Không nghi ngờ gì rằng máy tính Mac không còn hoàn toàn an toàn trước virus hoặc mã độc nữa. Những ngày mà người đam mê máy tính gọi thương hiệu này là thiết bị an toàn nhất đã qua. Ngày nay, bất kỳ virus nào lây nhiễm PC cũng có phiên bản tương thích với hệ thống Mac. Dù là virus phổ biến, Trojan, worm, adware, ứng dụng giả mạo (rogue application), hoặc công cụ tối ưu hóa giả, Mac hiện đang mở cửa cho mọi cuộc tấn công có thể.
Có lẽ một lý do tại sao Mac bị nhắm mục tiêu ngày nay là vì nhiều người dùng máy tính đang chuyển sang máy này. Chưa kể một số chương trình chỉ hoạt động trên Windows trước đây hiện đã trở thành ứng dụng tương thích Mac. Điều này áp dụng ngay cả cho các chương trình trình duyệt internet chạy trên màn hình trong phần lớn thời gian tính toán.
Khi có các ứng dụng không xác định can thiệp vào máy Mac, người dùng thường gọi chúng là nhiễm virus. Vì hầu hết họ không rành kỹ thuật, không có cách dễ dàng để họ nhận ra các cuộc tấn công khác nhau, चाहे chúng từ virus, adware, hay phần mềm giả mạo (rogue software). Người dùng Mac thường coi sự xâm nhập là nhiễm virus.
Trong bài viết này, chúng tôi trình bày các cách tiếp cận khác nhau để xóa virus khỏi Mac. Các loại nhiễm trùng khác nhau yêu cầu các quy trình loại bỏ riêng biệt, và chúng tôi sẽ xử lý từng loại trong hướng dẫn dưới đây. Đọc phần còn lại của bài viết nếu bạn cần xóa virus khỏi hệ thống Mac và trình duyệt bị nhiễm.
Phân loại các nhiễm trùng phổ biến trên Mac OS
VIRUS MAC
Đây về mặt kỹ thuật là một mối đe dọa máy tính có thể gây hại cho Mac OS. Mục tiêu chính của virus Mac là chính hệ điều hành, bao gồm file hệ thống và dữ liệu thực thi. Nói chung, khi nói đến virus, đây là các mối đe dọa máy tính khai thác nhiều lỗ hổng trên Mac OS cũng như các ứng dụng đã cài đặt như cửa ngõ xâm nhập và chạy các lệnh không cần thiết. Dưới đây là các loại virus trên Mac:
Trojan – Được biết đến như một virus chết người, Trojan là mã độc hoặc phần mềm mà khi thực thi, sẽ có thể kiểm soát máy tính. Trojan được thiết kế với khả năng đặc biệt gây hại, gián đoạn, đánh cắp, hoặc thực hiện hành động có hại làm hỏng Mac OS, dữ liệu, hoặc mạng máy tính. Có nhiều loại Trojan cho Mac, mỗi loại có nhiệm vụ riêng, như Backdoor, DDos, Downloader, Infostealer, Remote Access Trojan (RAT), Rootkit, Banker, IM, v.v.
Worm – Đây là virus máy tính Mac lan truyền từ máy tính này sang máy tính khác. Nó có thể tạo bản sao của chính nó bằng cách khai thác nhiều lỗ hổng phần mềm. Worm có thể sao chép nhiễm trùng trên ổ phương tiện và chia sẻ mạng, thậm chí gửi bản sao qua email spam.
Ransomware – Một loại virus Mac nguy hiểm có thể mã hóa file và yêu cầu tiền chuộc để đổi lấy phần mềm giải mã. Mục tiêu của ransomware khác nhau tùy loại và biến thể, nhưng thường nó khóa file hoặc Mac OS nói chung để ngăn người dùng truy cập. Cho đến nay, loại mối đe dọa này có thể lánh được ứng dụng bảo mật nhờ yếu tố che giấu, che đậy hoạt động của nó như một quy trình hệ thống.
MAC ADWARE
Mac adware là loại virus được chế tác đặc biệt để tấn công ứng dụng trình duyệt internet như Safari, Google Chrome, hoặc Mozilla Firefox. Adware là viết tắt của Ad-supported Software (Phần mềm hỗ trợ quảng cáo). Điều đó cho chúng ta ý tưởng rằng mục tiêu chung của mối đe dọa này là hiển thị quảng cáo trên trình duyệt, và đổi lại, tác giả của nó mong đợi nhận được doanh thu. Dưới đây là các loại adware thường lây nhiễm Mac OS:
Browser Hijacker (Kẻ cướp trình duyệt) – Khi nó xâm nhập máy tính, những thay đổi đột ngột và không mong muốn sẽ xảy ra trong chương trình trình duyệt internet. Trang chủ, trang khởi động, cửa sổ tab mới, và công cụ tìm kiếm đều bị ảnh hưởng bởi các sửa đổi. Thay vì cài đặt ưa thích của người dùng, virus browser hijacker sẽ thay thế các phần này bằng trang chủ và công cụ tìm kiếm không cần thiết. Một số browser hijacker tàn phá Mac nổi tiếng là Weknow.ac và SafeFinder.
Pop-ups và Redirects (Chuyển hướng) – Giống như browser hijacker, virus này nhắm vào ứng dụng trình duyệt internet. Tuy nhiên, nó không làm thay đổi trang chủ hoặc các trang quan trọng khác. Dấu hiệu nhiễm trùng chỉ lộ ra khi người dùng Mac đang trong phiên duyệt web. Loại virus Mac này kích hoạt quảng cáo bật lên (pop-up) và xử lý một loạt chuyển hướng trỏ trình duyệt đến các trang web không mong muốn. Gần đây, diễn đàn bảo mật Mac bị ngập các truy vấn về chuyển hướng Yahoo, điều khiển trình duyệt đến trang web đó ngay khi khởi động trình duyệt, tìm kiếm, hoặc lướt web bình thường. Điều này rõ ràng không phải tấn công virus Yahoo, mà là kịch bản độc hại chuyển hướng trình duyệt đến trang web khác, và phần cuối hiển thị trang Yahoo hợp pháp và đáng tin cậy để che giấu hoạt động độc hại.
PHẦN MỀM GIẢ MẠO (ROGUE SOFTWARE) CHO MAC
Điều này có thể được coi là Trojan, đặc biệt nếu việc cài đặt liên quan đến mã độc thả file thực thi và chạy nó trên máy Mac. Tuy nhiên, một số phần mềm giả mạo lây nhiễm Mac OS vì người dùng bản thân không cẩn thận khi thực thi các lời nhắc từ trang web đáng ngờ. Kết quả, họ tự nguyện tải xuống và cài đặt ứng dụng giả mạo mà không nhận ra đó là mối đe dọa máy tính. Các chương trình giả mạo cho Mac thường giả vờ là công cụ tăng cường hiệu suất hoặc phần mềm bảo mật yêu cầu phí đăng ký hoặc mã kích hoạt trả phí để kích hoạt đầy đủ tính năng. Thật không may, ngay cả phiên bản đầy đủ của công cụ giả mạo cũng không đáng tiền của người dùng Mac. Hầu hết các chương trình giả mạo này hoàn toàn là rác, và chúng chỉ lừa tiền từ nạn nhân vô tội.
ỨNG DỤNG CÓ THỂ KHÔNG MUỐN (PUA)
Tiêu đề đã đưa ra manh mối về loại virus Mac nào là PUA. Đây là các ứng dụng thường được cài đặt trên Mac hoặc trình duyệt internet mà không có sự đồng ý của người dùng. Công cụ tăng cường, game miễn phí, và tiện ích mở rộng trình duyệt được cài đặt qua các phương pháp rời rạc mà không có sự can thiệp của người dùng được phân loại là PUA. Giống như adware, PUA là virus Mac thường tấn công chương trình trình duyệt internet. Sự khác biệt duy nhất là chương trình không mong muốn không nhằm tạo doanh thu mà quảng bá ứng dụng qua kỹ thuật phân phối bất thường.
Dưới đây là các phương pháp xóa virus khỏi Mac bị nhiễm
Phương pháp 1 – Cách xóa virus phổ biến khỏi Mac?
Phương pháp 2 – Xóa Adware khỏi Mac
Phương pháp 3 – Xóa phần mềm giả mạo virus lây nhiễm Mac
Sửa nhanh (Quick Fix): Xóa ngay lập tức
Combo Cleaner là ứng dụng tiện ích Mac đáng tin cậy với tính năng chống virus và tối ưu hóa hoàn chỉnh. Nó hữu ích trong việc xử lý adware, malware, và PUP. Hơn nữa, nó có thể gỡ bỏ browser hijacker độc hại, adware, hoặc malware. Bạn có thể cần mua phiên bản đầy đủ nếu bạn yêu cầu tối đa hóa các tính năng cao cấp.
1. Tải công cụ từ trang sau:
2. Nhấp đúp file đã tải và tiến hành cài đặt.
3. Trong cửa sổ mở, kéo và thả biểu tượng Combo Cleaner vào biểu tượng thư mục Applications (Ứng dụng).
4. Mở Launchpad và nhấp vào biểu tượng Combo Cleaner.
5. Đợi cho đến khi chống virus tải xuống bản cập nhật định nghĩa virus mới nhất và nhấp vào "Start Combo Scan" (Bắt đầu quét Combo) để bắt đầu xóa mối đe dọa khỏi máy tính Mac.
6. Tính năng miễn phí của Combo Cleaner bao gồm Disk Cleaner (Dọn dẹp ổ đĩa), Big Files finder (Tìm file lớn), Duplicate files finder (Tìm file trùng lặp), và Uninstaller (Gỡ cài đặt). Để sử dụng chống virus và trình quét quyền riêng tư, người dùng phải nâng cấp lên phiên bản cao cấp.
Tiếp tục với các bước loại bỏ còn lại nếu bạn thoải mái loại bỏ thủ công các đối tượng độc hại liên quan đến mối đe dọa.
Phương pháp 1 – Cách xóa virus phổ biến khỏi Mac?
Nói về virus máy tính, đây thường là mã độc nguy hiểm và thường vô hình lây nhiễm hệ thống Mac. Các mối đe dọa này được phân loại rõ ràng là Trojan, worm, virus, v.v. Vì nhiễm trùng này trên máy tính thường liên quan đến file ẩn và đối tượng hệ thống, cách tốt nhất để gỡ virus Mac là chạy quét toàn diện của ứng dụng chống virus hoặc chống mã độc. Trong ví dụ này, chúng tôi sẽ quét Mac với công cụ chống mã độc đã cài đặt. Bạn có thể dùng chương trình bảo mật của riêng bạn; chỉ cần đảm bảo cơ sở dữ liệu được cập nhật và chạy quét toàn diện.
1. Tải Malwarebytes cho Mac từ liên kết dưới đây.
2. Định vị file Malwarebytes-Mac.pkg đã tải và cài đặt với cài đặt mặc định.
3. Chạy Malwarebytes cho Mac. Nó sẽ kiểm tra cập nhật và tải phiên bản mới nhất nếu có. Điều này cần thiết để tìm các mối đe dọa mã độc mới, bao gồm malware.
4. Khi bạn đang ở bảng điều khiển Malwarebytes, vui lòng nhấp vào nút Scan (Quét) để bắt đầu quét máy tính Mac của bạn.
5. Sau khi quét, Malwarebytes cho Mac sẽ hiển thị danh sách các mối đe dọa được xác định, và chắc chắn malware là một phần của nó. Hãy chắc chắn chọn tất cả các mục trong danh sách. Sau đó, nhấp nút Remove (Xóa) để dọn sạch máy tính.
Phương pháp 2 – Xóa adware khỏi trình duyệt internet
Adware là các chương trình thường tấn công chương trình trình duyệt internet như Safari, Firefox, và Google Chrome. Thuật ngữ adware bắt nguồn từ Ad-supported Software nhằm khai thác trình duyệt bị nhiễm để tạo lợi nhuận trực tuyến. Virus adware cho Mac không khác biệt so với đối ứng trên PC. Chúng chỉ hoạt động trong môi trường khác, vì vậy mã hóa đa dạng được thực hiện trên virus.
Hầu hết adware và chương trình không mong muốn sử dụng một ứng dụng gọi là "browser extension" (tiện ích mở rộng trình duyệt) để có thể kiểm soát cài đặt của các ứng dụng internet. Do đó, chúng tôi khuyến khích cao kiểm tra và xóa tiện ích mở rộng liên quan chặt chẽ đến malware. Nếu không có, hãy tìm và xóa bất kỳ tiện ích mở rộng trình duyệt đáng ngờ nào.
Xóa tiện ích mở rộng malware khỏi Google Chrome
1. Mở trình duyệt Google Chrome trên thiết bị Mac của bạn.
2. Nhập chuỗi bên dưới vào thanh địa chỉ và nhấn Enter trên bàn phím:
chrome://extensions/
3. Tìm malware hoặc mục liên quan và xóa nó khỏi Google Chrome.
Xóa tiện ích mở rộng độc hại khỏi Safari
1. Mở trình duyệt Safari.
2. Trên menu trên cùng, nhấp Safari > Settings (Cài đặt) hoặc Preferences (Tùy chọn).
3. Cửa sổ cài đặt Safari sẽ mở. Vui lòng chọn tab Extensions (Tiện ích mở rộng).
4. Định vị tiện ích mở rộng đáng ngờ và nhấp nút Uninstall (Gỡ cài đặt) để xóa nó khỏi Safari.
5. Bạn có thể đóng cửa sổ và khởi động lại Safari.
Xóa malware khỏi trình duyệt Microsoft Edge trên Mac
1. Mở chương trình Microsoft Edge trên Mac của bạn.
2. Nhập hoặc sao chép và dán chuỗi sau vào thanh địa chỉ. Nhấn Enter trên bàn phím:
edge://extensions/
3. Tìm và Xóa hoặc Vô hiệu hóa các mục cho malware từ khu vực Installed Extensions (Tiện ích mở rộng đã cài đặt).
4. Bạn có thể đóng cửa sổ và khởi động lại trình duyệt Microsoft Edge.
Gỡ cài đặt tiện ích mở rộng malware khỏi Mozilla Firefox
1. Mở trình duyệt Mozilla Firefox.
2. Nhập hoặc sao chép và dán chuỗi dưới đây vào thanh địa chỉ và nhấn Enter trên bàn phím:
about:addons
3. Nhấp vào Extensions (Tiện ích mở rộng) từ menu thanh bên.
4. Tìm mục liên quan đến malware và Vô hiệu hóa hoặc Xóa nó khỏi trình duyệt bằng nút tùy chọn.
Phương pháp 3 – Xóa ứng dụng không mong muốn lây nhiễm Mac
1. Đi đến Finder của bạn. Từ thanh menu, vui lòng chọn Go > Go to Folder (Đi đến thư mục).
2. Nhập chuỗi sau và nhấn Enter trên bàn phím.
~/Library/LaunchAgents
3. Bây giờ bạn sẽ thấy một thư mục ẩn tên LaunchAgents. Hãy lưu ý các file sau bên trong thư mục:
- com.malware.plist
- unknown.service.plist
- unknown.system.plist
- unknown.download.plist
- unknown.update.plist
4. Thuật ngữ unknown chỉ là đại diện cho tên malware thực tế. Kẻ tấn công có thể dùng tên file sau:
- Genieo. InstallMac, (ký tự ngẫu nhiên).plist
Nếu bạn không tìm thấy file chỉ định, hãy tìm bất kỳ mục lạ hoặc đáng ngờ nào. Nó có thể là cái gây ra malware hiện diện trên Mac của bạn. Sắp xếp tất cả mục để xem các mục mới nhất cũng có thể giúp bạn xác định file lạ được cài đặt gần đây.
5. Vui lòng nhấp vào "Show items as..." (Hiển thị mục dưới dạng...)
6. Để sắp xếp các mục theo thứ tự thời gian, nhấp Date Modified (Ngày sửa đổi).
7. Kéo tất cả các file đáng ngờ bạn tìm được vào Thùng rác (Trash).
Hãy ghi nhớ tất cả các file đáng ngờ, vì bạn cũng có thể xóa cùng mục trong thư mục khác khi chúng ta tiếp tục.
8. Vui lòng khởi động lại máy tính Mac.
9. Mở thư mục khác dùng cùng phương pháp như trên. Sao chép và dán chuỗi sau để dễ dàng định vị thư mục:
~/Library/Application Support
10. Chọn bất kỳ mục đáng ngờ nào bạn đã ghi nhớ trước đó. Kéo chúng vào Thùng rác.
11. Lặp lại quy trình trong các thư mục không ẩn sau (không có ~):
/Library/LaunchAgents
/Library/LaunchDaemons
/Library/Application Support
12. Cuối cùng, đi đến Finder > Go và mở thư mục Applications (Ứng dụng). Tìm thư mục con với các tên sau và kéo chúng vào Thùng rác.
- Genieo. InstallMac, (ký tự ngẫu nhiên)
Tùy chọn: Đối với file bị khóa không thể xóa, làm như sau:
1. Đi đến Launchpad > Other (Khác) thư mục, mở Activity Monitor (Giám sát hoạt động).
2. Chọn quy trình bạn muốn thoát.
3. Ở phần trên của cửa sổ, nhấp nút Stop (Dừng).
4. Nhấp vào nút Force Quit (Buộc thoát).
5. Bây giờ bạn có thể xóa hoặc gỡ bỏ file bị khóa thuộc về malware homepage hijacker.
Khi thực hiện các phương pháp xóa virus Mac từ 2 và 3, quan trọng là phải chạy quét chống virus (Phương pháp 1) sau mỗi quy trình. Điều này để đảm bảo không còn بقايا nào của virus trên máy tính Mac.
Được xuất bản lần đầu vào ngày 30 tháng 4, 2020, 13:29