Paano Tanggalin ang Malware mula sa MacOS

  • /Library/LaunchDaemons/com.vsearch.helper.plist
  • /Library/LaunchDaemons/Jack.plist
  • Kapag na-delete mo na sila, i-restart iyong Mac .
  • Ngayon, walang laman ang Basurahan at ulitin ang pareho pamamaraan para sa mga sumusunod na item:
    Tandaan: Ang ilan sa mga item ay maaaring wala. Sa kasong iyon, makakakuha ka ng isang mensahe na hindi matagpuan ang file. Kapag nangyari ito, laktawan lamang ang item na iyon at magpatuloy sa susunod.



    • / Library / Suporta sa Application / VSearch
    • / Library / PrivilegedHelperTools / Jack
    • /System/Library/Frameworks/VSearch.framework
    • ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
  • Kapag tapos ka na, i-restart iyong Mac muli at walang laman ang Basurahan .
  • Ang parehong pamamaraan ay maaaring mailapat sa iba pa

    mga programa sa malware. Narito ang ilang iba pang kilalang malware at mga file na kailangan mong tanggalin upang alisin ang mga ito mula sa iyong Mac.

    1. ChatTo
      • /Applications/ChatZumUninstaller.pkg
      • / Library / Suporta sa Application / SIMBL / Plugins / SafariOmnibar.bundle
      • / Library / Internet Plug-Ins / uid.plist
      • / Library / Internet Plug-Ins / zako.plugin
    2. Pinangunahan
      • / Library / InputManagers / CTLoader /
      • /Library/LaunchAgents/com.conduit.loader.agent.plist
      • /Library/LaunchDaemons/com.perion.searchprotectd.plist
      • / Library / Suporta sa Application / SIMBL / Plugins / CT2285220.bundle
      • / Library / Suporta sa Application / Conduit /
      • /Applications/SearchProtect.app
      • / Mga Aplikasyon / SearchProtect /
      • ~ / Library / Suporta sa Application / Conduit /
      • ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
      • ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
      • ~ / Conduit /
      • ~ / Hanapin /
      • Para sa Firefox
        ~ / Library / Suporta sa Application / Firefox / Mga Profile /
        Sa loob ng folder na ito buksan ang folder na nagsisimula sa mga random na character at nagtatapos sa 'default.' Alisin ngayon ang mga sumusunod na file:
        js
        takeOverNewTab.txt
        searchplugins / [anumang file na may 'Conduit' sa pangalan] .xml
        searchplugins / MyBrand.xml
    3. Spigot
      • ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
      • ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
      • ~ / Library / Suporta sa Application / Spigot /
      • OperatorMac
      • ~ / Library / Suporta sa Application / Google / Chrome / Default / chromex
      • ~ / Library / Suporta sa Application / Google / Chrome / Default / chromexdm
      • ~ / Library / Suporta sa Application / mediahm
      • ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
      • Para sa Firefox
        ~ / Library / Suporta sa Application / Firefox / Mga Profile /
        Sa loob ng folder na ito buksan ang folder na nagsisimula sa mga random na character at nagtatapos sa 'default.' Alisin ngayon ang 'mySearchPlug.xml' kung mayroon.

    Hakbang # 3: Linisin ang Safari, Chrome, at Firefox

    1. Ilunsad Safari , at pumili ka Mga Kagustuhan > Mga Extension mula sa menu bar ng Safari.
    2. I-uninstall kahit ano mga extension hindi mo ginagamit o hindi makilala. Lalo na maghanap para sa anumang may salitang ' Pinangunahan 'O' Spigot ”Sa paglalarawan. Kung may pag-aalinlangan, alisin ang lahat ng mga extension.
    3. Para sa pinakamahusay na mga resulta i-reset ang Safari (Safari> I-reset ang Safari, tiyaking pinili mo ang lahat ng mga kahon, at i-click ang I-reset)
    4. Gawin ang pareho pamamaraan para sa Chrome at Firefox (kung gagamitin mo ang alinman sa mga iyon).

    Ang DownLite trojan (at karamihan sa iba pang mga programa ng malware) ay karaniwang ipinamamahagi sa mga iligal na website na nagbibigay ng mga pirated na pelikula. Kung magbubukas ang gumagamit ng Mac ng mga naturang site at sundin ang mga tagubilin upang mag-install ng software, maaaring lalong magpalala sa sitwasyon.

    Hindi nag-prompt ang gatekeeper ng anumang babala tungkol sa pag-install ng DownLite trojan software. Ang dahilan ay ang developer ng DownLite ay may isang sertipiko ng pag-signign ng code na inilabas ng Apple. Iyon ang dahilan kung bakit hindi ito idineklara ng Gatekeeper bilang isang hindi kilalang developer at binibigyan ng pass ang installer.

    Tandaan: Ang malware ay patuloy na nagbabago upang makaligtas sa mga panlaban dito. Ang mga tagubiling ibinigay sa artikulong ito ay wasto sa oras ng pagsulat. Ngunit, hindi nila kinakailangang maging tumpak sa hinaharap.

    Basahin ang 4 na minuto