Mã độc thích ngụy trang thành ứng dụng hợp pháp khác mà chủ máy tính có khả năng cao tải xuống, như công cụ dọn dẹp và tối ưu Mac. Nếu bạn đã thấy quảng cáo quảng bá các công cụ này hoặc thấy thông báo nói Mac của bạn có một số mối đe dọa cần gỡ bỏ, đừng bao giờ nghĩ đến việc nhấp vào bất kỳ cái nào. Đây là phát hiện giả nhằm mồi nhử người dùng tải xuống và cài đặt ứng dụng độc hại của chúng.
MacReviver là một trong những công cụ bảo trì và dọn dẹp Mac được quảng cáo mạnh mẽ mà bạn thấy khắp nơi. Sự khác biệt duy nhất là thực sự có phần mềm MacReviver hợp pháp, và tội phạm mạng đang dùng công cụ này để "cưỡi ngựa xem hoa" (piggyback) trên sự hợp pháp của ứng dụng. Vì vậy khi bạn thấy quảng cáo cho MacReviver, bạn cần điều tra kỹ lưỡng trước khi nhấp vì bạn có thể đang tải ứng dụng độc hại lên máy tính.
Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách phân biệt giữa ứng dụng MacReviver hợp pháp và giả mạo, cũng như thảo luận nguy hiểm của việc bị nhiễm ứng dụng độc hại. Chúng tôi cũng sẽ chỉ cách gỡ bỏ malware MacReviver để ngăn nó gây thêm thiệt hại cho máy tính.
MacReviver Là Gì?
MacReviver là tiện ích bảo trì Mac all-in-one. Nó bao gồm nhiều công cụ giải quyết các vấn đề macOS khác nhau và hồi sinh hiệu suất Mac. Ứng dụng được phát triển bởi ReviverSoft, công ty công nghệ tại Walnut Creek, CA. ReviverSoft sau đó được mua bởi Corel Corporation năm 2014.
Theo mô tả MacReviver, ứng dụng có công cụ thiết yếu để tối ưu, dọn dẹp và bảo trì Mac. Nó cũng bao gồm tính năng Chống Trộm (Anti-Theft) để đưa thêm lớp bảo mật chống trộm. Ứng dụng giải phóng dung lượng ổ cứng, giảm thời gian khởi động, theo dõi vị trí Mac nếu bị mất cắp, và tối ưu pin và tốc độ thiết bị.
Tuy nhiên, MacReviver cũng thường được malware dùng làm màn che để lừa người dùng tải xuống. MacReviver giả mạo được coi là chương trình có thể không mong muốn (PUP) dựa trên kết quả dương tính giả (false positives) cố ý để khiến người dùng nâng cấp lên phiên bản premium. Phần mềm bảo mật khác phát hiện nó là adware đẩy quảng cáo khó chịu và sửa đổi trình duyệt để phục vụ mục đích của nó.
Ứng dụng MacReviver độc hại thường được cài đặt mà không có sự biết của người dùng. Như đã nói, nó thường được cung cấp qua quảng cáo bạn nhấp vào. Phương pháp phân phối phổ biến khác là gói kèm (bundling). Nó thường được đóng gói cùng phần mềm khác. Người dùng không đọc mọi bước cài đặt và chỉ bỏ qua các bước vô tình là nạn nhân thường thấy. Họ không nhận ra PUP đã được cài đặt vì họ bỏ qua tất cả các bước.
PUP này tập trung vào người dùng Mac, nhưng cũng có thể lây nhiễm hệ thống khác, bao gồm máy tính Windows.
MacReviver Làm Gì?
Công cụ MacReviver hợp pháp quét Mac tìm tệp tin không dùng và xóa chúng. Phiên bản miễn phí cho phép dùng một số tính năng như Tìm bản trùng lặp (Duplicate Finder), Tìm tệp tin (Files Finder) và Tối ưu pin (Battery Optimization). Nâng cấp lên phiên bản premium cho phép truy cập nhiều tính năng hơn. Mặc dù những gì MacReviver làm cũng có thể làm được bởi phần mềm dọn dẹp Mac khác, nó vẫn khá hữu ích và hiện thực hóa lời hứa.
Ứng dụng MacReviver giả mạo, mặt khác, chỉ mang lại vấn đề cho Mac. Nó có vẻ như quét hệ thống, nhưng thực tế sẽ hiển thị false positives và nhắc bạn nâng cấp lên phiên bản premium chỉ để sửa những lỗi không tồn tại.
Bạn cũng có thể nhận thấy những thay đổi bí ẩn, đặc biệt trên trình duyệt mặc định, sau khi MacReviver độc hại được cài đặt. Bạn có thể thấy nhiều quảng cáo xuất hiện trên màn hình, đặc biệt liên quan đến sản phẩm bạn đã tìm kiếm hoặc mua trực tuyến. Điều này nghĩa là adware đã theo dõi thói quen mua sắm và truy vấn tìm kiếm của bạn, để gửi quảng cáo mục tiêu dựa trên sở thích.
Cách Gỡ Bỏ MacReviver
MacReviver là loại adware dai dẳng cần gỡ bỏ từ gốc. Để làm điều này, bạn cần xóa hoàn toàn mã độc và loại bỏ các thành phần của nó, sử dụng hướng dẫn từng bước dưới:
Bước 1: Xóa Hồ Sơ Độc Hại Khỏi Mac.
Hồ sơ (Profiles) trên Mac cho phép bạn cấu hình hệ thống làm những việc không thể đối với người dùng bình thường. Malware thường tạo hồ sơ độc hại trên Mac để ngăn người dùng xóa chương trình độc hại hoặc thay đổi máy tính. Vì vậy trước khi làm bất cứ điều gì khác, bạn cần xóa hồ sơ độc hại khỏi Mac trước khi tiến hành gỡ mã độc.
Để làm điều này:
- Nhấp menu Apple, chọn Tùy chọn hệ thống.
- Tìm biểu tượng Hồ sơ. Nếu không tìm thấy biểu tượng Hồ sơ, nghĩa là bạn không có hồ sơ nào cài đặt, điều này cũng bình thường.
- Nếu thấy biểu tượng Hồ sơ, nhấp vào nó và chọn hồ sơ đáng ngờ bạn muốn xóa.
- Nhấn nút Xóa (-), sau đó nhấp Xóa (Remove) để xóa hồ sơ.
Bước 2: Gỡ Cài Đặt MacReviver Khỏi Mac.
Sau khi xóa hồ sơ độc hại, bạn có thể tiến hành gỡ cài đặt PUP. Thoát hoàn toàn ứng dụng MacReviver, sau đó điều hướng đến thư mục Ứng dụng (Finder > Đi > Ứng dụng). Tìm biểu tượng ứng dụng MacReviver và kéo vào Thùng rác. Đừng quên làm rỗng Thùng rác ngay sau đó. Bạn cũng cần xóa tất cả tệp tin liên quan đến PUP bằng công cụ dọn dẹp Mac đáng tin cậy.
Dưới đây là một số tệp tin độc hại đã biết liên quan đến MacReviver:
- com.MacReviver.plist
- com.adobe.fpsaud.plist
- installmac.AppRemoval.plist
- myppes.download.plist
- mykotlerino.ltvbit.plist
- com.myppes.net-preferences.plist
Bạn cũng cần kiểm tra từng thư mục sau để chắc chắn không còn tệp tin nhiễm:
- /Library/LaunchAgents
- ~/Library/LaunchAgents
- /Library/Application Support
- /Library/LaunchDaemons
- ~/Library/Caches
Bước 3: Quét Mac Của Bạn.
Bước tiếp theo là quét máy tính bằng chương trình chống mã độc để chắc chắn không còn mã độc nào khác lén lút trên máy tính. Hãy tập thói quen quét máy tính thường xuyên để ngăn chặn adware, PUP và loại mã độc khác xâm nhập hệ thống.
Bước 4: Xóa Mục Đăng Nhập MacReviver.
Mã độc thường cài đặt mình dưới mục đăng nhập (login items) để tự động chạy khi người dùng đăng nhập. Để gỡ nó khỏi Mục Đăng Nhập, làm theo hướng dẫn dưới:
- Đi đến Menu Apple > Tùy chọn hệ thống.
- Chọn Người dùng & Nhóm từ cửa sổ tùy chọn.
- Bạn có thể cần mở khóa phần này để thay đổi. Nhấp vào biểu tượng khóa ở góc dưới bên trái cửa sổ.
- Chọn tài khoản người dùng chạy MacReviver.
- Nhấp tab Mục Đăng Nhập.
- Chọn MacReviver từ danh sách, nhấp nút xóa [-] để xác nhận hành động.
Tóm Tắt
MacReviver là công cụ tiện lợi dọn dẹp và tối ưu Mac, nhưng cũng có thể bị malware dùng để ngụy trang và xâm nhập hệ thống. Nếu bạn nghĩ mình đã cài đặt ứng dụng MacReviver độc hại, chỉ cần làm theo các bước trên để gỡ bỏ hoàn toàn khỏi thiết bị.