特殊情况下，我的 mac 被人运行了一个名叫 a.sh 的脚本，这个脚本已经不在我的电脑上了，如何检测有没有被设置后门？

[qweweretrt515]

我对 mac ／ Linux 不是很熟悉，我自己排查，发现被写入了 .ssh/authorized_keys 在我的目录下

除了这个，不知道如何排查 其他的 危险项目

除了把电脑抹掉重新恢复

如果要手动排查， 需要排查哪些地方

有人知道吗

[zoues]

首先 看看开了 ssh 服务没

[paradoxs]

打开钥匙串访问, 把里面所有证书都删掉啊?

[MrMario]

基于成本考虑，重装会比各项检查简单、高效。真心想藏个后门，没有详细审计的话很难找出来

[miao1007]

公司的电脑就不要干私活了，要是忍不住想玩其它的，可以在手机上用流量+VPN 玩