Hầu hết người dùng Mac từng tin macOS an toàn trước virus và mã độc thường tấn công hệ điều hành khác. Tuy nhiên, giờ chúng ta biết điều đó không đúng. Các cuộc tấn công virus nhắm vào macOS đã được báo cáo qua nhiều năm, chứng minh sản phẩm Apple không miễn dịch với nhiễm mã độc.
Một số cuộc tấn công bao gồm:
- Mã độc Flashback, ảnh hưởng hơn 600.000 Mac năm 2012.
- Virus OSX/KitM.A, chụp ảnh màn hình máy bị tấn công và tải lên nhiều trang web.
- OSX.Proton năm 2017, khai thác lỗ hổng ứng dụng Keychain macOS.
- Mã độc theo dõi OSX/Mami năm ngoái, gián điệp lưu lượng internet máy bị nhiễm.
Những tấn công này chứng minh ngay cả macOS cũng dễ bị lừa đảo trực tuyến, mã trojan và gian lận trực tuyến. Thực tế, một số nhà nghiên cứu đã tạo mã độc đặc biệt để chứng minh macOS không toàn năng. Năm 2015, họ tạo Thunderstrike 2, một sâu firmware gần như không thể phát hiện và loại bỏ. Mã độc chỉ cần vài giây tấn công giao diện firmware mở rộng của Mac bị nhiễm khi khởi động, và thiết bị sẽ vẫn bị nhiễm ngay cả khi ổ cứng bị xóa sạch và cài lại macOS.
Chạy phần mềm diệt virus không đủ loại bỏ hoàn toàn virus và mã độc khó chịu này. Bạn cần dọn dẹp sâu máy tính để đảm bảo mọi mã độc bị xóa hoàn toàn khỏi hệ thống. Một số người dùng Mac đến mức reset máy về cài đặt gốc để gỡ virus.
Reset cài đặt gốc có gỡ được virus không?
Đây là câu hỏi người dùng Mac thắc mắc lâu nay.
Mẹo chuyên nghiệp: Quét Mac để phát hiện sự cố hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Virus có sống sót sau reset cài đặt gốc trên Mac không? Câu trả lời là Có và Không. Tùy thuộc vào virus hoặc mã độc nào infect Mac của bạn.
Mã độc và virus thường见 có thể gỡ dễ dàng bằng ứng dụng diệt virus. Một số khó xử lý hơn, như bootkit nhiễm khu vực khởi động của Mac và virus nhắm vào Giao diện Firmware Mở rộng (EFI) của Mac (tương đương BIOS trên Windows). Cũng có virus nhiễm phần cứng như router, điện thoại, máy in, lây lan nhanh và khó gỡ hoàn toàn.
Reset cài đặt gốc có vẻ ý tưởng nếu Mac bị nhiễm. Nhưng ngay cả việc này cũng không đảm bảo hệ thống 100% sạch. Có một số virus kiên trì đến mức sống sót qua reset cài đặt gốc và định dạng ổ.
Ví dụ, một số người dùng Mac báo bị quấy rối bởi adware MyCouponize trên Safari dù thiết bị đã reset. Người khác vẫn gặp sự cố hiệu suất sau khi dọn mã độc. Điều này chứng minh virus và mã độc ngày càng kiên trì và thông minh qua các năm.
Vì vậy, nếu bạn nghĩ reset Mac sẽ gỡ hoàn toàn virus, bạn sẽ ngạc nhiên. Reset về cài đặt gốc có thể gỡ virus đơn giản, nhưng không hiệu quả với những loại phức tạp cao. Vậy làm sao khi nghi ngờ Mac bị nhiễm mã độc?
Cách gỡ virus hoặc mã độc khỏi Mac
Một số triệu chứng nhiễm virus hoặc mã độc:
- Khởi động chậm và hiệu suất chậm chạp
- Thiếu dung lượng lưu trữ
- Quảng cáo hoặc thông báo bật lên bất ngờ
- Hoạt động RAM và ổ cứng nặng ngay cả khi nhàn rỗi
- Mất tệp tin
- Ứng dụng bị đóng và thông báo lỗi
- Email bị chiếm đoạt
- Hoạt động mạng quá nhiều
Bất kỳ dấu hiệu nào cũng có thể chỉ ra nhiễm virus/mã độc. Nếu nghi ngờ Mac bị nhiễm, đây là các bước bạn có thể làm:
Bước 1: Ngắt kết nối Mac khỏi mạng nhà hoặc văn phòng.
Tháo tất cả thiết bị ngoại vi như chuột, bàn phím USB, máy in, loa, ổ flash. Điều này ngăn lây lan nhiễm nếu bạn bị virus liên quan phần cứng.
Bước 2: Gỡ cài đặt phần mềm mới cài.
Nếu nhận thấy hành vi Mac thay đổi sau khi tải và cài phần mềm mới như ứng dụng, tiện ích mở rộng, add-on, có thể phần mềm đó là gốc rễ nhiễm. Gỡ ngay và xóa tất cả thư mục liên quan đến phần mềm từ Thư viện.
Bước 3: Chạy quét.
Quét máy tính tìm nhiễm bằng phần mềm diệt virus. Đảm bảo diệt virus cập nhật, để quét được mối đe dọa mới. Làm theo hướng dẫn phần mềm để giải quyết nhiễm phát hiện và xóa tệp nhiễm. Đừng quên dọn Thùng rác.
Bước 4: Dọn dẹp Mac.
Dùng ứng dụng sửa chữa Mac để xóa tất cả tệp rác, đặc biệt tệp nhiễm vừa xóa.
Bước 5: Cập nhật macOS.
Một lý do cập nhật hệ thống quan trọng là chúng thường bao gồm cập nhật bảo mật hoặc phần mềm giúp bảo vệ macOS chống tấn công độc hại. Bỏ qua cập nhật nghĩa là không tận dụng công cụ bảo mật nên thêm lớp bảo vệ cho Mac.
Nếu Mac bị nhiễm, cài tất cả cập nhật hệ thống có thể giúp gỡ virus/mã độc. Làm theo bước dưới để giữ macOS cập nhật luôn:
- Nhấp logo Apple góc trên bên trái màn hình.
- Chọn App Store từ menu thả xuống.
- Nhấp tab Cập nhật, sau đó cài tất cả cập nhật có sẵn.
- Nhập Apple ID và mật khẩu để tiến hành cài đặt.
Bạn cũng có thể cấu hình Mac tự động cài cập nhật để không phải làm thủ công mỗi lần. Cách làm:
- Khởi chạy App Store lại, nhấp App Store từ menu trên.
- Chọn Tùy chọn để mở cửa sổ cài đặt.
- Dưới Tự động kiểm tra cập nhật, tích các tùy chọn:
- Tải cập nhật mới có sẵn trong nền
- Cài cập nhật ứng dụng
- Cài cập nhật macOS
- Cài tệp dữ liệu hệ thống và cập nhật bảo mật
Bây giờ bạn không bao giờ phải kiểm tra App Store cập nhật mới vì chúng sẽ tự tải trong nền và cài đặt vào ban đêm.
Bước 6: Reset Mac và xóa sạch ổ cứng.
Nếu các bước trên không hiệu quả, reset Mac là lựa chọn cuối. Tuy nhiên, reset đơn giản không đủ. Bạn cần xóa sạch ổ cứng để chắc chắn không còn rootkit hay bootkit lén lút.
Làm theo bước để reset Mac và xóa sạch ổ cứng:
- Đăng xuất mọi thứ: iCloud, Messages, iTunes, và dịch vụ Apple khác.
- Khởi động lại hệ thống, khi nghe âm thanh khởi động, nhấn Command + R để vào macOS Recovery.
- Chọn Tiện ích ổ đĩa, nhấp Tiếp tục.
- Chọn ổ cứng cài macOS.
- Nhấp nút Xóa trên menu Tiện ích ổ đĩa.
- Chọn định dạng ổ: Mac OS Extended (Journaled) hoặc APFS.
- Chọn GUID Partition Map dưới Scheme, nhấp Xóa.
- Thoát Tiện ích ổ đĩa và cài lại bản macOS mới.
Sau khi cài macOS mới, đừng sao chép tệp từ bản sao lưu ngay. Quét chúng trước vì có thể cũng bị nhiễm. Cũng thế cho ứng dụng và tệp lưu trên đám mây.
Tóm tắt
Không phải virus và mã độc nào cũng giống nhau. Một số gỡ dễ bằng cách xóa tệp/ứng dụng nhiễm, những cái khác cần diệt virus. Những loại khó khăn có thể gỡ bằng reset máy về cài đặt gốc.
Tuy nhiên, có virus/mã độc đặc biệt không thể loại bỏ ngay cả sau reset cài đặt gốc. Nếu vậy, bạn cần xóa sạch ổ cứng trước khi cài lại macOS. Bạn cũng có thể thực hiện biện pháp phòng ngừa để bảo vệ Mac khỏi mã độc và yếu tố độc hại khác.