Rimuovi AoBo Keylogger dal computer Mac

Guida efficace per eliminare AoBo Keylogger

AoBo Keylogger è anche noto come OSX / ABK, descritto come il nome del registratore di battitura. Detto semplicemente, è pubblicizzato come uno strumento che consente agli utenti di monitorare i bambini, i dipendenti. Gli utenti possono acquistare dalla società chiamata software AoBo. In qualità di ricercatore di sicurezza, apre l’accesso AirPort condiviso, le password, le sequenze di tasti e lo invia al server remoto. Inoltre, questa infezione è progettata e fornita da criminali informatici per guadagnare denaro illecito rubando informazioni personali e sensibili.

Una volta che si intromette, il Trojan effettua gravi modifiche sul PC e disabilita il programma firewall e lo strumento antivirus e crea danni al dispositivo eseguendo continuamente e senza essere disturbato. AoBo Keylogger sono progettati per registrare l’input da tastiera. Semplicemente, registrano i dati inseriti con la tastiera e li usano per scopi dannosi. Di solito, questo tipo di software ruba informazioni sensibili che includono nome utente, ID e-mail, password, dettagli della carta di credito e così via.

Successivamente, tali informazioni possono essere utilizzate in modo improprio da terze parti per rubare identità, account personali come i social media, effettuare acquisti fraudolenti, ecc. Inoltre, questo malware può essere utilizzato anche per aprire un accesso AirPort condiviso. Significa che possono connettersi alle stazioni che condividono lo stesso nome di rete, configurazione di crittografia e password. Pertanto, la presenza di questo malware crea problemi relativi alla privacy online, alla sicurezza della navigazione e ad altri problemi. Quindi, è importante eliminare immediatamente questo malware.

In che modo AoBo Keylogger si è intromesso nel mio PC?

Il modo più comune e popolare per diffondere questo tipo di programmi dannosi è attraverso le e-mail inviate da criminali informatici. Inviano file dannosi o collegamenti a siti Web progettati per scaricarli. Fondamentalmente, allegano documenti PDF, file eseguibili come .exe, file di archivio come ZIP, RAR e così via. Una volta aperto, scarica e installa malware. Altri metodi per distribuire malware sono indurre gli utenti a installare un certo Trojan. Si tratta di trojan progettati principalmente per causare infezioni a catena, il che significa che installano altri software dannosi. Nonostante ciò, fonti di download di software inaffidabili, strumenti di aggiornamento software falsi, strumenti di attivazione non ufficiali e così via sono le principali fonti per l’installazione di AoBo Keylogger.

Come evitare l’installazione di malware?

Si consiglia di scaricare il software solo dalle pagine ufficiali e tramite link per il download diretto. Tutti i programmi installati devono essere aggiornati solo utilizzando strumenti o funzioni implementate fornite da sviluppatori software legittimi. Altri strumenti inaffidabili non dovrebbero essere utilizzati in quanto possono essere utilizzati per proliferare malware.

Inoltre, si consiglia vivamente di non aprire e-mail irrilevanti che sembrano irrilevanti o provengono da indirizzi sconosciuti. Inoltre, si consiglia di non utilizzare strumenti di terze parti per aggirare l’attivazione del software con licenza. Se ritieni che il computer sia infetto da AoBo Keylogger, ti consigliamo di utilizzare uno strumento di rimozione antivirus affidabile.

Riepilogo delle minacce

Nome: AoBo Keylogger

Tipo: Trojan, keystroke logger

Breve descrizione: raccoglie le sequenze di tasti, le informazioni sulla password, i registri delle chat di Skype e altri dettagli relativi alle chiavi e li invia anche a un server C&C (Command and Control) dannoso.

Sintomi: il browser Web inizia a visualizzare vari tipi di pubblicità online, il che si traduce in un rallentamento della macchina.

Metodi di distribuzione: messaggi di posta elettronica dannosi che contengono allegati infetti, pacchetti di pacchetti software gratuiti e molti altri trucchi.

Danno: password rubate e informazioni bancarie, furto di identità e computer della vittima aggiunti a una botnet.

Rimozione: le linee guida per la rimozione sia manuale che automatica sono state descritte di seguito in questo articolo.

Rimuovi file e cartelle relativi a AoBo Keylogger

Apri la barra “Menu” e fai clic sull’icona “Finder”. Seleziona “Vai” e fai clic su “Vai alla cartella …”

Passaggio 1: cerca i file generati da malware sospetti e dubbi nella cartella / Library / LaunchAgents

Digitare / Library / LaunchAgents nell’opzione “Vai alla cartella”

Nella cartella “Launch Agent”, cerca tutti i file scaricati di recente e spostali in “Cestino”. Alcuni esempi di file creati da browser-hijacker o adware sono i seguenti: “myppes.download.plist”, “mykotlerino.Itvbit.plist”, installmac.AppRemoval.plist “e” kuklorest.update.plist “e così su.

Passaggio 2: Rileva e rimuovi i file generati dall’adware nella cartella di supporto “/ Libreria / Applicazione”

Nella “Vai alla cartella..bar”, digitare “/ Library / Application Support”

Cerca eventuali cartelle sospette appena aggiunte nella cartella “Supporto applicazioni”. Se rilevi uno di questi come “NicePlayer” o “MPlayerX”, inviali nella cartella “Cestino”.

Passaggio 3: cercare i file generati dal malware nella cartella / Library / LaunchAgent:

Vai alla barra delle cartelle e digita / Library / LaunchAgents

Sei nella cartella “LaunchAgents”. Qui, devi cercare tutti i file appena aggiunti e spostarli in “Cestino” se li trovi sospetti. Alcuni esempi di file sospetti generati da malware sono “myppes.download.plist”, “installmac.AppRemoved.plist”, “kuklorest.update.plist”, “mykotlerino.ltvbit.plist” e così via.

Step4: Vai su / Library / LaunchDaemons Folder e cerca i file creati da malware

Digitare / Library / LaunchDaemons nell’opzione “Vai alla cartella”

Nella cartella “LaunchDaemons” appena aperta, cerca eventuali file sospetti aggiunti di recente e spostali in “Cestino”. Esempi di alcuni file sospetti sono “com.kuklorest.net-preferenze.plist”, “com.avickUpd.plist”, “com.myppes.net-preferenze.plist”, “com.aoudad.net-preferenze.plist ” e così via.

Passaggio 5: utilizzare Combo Cleaner Anti-Malware ed eseguire la scansione del PC Mac

Le infezioni da malware potrebbero essere rimosse dal Mac PC se si eseguono tutti i passaggi sopra menzionati nel modo corretto. Tuttavia, si consiglia sempre di assicurarsi che il PC non sia infetto. Si consiglia di scansionare la stazione di lavoro con “Combo Cleaner Anti-virus”.

Una volta scaricato il file, fai doppio clic sul programma di installazione combocleaner.dmg nella finestra appena aperta. Il prossimo è aprire il “Launchpad” e premere sull’icona “Combo Cleaner”. Si consiglia di attendere fino a quando “Combo Cleaner” aggiorna l’ultima definizione per il rilevamento di malware. Fare clic sul pulsante “Avvia scansione combinata”.

Verrà eseguita una scansione approfondita del tuo PC Mac per rilevare malware. Se il rapporto di scansione antivirus indica “nessuna minaccia rilevata”, è possibile continuare con la guida. D’altra parte, si consiglia di eliminare l’infezione malware rilevata prima di continuare.

Ora i file e le cartelle creati dall’adware vengono rimossi, è necessario rimuovere le estensioni canaglia dai browser.

Rimuovere AoBo Keylogger dai browser Internet

Elimina l’estensione dubbia e dannosa da Safari

Vai su “Barra dei menu” e apri il browser “Safari”. Seleziona “Safari” e poi “Preferenze”

Nella finestra “Preferenze” aperta, seleziona “Estensioni” che hai installato di recente. Tutte queste estensioni dovrebbero essere rilevate e fare clic sul pulsante “Disinstalla” accanto ad essa. In caso di dubbi, è possibile rimuovere tutte le estensioni dal browser “Safari” in quanto nessuna di esse è importante per il corretto funzionamento del browser.

Nel caso in cui continui ad affrontare reindirizzamenti di pagine Web indesiderate o bombardamenti pubblicitari aggressivi, puoi ripristinare il browser “Safari”.

“Ripristina Safari”

Apri il menu Safari e scegli “preferenze …” dal menu a discesa.

Vai alla scheda “Estensione” e imposta il cursore di estensione sulla posizione “Off”. Ciò disabilita tutte le estensioni installate nel browser Safari

Il prossimo passo è controllare la homepage. Vai all’opzione “Preferenze …” e seleziona la scheda “Generale”. Cambia la homepage con il tuo URL preferito.

Controlla anche le impostazioni predefinite del provider del motore di ricerca. Vai alla finestra “Preferenze …” e seleziona la scheda “Cerca” e seleziona il provider del motore di ricerca che desideri, ad esempio “Google”.

Successivamente, svuota la cache del browser Safari: vai alla finestra “Preferenze …” e seleziona la scheda “Avanzate” e fai clic su “Mostra menu di sviluppo nella barra dei menu”.

Vai al menu “Sviluppo” e seleziona “Svuota cache”.

Rimuovere i dati del sito Web e la cronologia di navigazione. Vai al menu “Safari” e seleziona “Cancella dati cronologici e siti web”. Scegli “tutta la cronologia”, quindi fai clic su “Cancella cronologia”.

Rimuovi plug-in indesiderati e dannosi da Mozilla Firefox

Elimina i componenti aggiuntivi AoBo Keylogger da Mozilla Firefox

Apri il browser Mozilla Firefox. Fai clic sul “Menu Apri” presente nell’angolo in alto a destra dello schermo. Dal menu appena aperto, selezionare “Componenti aggiuntivi”.

Vai all’opzione “Estensione” e rileva tutti i componenti aggiuntivi installati più recenti. Seleziona ciascuno dei componenti aggiuntivi sospetti e fai clic sul pulsante “Rimuovi” accanto a loro.

Nel caso in cui si desideri “ripristinare” il browser Mozilla Firefox, seguire i passaggi indicati di seguito.

Ripristina le impostazioni di Mozilla Firefox

Apri il browser Mozilla Firefox e fai clic sul pulsante “Firefox” situato nell’angolo in alto a sinistra dello schermo.

Nel nuovo menu, vai al sottomenu “Aiuto” e scegli “Informazioni sulla risoluzione dei problemi”

        

Nella pagina “Informazioni sulla risoluzione dei problemi”, fai clic sul pulsante “Ripristina Firefox”.

             

Conferma di voler ripristinare le impostazioni predefinite di Mozilla Firefox premendo sull’opzione “Ripristina Firefox”

          

Il browser verrà riavviato e le impostazioni torneranno ai valori predefiniti di fabbrica

Elimina le estensioni indesiderate e dannose da Google Chrome

Apri il browser Chrome e fai clic su “Menu Chrome”. Dall’opzione a discesa, selezionare “Altri strumenti” e quindi “Estensioni”.

Nell’opzione “Estensioni”, cerca tutti i componenti aggiuntivi e le estensioni installati di recente. Selezionali e scegli il pulsante “Cestino”. Qualsiasi estensione di terze parti non è importante per il buon funzionamento del browser.

Ripristina le impostazioni di Google Chrome

Apri il browser e fai clic sulla barra a tre righe nell’angolo in alto a destra della finestra.

Vai in fondo alla finestra appena aperta e seleziona “Mostra impostazioni avanzate”.

Nella finestra appena aperta, scorri verso il basso e scegli “Ripristina impostazioni del browser”

Fai clic sul pulsante “Ripristina” nella finestra “Ripristina impostazioni del browser” aperta

Riavvia il browser e verranno applicate le modifiche apportate

Il processo manuale sopra menzionato deve essere eseguito come indicato. È un processo ingombrante e richiede molta competenza tecnica. E quindi è consigliato solo agli esperti tecnici. Per essere sicuro che il tuo PC sia privo di malware, è meglio scansionare la postazione di lavoro con un potente strumento anti-malware. È preferibile l’applicazione di rimozione automatica del malware perché non richiede ulteriori competenze e competenze tecniche.

Scarica l’applicazione ed eseguila sul PC per iniziare la scansione di profondità. Una volta completata la scansione, mostra l’elenco di tutti i file relativi a AoBo Keylogger. È possibile selezionare tali file e cartelle dannosi e rimuoverli immediatamente.