Malware verwijderen van MacOS

  • /Bibliotheek/LaunchDaemons/com.vsearch.helper.plist
  • /Bibliotheek/LaunchDaemons/Jack.plist
  • Zodra u ze verwijdert, herstarten uw Mac .
  • Nu, leeg de Prullenbak en herhaling de dezelfde procedure voor de volgende items:
    Notitie: Sommige items zijn mogelijk afwezig. In dat geval krijgt u de melding dat het bestand niet kan worden gevonden. Als dit gebeurt, slaat u dat item gewoon over en gaat u verder met het volgende.



    • / Bibliotheek / Application Support / VSearch
    • / Bibliotheek / PrivilegedHelperTools / Jack
    • /System/Library/Frameworks/VSearch.framework
    • ~ / Bibliotheek / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
  • Als je klaar bent, herstarten uw Mac opnieuw en leeg de Prullenbak .
  • Dezelfde procedure kan worden toegepast op andere

    malwareprogramma's. Hier zijn enkele andere bekende malware en de bestanden die u moet verwijderen om ze van uw Mac te verwijderen.

    1. Chatten met
      • /Applications/ChatZumUninstaller.pkg
      • / Bibliotheek / Application Support / SIMBL / Plugins / SafariOmnibar.bundle
      • / Bibliotheek / Internet Plug-Ins / uid.plist
      • / Bibliotheek / Internet Plug-Ins / zako.plugin
    2. LED
      • / Bibliotheek / InputManagers / CTLoader /
      • /Bibliotheek/LaunchAgents/com.conduit.loader.agent.plist
      • /Bibliotheek/LaunchDaemons/com.perion.searchprotectd.plist
      • / Bibliotheek / Application Support / SIMBL / Plugins / CT2285220.bundle
      • / Bibliotheek / Application Support / Conduit /
      • /Applications/SearchProtect.app
      • / Toepassingen / SearchProtect /
      • ~ / Bibliotheek / Application Support / Conduit /
      • ~ / Bibliotheek / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
      • ~ / Bibliotheek / Internet Plug-Ins / TroviNPAPIPlugin.plugin
      • ~ / Leiding /
      • ~ / Vind /
      • Voor Firefox
        ~ / Bibliotheek / Application Support / Firefox / Profiles /
        Open in deze map de map die begint met willekeurige tekens en eindigt met 'standaard'. Verwijder nu de volgende bestanden:
        js
        takeOverNewTab.txt
        searchplugins / [elk bestand met “Conduit” in de naam] .xml
        searchplugins / MyBrand.xml
    3. Spon
      • ~ / Bibliotheek / LaunchAgents / com.spigot.SearchProtection.plist
      • ~ / Bibliotheek / LaunchAgents / com.spigot.ApplicationManager.plist
      • ~ / Bibliotheek / Application Support / Spigot /
      • OperatorMac
      • ~ / Bibliotheek / Application Support / Google / Chrome / Default / chromex
      • ~ / Bibliotheek / Application Support / Google / Chrome / Default / chromexdm
      • ~ / Bibliotheek / Application Support / mediahm
      • ~ / Bibliotheek / LaunchDaemons / com.mediahm.operator.update.plist
      • Voor Firefox
        ~ / Bibliotheek / Application Support / Firefox / Profiles /
        Open in deze map de map die begint met willekeurige tekens en eindigt met 'standaard'. Verwijder nu “mySearchPlug.xml” indien aanwezig.

    Stap 3: Ruim Safari, Chrome en Firefox op

    1. Lancering Safari , en Kiezen Voorkeuren > Extensies van de Safari-menubalk.
    2. Verwijderen ieder extensies die je niet gebruikt of niet herkent. Zoek vooral naar degenen die het woord ' LED 'Of' Spon ' in de beschrijving. Verwijder bij twijfel alle extensies.
    3. Voor de beste resultaten reset Safari (Safari> Safari opnieuw instellen, zorg ervoor dat u alle vakjes selecteert en klik op Reset)
    4. Doen de dezelfde procedure voor Chrome en Firefox (als u een van beide gebruikt).

    De DownLite-trojan (en de meeste andere malwareprogramma's) worden meestal verspreid op illegale websites die illegale films aanbieden. Als de Mac-gebruiker dergelijke sites opent en instructies volgt om software te installeren, kan dat de situatie verder verslechteren.

    Gatekeeper geeft geen waarschuwing over het installeren van de Trojaanse software DownLite. De reden is dat de DownLite-ontwikkelaar een door Apple uitgegeven certificaat voor het ondertekenen van codes heeft. Daarom verklaart Gatekeeper het niet als een onbekende ontwikkelaar en geeft het de installateur een pas.

    Opmerking: malware verandert voortdurend om de verdediging ertegen te omzeilen. De instructies in dit artikel zijn geldig op het moment van schrijven. Maar ze zullen in de toekomst niet per se nauwkeurig zijn.

    4 minuten gelezen