Virus đã không còn xa lạ với người dùng Mac trong một thời gian dài. Máy Mac không phải lúc nào cũng miễn nhiễm, nhưng tin tặc đã tránh được máy Mac và các biện pháp bảo vệ an toàn tích hợp giúp máy Mac an toàn. Điều đó không còn xảy ra nữa, nhờ sự phổ biến ngày càng tăng của thiết bị.
Giữa Gatekeeper, phần mềm cấm Apple chưa phê duyệt và macOS, có nhiều lớp bảo mật, vi rút, phần mềm độc hại và phần mềm quảng cáo đã biết rất khó xâm nhập vào máy Mac.
Máy Mac thậm chí còn có một tiện ích sàng lọc vi-rút có tên là Xprotect chạy ngầm trong nền và kiểm tra mọi thứ được tải xuống để đảm bảo đó không phải là phần mềm độc hại. Apple cũng duy trì một danh sách cập nhật liên tục các phần mềm nguy hiểm bị cấm xâm nhập vào hệ sinh thái Mac.
Phần mềm độc hại vẫn có thể xâm nhập và khả năng diệt phần mềm độc hại tích hợp trong macOS hoặc OSX có thể không đủ. Theo phòng thí nghiệm của Kaspersky, một trình cập nhật Adobe Flash Player không có thật có tên là Shlayer gần đây đã lây nhiễm cho 10% tất cả các máy Mac trên toàn thế giới.
Mẹo chuyên nghiệp:Quét máy Mac của bạn để tìm các vấn đề về hiệu suất, tệp rác, ứng dụng có hại và các mối đe dọa bảo mật
có thể gây ra sự cố hệ thống hoặc hiệu suất chậm.
Tarmac, một chủng phần mềm độc hại thậm chí còn mới hơn, đang càn quét khắp thế giới Mac. Tất cả những gì bạn cần để có được nó chỉ đơn giản là truy cập một trang web vi phạm bản quyền hoặc nhấp vào một liên kết trên Wikipedia. Ít nhất, đó là trường hợp của Shlayer, đã đặt các liên kết độc hại trong các tài nguyên bên ngoài của Wikipedia.
Chúng tôi sẽ hướng dẫn bạn cách xác định phần mềm độc hại trên máy tính Mac, cách xóa phần mềm độc hại khỏi các ứng dụng Mac (bao gồm cả Mac Safari) và một số ứng dụng Mac loại bỏ phần mềm độc hại miễn phí mà bạn sẽ thích.
Phần mềm độc hại Mac là gì?
Để bắt đầu, điều quan trọng cần lưu ý là thuật ngữ “phần mềm độc hại” đề cập đến tất cả các cuộc xâm nhập không mong muốn. Nó cũng không đồng nghĩa với thuật ngữ “vi-rút”, vì mô hình sau chỉ là một mô hình phân phối, tức là cách một ứng dụng tự sao chép.
Phần mềm độc hại có thể ở nhiều dạng khác nhau và thường vô hại đối với PC hoặc mạng của bạn. Phần mềm độc hại vào năm 2021 có thể được sử dụng cho mọi thứ, từ giám sát thao tác gõ phím đến khai thác tiền điện tử bằng cách sử dụng sức mạnh xử lý của máy và quyền truy cập mạng mà bạn không biết. Phần mềm độc hại Mac, theo nghĩa rộng hơn, là phần mềm thực hiện các hoạt động mà bản thân bạn không cho phép.
Sau đây là một số loại phần mềm độc hại thường gặp nhất có thể tìm thấy trên máy Mac:
- Tải xuống trình quản lý tải xuống các ứng dụng hoặc phần mềm trái phép
- Phần mềm gián điệp và keylogger được thiết kế để lấy cắp dữ liệu cá nhân của người dùng
- Nhiễm trùng cửa hậu hoặc các ứng dụng có thể chiếm quyền kiểm soát máy Mac của bạn từ xa
- Rootkit xâm nhập vào đặc quyền của quản trị viên
- Botnet có thể biến máy Mac của bạn thành bot bóng
- Trojan Horse hoặc những ứng dụng đó được ngụy trang dưới dạng phần mềm hợp pháp
- Ransomware khóa màn hình máy Mac của bạn và giữ dữ liệu của bạn làm con tin
- PUP hoặc các chương trình có thể không mong muốn
PUP là loại phần mềm độc hại phổ biến nhất. Theo Malwarebytes, nền tảng Windows không còn là nơi sinh sôi của phần mềm độc hại nữa - tin tặc giờ đã chuyển sang macOS. Số vụ lây nhiễm phần mềm độc hại dành riêng cho macOS đã tăng 400% trong năm qua, với trung bình 11 mối đe dọa trên một số máy Mac - con số tương đương của Windows chỉ là 5,8.
Virus trên Mac:Các triệu chứng
Thời kỳ của máy Mac không có vi-rút và phần mềm gián điệp đã qua. Phần mềm độc hại trên máy Mac đã tăng 200% trong vài năm qua và App Store hiện đang vật lộn để phát hiện và xóa hàng trăm chương trình và phần mềm gian lận; cả hai thách thức này đều không tồn tại cách đây vài năm.
Phần mềm quảng cáo và phần mềm gián điệp hiện có thể xâm nhập vào máy Mac. Để ý máy Mac bắt đầu chạy chậm bất ngờ, quá nóng hoặc hoạt động đáng ngờ. Hành vi không mong muốn là một dấu hiệu cảnh báo. Bạn nên tiến hành quét để đảm bảo rằng bạn không bị nhiễm, sau đó xóa phần mềm độc hại vi phạm, phần mềm tống tiền hoặc phần mềm nguy hiểm khác.
Một số vi rút Mac, trojan và phần mềm nguy hiểm không thông báo cho người dùng về hành động của họ. Những mục này có thể xâm nhập thông qua tin tặc đánh cắp chữ ký số Apple xác thực từ các nhà phát triển có kỹ năng hoặc bằng cách ẩn chúng bên trong tệp đính kèm email. Họ cũng có được quyền truy cập bằng các ứng dụng phổ biến như Adobe Flash hoặc các ứng dụng hợp pháp khác mà Apple đã phê duyệt. Đây chỉ là một số cách vi-rút có thể xâm nhập vào máy Mac của bạn trước khi thu thập và chuyển mật khẩu, bản sao lưu iPhone, thông tin tài chính và các dữ liệu khác.
Phần mềm độc hại đôi khi sẽ rất lâu để tránh bị phát hiện. Nếu kẻ gian đang sử dụng nó để lấy cắp dữ liệu của bạn, chúng sẽ không thể hiện rõ điều đó vì chúng không muốn bạn nhận ra quá sớm. Mặt khác, phần mềm độc hại đôi khi được thiết kế để làm phiền bạn và gây phiền toái. Và đôi khi, các dấu hiệu của phần mềm độc hại hoàn toàn không cố ý, một tác dụng phụ mà người tạo ra vi rút không bao giờ lường trước được.
Phần mềm độc hại thường được xác định bằng các triệu chứng sau:
- Máy Mac chạy chậm bất thường, đặc biệt nếu tốc độ chậm xảy ra nhanh chóng
- Máy Mac của bạn bất ngờ bị treo hoặc khởi động lại
- Trang chủ và / hoặc công cụ tìm kiếm của trình duyệt web của bạn đã được sửa đổi
- Các tệp và thư mục sẽ không mở trên máy Mac của bạn và bạn nhận được nhiều cảnh báo lỗi
- Một hoặc nhiều quy trình sử dụng toàn bộ RAM và / hoặc tài nguyên CPU của bạn
- Dung lượng đĩa biến mất một cách bí ẩn
Tuy nhiên, mặc dù vi-rút và phần mềm độc hại khác trên máy Mac của bạn có thể gây ra các triệu chứng này, nhưng chúng không phải là nguyên nhân duy nhất. Có thể có những lý do chính đáng cho điều này, chẳng hạn như tải xuống nền hoặc xung đột chương trình. Vì vậy, nếu bạn muốn xóa phần mềm độc hại khỏi máy Mac, trước tiên bạn phải xác định xem có thứ gì cần xóa hay không.
Cách khắc phục vi-rút trên máy Mac
Vì phần mềm độc hại luôn thay đổi nên bạn nên kiểm tra và bảo trì thường xuyên. Bạn cũng nên tìm kiếm phần mềm bảo mật thường xuyên cập nhật danh sách phần mềm độc hại đã biết của nó, vì vậy bạn có thể tin tưởng rằng các công cụ quét của bạn đang theo dõi những rủi ro cao nhất có thể tưởng tượng được. Biết cách xóa phần mềm độc hại trên máy Mac đôi khi có thể đơn giản như việc bạn có các công cụ thích hợp cho công việc.
Bước 1. Rút phích cắm khỏi Internet
Ngắt kết nối Internet sẽ ngăn nhiều dữ liệu của bạn được chuyển đến máy chủ phần mềm độc hại và sẽ ngăn phần mềm độc hại lây lan thêm. Vì vậy, nếu bạn nghi ngờ rằng máy tính của mình đã bị xâm nhập, hãy cố gắng tránh truy cập mạng càng nhiều càng tốt. Nếu bạn phải tải xuống chương trình xóa, hãy ngắt kết nối sau khi quá trình tải xuống hoàn tất và không kết nối lại cho đến khi bạn chắc chắn rằng phần mềm độc hại đã được xóa.
Bước 2. Chuyển sang chế độ an toàn.
Chế độ an toàn, thường được gọi là khởi động an toàn, là một phương pháp khởi động máy tính của bạn chỉ cho phép khởi chạy phần mềm và chương trình cần thiết. Nếu phần mềm độc hại được định cấu hình để tải tự động, phần mềm độc hại sẽ bị ngăn chặn làm như vậy, giúp bạn dễ dàng xóa hơn. Để vào chế độ an toàn, hãy làm như sau:
- Khởi động (hoặc khởi động lại) máy Mac của bạn, sau đó nhấn và giữ Shift chìa khóa ngay lập tức. Logo Apple sẽ hiển thị trên màn hình của bạn.
- Khi bạn nhìn thấy cửa sổ đăng nhập, hãy nhả phím Shift.
Lưu ý:Tránh đăng nhập vào tài khoản khi phần mềm độc hại đang bị xóa.
Nếu bạn nghi ngờ máy tính của mình đã bị xâm nhập, hãy thận trọng không để lộ mật khẩu qua chức năng sao chép-dán hoặc bằng cách nhấp vào ‘Hiển thị mật khẩu’ hộp. Virus keylogger, vốn hoạt động nhẹ nhàng và nhằm ghi lại các thao tác gõ phím của bạn, là một thành phần điển hình của phần mềm độc hại. Tránh truy cập vào các tài khoản nhạy cảm trong khi thiết bị của bạn bị nhiễm virus để tránh chia sẻ thông tin nhận dạng cá nhân của bạn.
Bước 3:Diệt virus trên máy tính Mac thông qua Activity Monitor.
Sử dụng Activity Monitor để quét phần mềm độc hại và phần mềm có hại khác, nhưng hãy thận trọng. Activity Monitor hữu ích để xác định điều gì đang tiêu tốn tài nguyên của máy Mac của bạn, nhưng nó không phải là phần mềm dọn dẹp vi-rút của Apple.
Để sử dụng Activity Monitor, hãy khởi chạy phần mềm, phần mềm này có tiêu chuẩn với mọi máy Mac. Nó sẽ ngay lập tức hiển thị những gì đang tiêu tốn tài nguyên của bạn. Nó chỉ hữu ích như một công cụ phát hiện phần mềm độc hại nếu bạn biết mình đang tìm kiếm gì; không phải tất cả các quy trình được đặt tên lạ đều là phần mềm độc hại. Một trình duyệt, chẳng hạn như Chrome, có thể có các dịch vụ đang chạy vì nhiều lý do.
Phần mềm độc hại cũng không được Activity Monitor loại bỏ, nó chỉ giúp bạn xác định các hoạt động đáng ngờ và ngăn chặn chúng. Bạn sẽ cần một thứ gì đó lớn hơn để sửa vi-rút trên Mac.
Bước 4:Tìm phần mềm độc hại trong Mục đăng nhập.
Mục đăng nhập thường là phần mềm vô hại được tải vì nó muốn chạy ở chế độ nền mỗi khi bạn đăng nhập vào máy Mac. Các mục này có thể cơ bản như đồng bộ hóa đám mây với Google Drive hoặc Dropbox hoặc phức tạp như một số ứng dụng cho phép bạn tạo các phím tắt tùy chỉnh cục bộ. Cả hai đều là ví dụ về những thứ bạn có thể muốn chạy trong khi đăng nhập.
Đôi khi, các yếu tố đăng nhập là không cần thiết và có thể bao gồm phần mềm độc hại. Một số ứng dụng, chẳng hạn như công cụ khai thác tiền điện tử, thậm chí còn sử dụng công cụ đăng nhập làm vỏ bọc cho phần mềm độc hại tấn công thẳng.
Dưới đây là cách kiểm tra mục đăng nhập nào đang hoạt động trên máy Mac của bạn thông qua Tùy chọn hệ thống:
- Nhấp vào biểu trưng Apple ở trên cùng bên trái thanh menu của máy Mac.
- Chọn Tùy chọn Hệ thống> Người dùng &Nhóm , sau đó mở Mục Đăng nhập ở đầu màn hình.
- Điều này hiển thị tất cả các mục đăng nhập trên máy Mac của bạn.
- Từ màn hình này, bạn có thể đánh dấu vào các mục bạn muốn tắt hoặc xóa.
Bước 5:Gỡ cài đặt các ứng dụng không sử dụng hoặc không xác định.
Các ứng dụng mà bạn không muốn sử dụng trên máy tính của mình có thể làm chậm máy. Tốt nhất là xóa chúng hoàn toàn.
Nhấn và giữ một chương trình trong ngăn ứng dụng trên máy Mac của bạn sẽ hiển thị biểu tượng giống iOS quen thuộc đang lắc lư, nơi bạn có thể chỉ cần nhấp vào “ x ”Bên cạnh các ứng dụng đã sẵn sàng để xóa. Đây là cách cơ bản nhất để xóa một ứng dụng, nhưng nó thường hầu như không quét được bề mặt. Thông thường, các tệp của chương trình bị bỏ lại, nơi phần mềm độc hại có thể ẩn náu. Để ngăn điều này xảy ra, bạn cần một cái gì đó như Outbyte macAries có thể xóa tất cả các tệp rác và tệp còn sót lại trên máy Mac của bạn.
Bước 6:Loại bỏ vi-rút cửa sổ bật lên trên Mac.
Cửa sổ bật lên quảng cáo có liên quan đến trình duyệt, vì vậy hãy chuẩn bị cho quá trình làm sạch hoàn toàn bất kể bạn sử dụng trình duyệt nào. Đầu tiên và quan trọng nhất, đừng tin những gì quảng cáo đang nói với bạn. Một số thông báo đáng sợ sẽ cho biết “Máy Mac của bạn bị nhiễm 3 loại vi-rút”, yêu cầu bạn phải cài đặt ứng dụng “Mac Defender” hoặc “Mac Security” ngay lập tức. Bỏ qua chúng. Đừng nhấp vào bất kỳ thứ gì trong cửa sổ bật lên. Nếu nút [x] không đóng quảng cáo, hãy Ctrl + nhấp vào biểu tượng trình duyệt để đóng hoàn toàn trình duyệt.
Để tắt quảng cáo bật lên trong Safari, hãy làm như sau:
- Điều hướng đến Tùy chọn Safari từ menu trên cùng.
- Điều hướng đến Trang web tab.
- Cuộn xuống cuối thanh bên để xem Cài đặt cửa sổ bật lên .
- Cửa sổ bật lên từ các trang web nhất định có thể bị chặn tại đây. Bạn cũng có thể chặn tất cả cửa sổ bật lên ở góc dưới cùng bên phải.
Để tắt quảng cáo bật lên trong Chrome, hãy làm như sau:
- Điều hướng đến Cài đặt Chrome bằng biểu tượng dấu ba chấm.
- Đi tới Quyền riêng tư và Bảo mật.
- Cuộn xuống cuối trang và chọn Cài đặt trang> Cửa sổ bật lên và chuyển hướng.
- Định vị Cửa sổ bật lên và tắt giao diện của nó.
Ngoài ra, hãy đảm bảo rằng trang chủ của trình duyệt của bạn được đặt thành một trang Google bình thường hoặc một nguồn uy tín khác.
Bước 7:Dọn dẹp các tiện ích mở rộng của bạn.
Một số tiện ích mở rộng trình duyệt bị Apple gắn cờ là có thể gây hại. Trong danh sách có:
- Trợ lý mua sắm Amazon của Spigot
- Spigot’s Slick Savings
- FlashMall
- Cinema-Plus
- Chủ đề tab mới thú vị
- Search.playsearchnow.com
- Finder.app
- Phần mềm độc hại The Great Suspender
- Silver Sparrow
Điều này chỉ để cung cấp cho bạn một ý tưởng về mức độ đa dạng của các tiện ích mở rộng phần mềm quảng cáo này. Tuy nhiên, nếu bạn muốn biết cách xóa phần mềm gián điệp khỏi trình duyệt Mac Safari, hãy làm theo các bước sau:
- Điều hướng đến Tùy chọn Safari .
- Nhấp vào Tiện ích mở rộng tab.
- Gỡ cài đặt tiện ích mở rộng bằng cách chọn nó và nhấp vào Gỡ cài đặt nút.
Nếu bạn đang sử dụng Chrome, đây là các bước để tắt tiện ích mở rộng trình duyệt của Chrome:
- Khởi chạy Chrome và chọn Cửa sổ từ menu trên cùng.
- Chọn Tiện ích mở rộng ở cuối danh sách. Điều này hiển thị danh sách tất cả các tiện ích mở rộng bạn đã cài đặt.
- Bây giờ, hãy sử dụng biểu tượng thùng rác để loại bỏ mọi tiện ích mở rộng độc hại mà bạn nghi ngờ có mặt.
Sau đó, trải nghiệm Chrome của bạn sẽ trở nên ít gây mất tập trung hơn đáng kể.
Bạn cũng có thể ngăn chặn lây nhiễm phần mềm độc hại bằng cách tắt JavaScript trong trình duyệt của mình. Mặc dù nó có thể làm hỏng một số trang web, nhưng nó sẽ giúp duyệt web của bạn an toàn hơn và rất có thể là nhanh hơn.
Để tắt JavaScript trong Safari, chỉ cần điều hướng đến Safari> Tùy chọn> Bảo mật và bỏ chọn hộp Bật JavaSript hộp.
Bước 8:Sử dụng trình quét phần mềm độc hại.
May mắn thay, máy quét phần mềm độc hại có thể diệt trừ phần lớn các loại virus phổ biến. Điều quan trọng cần nhớ là nếu bạn hiện đã cài đặt chương trình chống vi-rút trên máy tính của mình, bạn nên sử dụng một máy quét khác để kiểm tra phần mềm độc hại này vì phần mềm chống vi-rút hiện tại của bạn có thể không xác định được sự lây nhiễm lúc đầu. Nếu bạn nghi ngờ máy tính của mình đã bị xâm phạm, chúng tôi khuyên bạn nên tải xuống máy quét theo yêu cầu từ một nguồn uy tín, sau đó cài đặt và chạy phần mềm bảo mật bảo vệ chống lại phần mềm độc hại hiện có và mới nổi, chẳng hạn như ransomware và vi rút.
Bước 9:Dọn dẹp Agents và Daemon.
Launch Agents và Daemons là các loại phần mềm hệ thống khác có thể bị phần mềm độc hại tác động. Đây là các chương trình trợ giúp nhỏ chạy trong nền mà không bị nhìn thấy, chẳng hạn như trình cập nhật phần mềm hoặc sao lưu tự động.
Mặc dù thực tế là Launch Agents và Daemon là các thực thể riêng biệt, cả hai đều có thể bị lây nhiễm bởi phần mềm độc hại. Như thường thấy với các chương trình trojan, các tệp thực thi của chúng được đặt trong thư mục Launch Agents. Do đó, chương trình phần mềm độc hại tự động chạy và có khả năng gây hại hoặc lấy cắp dữ liệu của bạn.
Dưới đây là hướng dẫn để loại bỏ daemon và tác nhân khỏi khởi động Mac:
Chọn Finder> Go> Go to Folder.
Nhập các đường dẫn sau:
- / Library / LaunchDaemons
- / Library / LaunchAgents
- ~ / Library / LaunchAgents
Bên trong các thư mục này, bạn sẽ thấy một loạt các tệp PLIST; nếu bất kỳ trong số chúng xuất hiện độc hại, hãy xóa chúng.
Chắc chắn, tên của những tệp này không mang tính mô tả đặc biệt, nhưng nếu bạn đã biết phần mềm rắc rối mà bạn đang tìm kiếm, việc biết thư mục này có thể giúp bạn loại bỏ hoàn toàn mối đe dọa. Đừng quên khởi động lại máy Mac của bạn; cho đến khi bạn làm như vậy, các tệp này sẽ vẫn còn trên máy tính của bạn.
Cách bảo vệ chống lại vi-rút trên Mac
Tất nhiên, phòng bệnh luôn tốt hơn chữa bệnh. Nếu bạn thực hiện các bước cần thiết, bạn có thể không bao giờ phải xóa phần mềm độc hại khỏi máy Mac của mình.
Dưới đây là một số phương pháp để tránh nhận được thông báo vi-rút trên Mac và phần mềm nguy hiểm khác:
- Không mở tệp đính kèm email từ những người gửi không xác định.
- Không bao giờ truy cập các trang web đáng ngờ.
- Tránh xa các trang web và dịch vụ liên quan đến vi phạm bản quyền.
- Sử dụng mật khẩu mạnh và duy nhất.
- Nếu khả thi, hãy mua ứng dụng từ App Store.
- Sử dụng phần mềm chống vi-rút cung cấp khả năng bảo vệ theo thời gian thực.
- Sử dụng trình chặn quảng cáo để ngăn trình duyệt web của bạn tải xuống các tệp có khả năng gây hại.
- Thường xuyên sao lưu các tệp quan trọng của bạn để đề phòng.
Chúng tôi hy vọng máy Mac của bạn vẫn không có vi rút và bạn sẽ không bao giờ nhận được cảnh báo vi rút đáng sợ đó trên máy Mac nữa.