens de laatste keer mag wezen.

Alvast bedankt voor alle tips en suggesties.

Bijgeleverd plaatje:

[ Voor 7% gewijzigd door Brad op 11-08-2018 18:38 ]

[sypie]

If it fails to remove itself automatically and you see that its running all the time or after every reboot you can disable it permanently with the following method :-
Kill the YaraScanService using Activity Monitor
Open terminal and type the following commands:
Code (Text):
sudo launchctl unload /System/Library/LaunchDaemons/com.apple.MRTd.plist
sudo rm -R /System/Library/CoreServices/MRT.app
Reboot
Check that YaraScanService is no longer running, if it is try the above again in safe mode

Note: After a MacOS update the Apple MRT service will be automatically re-installed and re-enabled so you will need perform the above procedure again.

Bron:https://www.tonymacx86.com/threads/yarascanservice.256121/

[Brad]

sypie schreef op zaterdag 11 augustus 2018 @ 18:37:
[...]

Bron:https://www.tonymacx86.com/threads/yarascanservice.256121/

Dankjewel, hier ga ik even naar kijken. Maar vreemd dat er gesuggereerd wordt dat je het bij de volgende update weer opnieuw moet uitschakelen, mag toch hopen dat dit bij een volgende update gewoon verholpen is.

[johnkeates]

Het is onderdeel van XProtect, als je na een update problemen hebt kan het vaak simpel opgelost worden door de laatste update nog een keer te installeren. Deze kan je van de support site van Apple downloaden en handmatig installeren.

https://support.apple.com...locale=en_US&locale=en_US

Ik zou het vooral niet uitschakelen, want de Yara rules worden door XProtect opgehaald en bijgewerkt als een lijst van killswitches voor bekende malware.

[ Voor 20% gewijzigd door johnkeates op 11-08-2018 18:41 ]