Computer >> Hướng Dẫn Máy Tính >  >> Xử Lý Sự Cố >> Apple

Cách xóa phần mềm độc hại (Malware) khỏi macOS

Trước khi bắt đầu phần "xóa", hãy chắc chắn bạn ghi nhận triệu chứng Mac và so sánh với những gì giải thích ở đây – đặc trưng cho malware và cụ thể hơn là trojan DownLite.

Malware (ứng dụng độc hại) thêm đối tượng trợ giúp trình duyệt trong Safari, Firefox, và Chrome. Khi làm vậy, chúng KHÔNG yêu cầu quyền từ quản trị viên. Chúng cũng thay đổi tùy chọn trình duyệt như trang chủ và công cụ tìm kiếm mặc định. Hơn nữa, chúng có thể hiển thị quảng cáo bất cứ khi nào bạn vào các trang web thường ngày, công cụ tìm kiếm, hoặc trang thương mại điện tử. Trojan DownLite đặc biệt khiến bạn truy cập trang search.conduit.com.

Lưu ý: Trước khi thực hiện bất kỳ bước nào dưới đây, tôi mạnh mẽ khuyên sao lưu dữ liệu Mac.

Phương pháp #1: Xóa Malware bằng Malwarebytes

Bước #1: Reset trình duyệt

Trước tiên, reset cài đặt trình duyệt internet.

  • Cho Safari
    1. Trên thanh menu Safari, nhấp vào Safari và chọn Reset Safari. Bây giờ, chắc chắn chọn tất cả hộp, và nhấp Reset.
      Cách xóa phần mềm độc hại (Malware) khỏi macOS
  • Cho Chrome
    1. Trong Chrome nhấp biểu tượng menu và chọn Cài đặt.
      Cách xóa phần mềm độc hại (Malware) khỏi macOS
    2. Bây giờ, nhấp vào Hiển thị cài đặt nâng cao (cuối trang).
      Cách xóa phần mềm độc hại (Malware) khỏi macOS
    3. Sau đó chọn Reset cài đặt trình duyệt (cuối trang).
      Cách xóa phần mềm độc hại (Malware) khỏi macOS
    4. Xác nhận bằng cách nhấp Reset một lần nữa.
      Cách xóa phần mềm độc hại (Malware) khỏi macOS
  • Cho Firefox
    1. Trong Firefox nhấp nút menu và nhấp vào Trợ giúp.
      Cách xóa phần mềm độc hại (Malware) khỏi macOS
    2. Từ menu tiếp theo chọn Thông tin khắc phục sự cố.
      Cách xóa phần mềm độc hại (Malware) khỏi macOS
    3. Bây giờ, nhấp vào nút Làm mới Firefox… ở góc trên bên trái trang mới.
      Cách xóa phần mềm độc hại (Malware) khỏi macOS
    4. Xác nhận hành động bằng cách nhấp vào Làm mới Firefox một lần nữa.
      Cách xóa phần mềm độc hại (Malware) khỏi macOS

Bước #2: Tải và cài đặt Malwarebytes cho Mac

Lưu ý: Malwarebytes cho Mac hoạt động trên macOS và Mac OS X 10.7 trở lên. Nếu bạn dùng cách này, hãy chắc chắn bạn có phiên bản OS được hỗ trợ.

  1. Tải Malwarebytes từ trang chính thức (www.malwarebytes.com/mac/). KHÔNG tải file Malwarebytes từ trang không uy tín. Chúng làm tình hình tồi tệ hơn.
  2. Khi tải xong, nhấp đúp file .dmg để mở.
  3. Bây giờ, cửa sổ sẽ hiện ra biểu tượng Malwarebytes và thư mục Applications. Kéo và thả Malwarebytes vào thư mục Applications.
    Cách xóa phần mềm độc hại (Malware) khỏi macOS

Bước #3: Quét Mac bằng Malwarebytes

  1. Đi tới Applications (Nhấp Go trên thanh menu Mac và chọn Applications).
  2. Nhấp đúp biểu tượng Malwarebytes. (hoặc chuột phải chọn mở từ menu). Nếu lời nhắc mở ra (hỏi bạn có chắc muốn mở app), nhấp vào mở.
  3. Chọn Đồng ý trong lời nhắc tiếp theo. Bạn sẽ thấy cái này nếu lần đầu chạy Malwarebytes trên Mac.
  4. Bây giờ, đóng tất cả chương trình đang chạy trên Mac trừ Malwarebytes, và nhấp vào Quét.
    Cách xóa phần mềm độc hại (Malware) khỏi macOS

Khi quét xong, ứng dụng malware và adware nên đã bị xóa.

Phương pháp #2: Xóa thủ công Malware (Chỉ cho người dùng nâng cao)

Để xóa trojan DownLite (hoặc malware khác) từ Mac, bạn cần tìm và xóa file của nó.

Bước #1: Xác định vị trí Malware (trojan DownLite) trên Mac

  • Cách #1
    1. Nhấp ba lần vào văn bản dưới đây, để chọn toàn bộ chuỗi (dòng văn bản).
      • /Library/LaunchAgents/com.vsearch.agent.plist
    2. Control + Click (hoặc chuột phải) khi chuỗi được chọn.
    3. Chọn Hiển thị trong Finder (hoặc chỉ Hiển thị) từ menu.
  • Cách #2
    1. Nếu bạn KHÔNG thấy menu ngữ cảnh sau chuột phải (hoặc command + click), sao chép văn bản đã chọn vào Clipboard (nhấn Command + C).
    2. Bây giờ, nhấp Go trên menu Finder.
    3. Chọn Đi tới thư mục, và dán văn bản (nhấn Command + V) vào hộp vừa mở.
    4. Bây giờ nhấn Return.
      Cách xóa phần mềm độc hại (Malware) khỏi macOS

Bước #2: Xóa Malware khỏi Mac

  1. Khi Finder khởi chạy, một file (Vsearch) sẽ được chọn. Kéo file đó vào Thùng rác, và gõ mật khẩu quản trị nếu cần.
  2. Lặp lại thủ tục cho từng file sau của trojan DownLite.
    • /Library/LaunchDaemons/com.vsearch.daemon.plist
    • /Library/LaunchDaemons/com.vsearch.helper.plist
    • /Library/LaunchDaemons/Jack.plist
  3. Khi xóa xong, khởi động lại Mac.
  4. Bây giờ, dọn Thùng rác và lặp lại cùng thủ tục cho các mục sau:
    Lưu ý: Một số mục có thể không có. Trong trường hợp đó, bạn sẽ nhận thông báo file không tìm thấy. Khi xảy ra, chỉ bỏ qua mục đó và tiếp tục mục tiếp theo.

    • /Library/Application Support/VSearch
    • /Library/PrivilegedHelperTools/Jack
    • /System/Library/Frameworks/VSearch.framework
    • ~/Library/Internet Plug-Ins/ConduitNPAPIPlugin.plugin
  5. Khi xong, khởi động lại Mac lại và dọn Thùng rác.

Cùng thủ tục có thể áp dụng cho các

chương trình malware khác. Dưới đây là một số malware khác biết và file cần xóa để gỡ chúng khỏi Mac.

  1. ChatZum
    • /Applications/ChatZumUninstaller.pkg
    • /Library/Application Support/SIMBL/Plugins/SafariOmnibar.bundle
    • /Library/Internet Plug-Ins/uid.plist
    • /Library/Internet Plug-Ins/zako.plugin
  2. Conduit
    • /Library/InputManagers/CTLoader/
    • /Library/LaunchAgents/com.conduit.loader.agent.plist
    • /Library/LaunchDaemons/com.perion.searchprotectd.plist
    • /Library/Application Support/SIMBL/Plugins/CT2285220.bundle
    • /Library/Application Support/Conduit/
    • /Applications/SearchProtect.app
    • /Applications/SearchProtect/
    • ~/Library/Application Support/Conduit/
    • ~/Library/Internet Plug-Ins/ConduitNPAPIPlugin.plugin
    • ~/Library/Internet Plug-Ins/TroviNPAPIPlugin.plugin
    • ~/Conduit/
    • ~/Trovi/
    • Cho Firefox
      ~/Library/Application Support/Firefox/Profiles/
      Bên trong thư mục này mở thư mục bắt đầu bằng ký tự ngẫu nhiên và kết thúc bằng "default." Bây giờ xóa các file:
      js
      takeOverNewTab.txt
      searchplugins/[bất kỳ file nào có "Conduit" trong tên].xml
      searchplugins/MyBrand.xml
  3. Spigot
    • ~/Library/LaunchAgents/com.spigot.SearchProtection.plist
    • ~/Library/LaunchAgents/com.spigot.ApplicationManager.plist
    • ~/Library/Application Support/Spigot/
    • OperatorMac
    • ~/Library/Application Support/Google/Chrome/Default/chromex
    • ~/Library/Application Support/Google/Chrome/Default/chromexdm
    • ~/Library/Application Support/mediahm
    • ~/Library/LaunchDaemons/com.mediahm.operator.update.plist
    • Cho Firefox
      ~/Library/Application Support/Firefox/Profiles/
      Bên trong thư mục này mở thư mục bắt đầu bằng ký tự ngẫu nhiên và kết thúc bằng "default." Bây giờ xóa "mySearchPlug.xml" nếu có.

Bước #3: Dọn dẹp Safari, Chrome, và Firefox

  1. Khởi chạy Safari, và chọn Tùy chọn > Tiện ích mở rộng từ thanh menu Safari.
  2. Gỡ cài đặt bất kỳ tiện ích mở rộng bạn không dùng hoặc không nhận ra. Đặc biệt tìm những cái có từ "Conduit" hoặc "Spigot" trong mô tả. Nếu không chắc, gỡ tất cả tiện ích mở rộng.
  3. Để kết quả tốt nhất reset Safari (Safari > Reset Safari, chắc chắn chọn tất cả hộp, và nhấp Reset)
  4. Làm cùng thủ tục cho Chrome và Firefox (nếu bạn dùng một trong hai).

Trojan DownLite (và hầu hết chương trình malware khác) thường được phân phối trên trang web bất hợp pháp cung cấp phim lậu. Nếu người dùng Mac mở trang đó và làm theo hướng dẫn cài phần mềm, có thể làm tình hình tồi tệ hơn.

Gatekeeper không cảnh báo về cài đặt phần mềm trojan DownLite. Lý do là nhà phát triển DownLite có chứng chỉ ký mã do Apple cấp. Đó là lý do Gatekeeper không khai báo nó là nhà phát triển không xác định và cho phép trình cài đặt.

Lưu ý: Malware liên tục thay đổi để lách qua biện pháp phòng thủ. Hướng dẫn trong bài này đúng tại thời điểm viết. Nhưng, chúng không nhất thiết chính xác trong tương lai.