Как проверить и удалить вредоносное ПО с Mac

Да, вы можете получить вредоносное ПО на продукт macOS. Это случается не очень часто, но когда это происходит, это расстраивает. Обычно это происходит только в том случае, если вы устанавливаете какое-то подозрительное программное обеспечение из неизвестного источника. У Apple есть несколько мер безопасности, чтобы предотвратить это, но иногда что-то случается. Если вы здесь, значит, вы хотите знать, есть ли на вашем Mac вредоносное ПО и как от него избавиться. Мы покажем вам, как проверять и удалять вредоносные программы с Mac.

БЫСТРЫЙ ОТВЕТ

Чтобы проверить наличие вредоносных программ на Mac, откройте Finder–>Utilities–>Activity Monitor. Проверьте использование ЦП и памяти, поскольку первым признаком вредоносного ПО обычно являются проблемы с производительностью. Точно так же проверьте приложения с полным доступом к диску и ваши элементы входа. Вам может понадобиться приложение для сканирования вредоносных программ, такое как Malwarebytes, если ничего не помогает. После идентификации удалите приложение из вашей системы.

ПЕРЕЙТИ К КЛЮЧЕВЫМ РАЗДЕЛАМ

Как проверить свой Mac на наличие вредоносных программ

Есть несколько признаков того, что ваш Mac может быть заражен. Ваш компьютер может работать медленно при выполнении простых задач, домашняя страница вашего браузера может меняться сама по себе, вы получаете гораздо больше рекламы, чем обычно, и вы даже можете получать предупреждения системы безопасности без сканирования вашего Mac. Короче говоря, если ваш Mac ведет себя странно без причины, причиной может быть вредоносное ПО.

Проверьте использование процессора и памяти

• Откройте Finder и нажмите «Приложения».
• Откройте «Утилиты», а затем «Мониторинг активности».
• Извините по загрузке ЦП, щелкнув категорию и выполнив поиск приложений с аномально высокой загрузкой ЦП или приложений, которые вы не узнаете.
• Google приложения, которые вы не узнаете, чтобы убедиться, что они не являются системными процессами, о которых вы не знали.
• Затем коснитесь вкладки «Память» в правом верхнем углу и проверьте высокий уровень использования памяти.
• Еще раз проверьте приложения, которые вы не узнаете, и Google любые приложения, которые вы не узнаете.

Обычно таким методом можно найти любое вредоносное ПО. Если вы обнаружите что-то, что вы не узнаете, и это не системный процесс, выполните следующие действия, чтобы удалить его с вашего Mac.

Проверьте свой полный доступ к диску и элементы входа

Вредоносное ПО обычно запускается при запуске и имеет больше разрешений, чем должно. Еще одно хорошее место для проверки — ваши приложения для запуска и приложения для полного доступа к диску, чтобы убедиться, что что-то не так.

• Для полного доступа к диску откройте «Системные настройки» -> «Безопасность и конфиденциальность» -> «Конфиденциальность».
• Найдите слева Полный доступ к диску и нажмите на него. Правая сторона должна быть заполнена всеми приложениями, которые имеют полный доступ к вашему диску.
• У вас там будут такие вещи, как sshd-keygen-wrapper, это совершенно нормально и является частью macOS. Тем не менее, вам следует поискать в Google все, что вы не узнаете, чтобы узнать, откуда оно взялось.
• Для элементов входа вернитесь в «Системные настройки» и нажмите «Пользователи и группы».
• Нажмите «Элементы входа», и окно будет заполнено всем, что открывается сразу после запуска вашего Mac.
• Google для всего странного, что вы не узнаете.

Опять же, если вы обнаружите там что-то странное, что вы не устанавливали и не является системным процессом, удалите его со своего Mac.

Проверьте другие местоположения

Есть и другие места, которые вы можете проверить, особенно если это расширение браузера или плагин, вызывающий проблемы.

• Прежде всего, попробуйте идентифицировать вредоносное ПО. Обычно компания размещает свое имя и логотип на любой веб-странице, которую принудительно открывает Safari. Вы также можете использовать вышеуказанные методы.
• Большинство вредоносных программ устанавливаются в папку «Библиотека», поэтому начнем с нее. Откройте Finder, затем нажмите Command-Shift-G.
• Введите /Library и дважды щелкните результат поиска /Library.
• Попробуйте перейти в папки LaunchAgents, LaunchDaemons и Application Support и удалить все, что относится к плагину или расширению, которые, по вашему мнению, вызывают проблему.

Это решение для опытных пользователей, поэтому действуйте на свой страх и риск. Как правило, гуглите все, что не узнаете, чтобы случайно не удалить то, что вам нужно.

Используйте антивирус или сканер вредоносных программ

Некоторые из них доступны из нескольких надежных источников. Мы рекомендуем Malwarebytes так как вы можете использовать его бесплатно для сканирования и лечения уже зараженного Mac. Там написано, что у вас есть 14-дневная пробная версия, но это для расширенных функций. Сканирование и чистые детали всегда бесплатны. Некоторые другие варианты включают Avast, Sophos, Bitdefender и другие.

• Загрузите приложение по вашему выбору и установите его на свой Mac.
• Откройте его и запустите сканирование. Приложение просканирует и сообщит вам, если обнаружит что-нибудь подозрительное.
• Обычно приложение может очистить его оттуда, и все готово.

Это самый простой вариант для людей, которые не очень разбираются в технологиях. Приложение делает всю работу за вас, и вам не нужно ничего гуглить, чтобы увидеть, должно оно там быть или нет.

Как удалить вредоносное ПО с вашего Mac

Когда вы определили вредоносное ПО, что вы делаете дальше? Избавьтесь, конечно. Вот как избавиться от вредоносных программ на вашем Mac.

Ручной метод

• Первым шагом является идентификация вредоносного ПО на вашем компьютере, что мы и сделали на предыдущем шаге.
• Как только вы узнаете, что это такое, удалите приложение. Вы можете сделать это, открыв Finder и щелкнув Приложения.
• Перетащите вредоносное ПО в корзину. В некоторых случаях для подтверждения может потребоваться ввести имя пользователя и пароль.
• Откройте корзину и нажмите кнопку «Очистить» в правом верхнем углу. Или щелкните правой кнопкой мыши корзину в Dock и выберите Очистить корзину.
• Наконец, откройте папку «Загрузки» и удалите файлы, которые могли установить приложение, чтобы быть в безопасности.

Использование антивирусного приложения

• Использование антивирусного приложения чрезвычайно просто. Откройте выбранное приложение и запустите сканирование.
• Ваше антивирусное приложение должно довольно быстро найти вредоносное ПО.
• После завершения сканирования попросите антивирусное приложение очистить ваш компьютер.

Вы можете использовать любой метод, и вы должны довольно быстро избавиться от вредоносного ПО. Однако есть еще один способ на тот случай, если дела идут неважно и вредоносное ПО сложно устранить.

Сбросьте свой Mac до заводских настроек и переустановите macOS

Да, старый wipe and nuke — действенный метод устранения вредоносного ПО. Кроме того, это единственный метод, который гарантирует 100% успех. Обязательно сделайте резервную копию ваших файлов и фотографий, прежде чем начать, и помните, что это экстремальное решение, поэтому мы не рекомендуем его, если ничего не работает.

• Для начала сделайте загрузочную флешку macOS. Вот учебник о том, как это сделать.
• Откройте Системные настройки. Нажмите «Системные настройки» еще раз в левом верхнем углу экрана.
• Выберите «Удалить все содержимое и настройки».
• Введите свой пароль и нажмите OK.
• Попрощайтесь с вредоносными программами и всем остальным на вашем компьютере.
• Когда вы закончите, выключите компьютер, подключите загрузочный USB-накопитель и снова включите его. Выберите для установки macOS. Следуйте инструкциям, пока не переустановите ОС.
• Обратите внимание, что для переустановки может потребоваться подключение к Интернету.

На этом этапе вы должны быть свободны от вредоносных программ, поэтому давайте поговорим о том, как предотвратить их повторение.

Как защитить свой Mac от вредоносных программ

Честно говоря, защитить ваш Mac от вредоносных программ довольно просто. Вы просто должны проявить немного осторожности. Apple уже в определенной степени ограничивает установку, поэтому получить вредоносное ПО, во-первых, непросто. Тем не менее, есть несколько вещей, которые вы можете сделать.

• Получайте приложения только из утвержденных источников. Одним из таких источников является App Store, а также в целом заслуживающие доверия разработчики, такие как Adobe, Microsoft, Google и т. д. Убедитесь, что вы всегда загружаете приложения с фактического официального веб-сайта этого продукта.
• Поддерживайте свой Mac в актуальном состоянии — это гарантирует, что он будет получать последние обновления безопасности непосредственно от Apple, что значительно усложнит проникновение злоумышленников на ваш компьютер.
• Не устанавливайте расширения браузера, пока не проверите их. Многие вредоносные программы исходят из расширений браузера. От него достаточно легко избавиться, но он может нанести некоторый ущерб. Устанавливайте расширение для браузера только в том случае, если вы доверяете разработчику или провели для него исследование.
• Не отключайте существующие разрешения — Apple позволяет отключить некоторые функции безопасности. Мы рекомендуем вам не делать этого, если в этом нет крайней необходимости, но включить его снова как можно скорее после этого.
• Время от времени запускайте сканирование — вам не нужно антивирусное программное обеспечение на вашем Mac 24/7. Тем не менее, полезно время от времени загружать бесплатную версию, чтобы запустить быстрое сканирование, чтобы быть уверенным.
• Используйте Time Machine для резервного копирования — Time Machine сохраняет ваши данные, поэтому, если вам нужно сбросить настройки или что-то в этом роде, вы можете, по крайней мере, вернуть свои файлы. Мы рекомендуем для этого внешний диск на случай, если вы потеряете доступ к своей машине.

Прежде всего, просто руководствуйтесь здравым смыслом. Не позволяйте этому загрузчику YouTube загружать и устанавливать расширения. Нет, вам не нужен Adobe Flash Player для воспроизведения скачанного вами MP3. Наконец, никогда не устанавливайте ничего, отправленное вам по электронной почте, если вы не знаете человека, который его отправил.

Часто задаваемые вопросы

Какой самый эффективный способ избавиться от вредоносных программ?

Большинство описанных выше методов работают из-за того, что macOS хранит приложения в своих маленьких пакетах. Однако стирание и переустановка macOS полностью сотрет все на вашем Mac и является наиболее эффективным методом.

Выполняет ли macOS сканирование и обнаружение вредоносных программ самостоятельно?

Технически, да. У устройств Mac есть три вещи, которые помогают предотвратить вредоносное ПО. Это гейткипер, нотариальное заверение и XProtect. XProtect, в частности, сравнивает вашу систему с созданной Apple базой данных известных сигнатур вирусов и сообщает вам, обнаруживает ли она вредоносное ПО.

Комментарии