近日，macOS 系统发现了一款恶意软件，并已经感染了不少电脑， 它就是“银雀”（Silver Sparrow），但研究人员不知道它的作用。 现在，一些杀毒软件可以检测到它，其他反恶意软件供应商也可能会很快更新。

对于裸奔的用户，我们可以从以下四个文件中发现蛛丝马迹，如果没有看到一下四个文件，那么恭喜你，你没被“银雀”感染。在 访达（Finder）下，可以使用 Command + Shift + G 这个快捷键来进入指定文件夹。

• ~/Library/._ insu（用于指示恶意软件删除自己的空文件）
• /tmp/agent.sh（执行用于安装回滚的 shell 脚本）
• /tmp/version.json（从 AWS S3 下载文件以确定执行流程）
• /tmp/version.plist（将version.json转换为 plist 文件）

目前已知的是“银雀”有两个版本，一个版本仅感染 Intel CPU 的 Mac，而另一个版本同时影响 Intel 和 M1 芯片 的 Mac。