Cách xóa phần mềm độc hại khỏi MacOS

Quy trình tương tự có thể được áp dụng cho các

chương trình phần mềm độc hại. Dưới đây là một số phần mềm độc hại đã biết khác và các tệp bạn cần xóa để xóa chúng khỏi máy Mac của mình.

1. Nói chuyện với
   • /Application/ChatZumUninstaller.pkg
   • / Thư viện / Hỗ trợ ứng dụng / SIMBL / Plugins / SafariOmnibar.bundle
   • / Library / Internet Plug-Ins / uid.plist
   • / Library / Internet Plug-Ins / zako.plugin
2. Đã dẫn
   • / Library / InputManagers / CTLoader /
   • /Library/LaunchAgents/com.conduit.loader.agent.plist
   • /Library/LaunchDaemons/com.perion.searchprotectd.plist
   • / Thư viện / Hỗ trợ ứng dụng / SIMBL / Plugins / CT2285220.bundle
   • / Thư viện / Hỗ trợ ứng dụng / Ống dẫn /
   • /Application/SearchProtect.app
   • / Ứng dụng / SearchProtect /
   • ~ / Thư viện / Hỗ trợ ứng dụng / Ống dẫn /
   • ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
   • ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
   • ~ / Ống dẫn /
   • ~ / Tìm /
   • Đối với Firefox
     ~ / Thư viện / Hỗ trợ ứng dụng / Firefox / Hồ sơ /
     Bên trong thư mục này, hãy mở thư mục bắt đầu bằng các ký tự ngẫu nhiên và kết thúc bằng “mặc định”. Bây giờ, hãy xóa các tệp sau:
     js
     takeOverNewTab.txt
     searchplugins / [bất kỳ tệp nào có tên “Conduit”] .xml
     searchplugins / MyBrand.xml
3. Spigot
   • ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
   • ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
   • ~ / Thư viện / Hỗ trợ ứng dụng / Spigot /
   • OperatorMac
   • ~ / Thư viện / Hỗ trợ ứng dụng / Google / Chrome / Mặc định / chromex
   • ~ / Thư viện / Hỗ trợ ứng dụng / Google / Chrome / Mặc định / chromexdm
   • ~ / Thư viện / Hỗ trợ ứng dụng / mediahm
   • ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
   • Đối với Firefox
     ~ / Thư viện / Hỗ trợ ứng dụng / Firefox / Hồ sơ /
     Bên trong thư mục này, hãy mở thư mục bắt đầu bằng các ký tự ngẫu nhiên và kết thúc bằng “mặc định”. Bây giờ, hãy xóa “mySearchPlug.xml” nếu có.

Bước # 3: Dọn dẹp Safari, Chrome và Firefox

1. Phóng Safari và chọn Sở thích > Phần mở rộng từ thanh menu Safari.
2. Gỡ cài đặt bất kì phần mở rộng bạn không sử dụng hoặc không nhận ra. Đặc biệt, hãy tìm bất kỳ từ nào có từ “ Đã dẫn ' hoặc là ' Spigot ”Trong phần mô tả. Nếu nghi ngờ, hãy xóa tất cả các tiện ích mở rộng.
3. Cho kết quả tốt nhất đặt lại Safari (Safari> Đặt lại Safari, đảm bảo bạn chọn tất cả các hộp và nhấp vào Đặt lại)
4. Làm các tương tự thủ tục cho Trình duyệt Chrome và Firefox (nếu bạn sử dụng một trong hai).

Trojan DownLite (và hầu hết các chương trình phần mềm độc hại khác) thường được phân phối trên các trang web bất hợp pháp cung cấp phim vi phạm bản quyền. Nếu người dùng Mac mở các trang web như vậy và làm theo hướng dẫn để cài đặt phần mềm, điều đó có thể làm tình hình thêm trầm trọng.

Gatekeeper không nhắc nhở bất kỳ cảnh báo nào về việc cài đặt phần mềm trojan DownLite. Nguyên nhân là do nhà phát triển DownLite có chứng chỉ thiết kế mã do Apple cấp. Đó là lý do tại sao Gatekeeper không tuyên bố nó là một nhà phát triển không xác định và cung cấp cho người cài đặt một vé.

Lưu ý: Phần mềm độc hại liên tục thay đổi để có được các biện pháp phòng thủ chống lại nó. Các hướng dẫn được đưa ra trong bài viết này có hiệu lực tại thời điểm viết bài. Tuy nhiên, chúng không nhất thiết phải chính xác trong tương lai.