如何从 Mac 中删除 UpdateAgent Trojan

UpdateAgent Trojan：轻松卸载指南

UpdateAgent Trojan 是一种非常危险且有害的 PC 威胁，最近已在网络上传播，许多 Mac 用户报告说他们的系统已被该病毒感染。它被归类为特洛伊木马程序，可以在您不知情的情况下轻松攻击您的 Mac，并导致您的设备和隐私出现重大问题。偷偷摸摸的威胁可以隐藏在您的系统深处，并可以进行许多恶意活动，这些活动可能会对 Mac 的性能、速度和稳定性产生负面影响。根据研究，这种寄生虫的最新变种伪装成合法软件。

UpdateAgent Trojan 做了几个恶行：

进入目标系统后，UpdateAgent Trojan 会观察机器，然后将设备信息、产品名称、版本转发给由网络犯罪分子控制的命令和控制 (C2)。此外，这个危险的木马安装了 AdLoad 广告软件，并通过利用公共云基础设施来聚集额外的有效载荷。此外，通过删除下载文件的隔离方面，它还试图逃避 Gatekeeper，这是 MacOS 设备的一个安全属性，可以防止不可靠的程序运行。它试图被受感染设备识别为可靠的应用程序。

此外，为了避免被终止，UpdateAgent Trojan 会利用现有用户的批准在受感染的系统上创建 LaunchAgent 和 LaunchDeamon 文件夹。它删除精心制作的文件夹、文件和其他副产品，以掩盖其恶意活动。这种讨厌的恶意软件会执行多个隐藏进程，这些进程会占用大量系统资源并拖累计算机。它还可能有能力停用您的防病毒和防火墙安全，以逃避其终止并创建可被其他病毒利用的系统暴露。

由于 UpdateAgent Trojan，您的设备可能会开始死机并无响应，甚至会出现不规则的崩溃。这种讨厌的威胁还可能会删除您的个人文件并损坏您的软件，导致其无法使用。基本上，如果此类恶意软件在 Mac 内部秘密运行，您可能无法在 Mac 上有效地执行任何任务。该病毒可能会不断阻止您工作站上的所有合法和有用的功能，并且您的许多应用程序可能会停止正常运行。但最糟糕的是，它可能会在 PC 中插入其他危险的网络感染，如勒索软件和间谍软件，但一开始没有任何明显的症状。因此，必须执行 UpdateAgent Trojan 移除以避免这些情况发生。

UpdateAgent Trojan分布：

这种危险的威胁可能会通过偷渡式下载进行传播。当人们在不知情的情况下下载与恶意软件捆绑在一起的恶意代码或软件时，这种技术非常有用。威胁行为者通过将其伪装成合法应用程序来传播这种寄生虫。此外，此类木马病毒可以通过垃圾邮件、不可靠的下载源、软件破解工具（或盗版软件的安装程序）和其他类型的木马进行传播。

我们明确建议不要访问不可信的渠道下载应用程序，只选择官方页面和平台等合法来源。此外，不应打开从可疑发件人收到的无关电子邮件所附的文件和链接，因为这可能会导致恶意软件渗透。使用官方开发者提供的工具更新和激活软件。此外，让信誉良好的防病毒工具运行您的 PC 并通过它不断扫描您的设备非常重要。保持安全程序是最新的。但目前，您必须尽快从 Mac 中删除 UpdateAgent Trojan。

删除与UpdateAgent Trojan相关的文件和文件夹

打开“菜单”栏，然后单击“查找器”图标。选择“转到”，然后单击“转到文件夹…”

步骤1：在/ Library / LaunchAgents文件夹中搜索可疑和可疑恶意软件生成的文件

在“转到文件夹”选项中键入/ Library / LaunchAgents

在“启动代理”文件夹中，搜索您最近下载的所有文件，然后将其移至“废纸””。浏览器劫持者或广告软件创建的文件的示例很少如下：“ myppes.download.plist”，“ mykotlerino.Itvbit.plist”，installmac.AppRemoval.plist和“ kuklorest.update.plist”等等上。

步骤2：在“ / Library / Application”支持文件夹中检测并删除广告软件生成的文件

在“转到文件夹..bar”中，键入“ / Library / Application Support”

在“应用程序支持”文件夹中搜索任何可疑的新添加的文件夹。如果您检测到其中任何一个，例如“ NicePlayer”或“ MPlayerX”，则将它们发送到“垃圾箱”文件夹。

步骤3：在/ Library / LaunchAgent文件夹中查找由恶意软件生成的文件：

转到文件夹栏，然后输入/ Library / LaunchAgents

您位于“ LaunchAgents”文件夹中。在这里，您必须搜索所有新添加的文件，如果发现可疑文件，请将其移至“已删除邮件”。由恶意软件生成的可疑文件的一些示例是“ myppes.download.plist”，“ installmac.AppRemoved.plist”，“ kuklorest.update.plist”，“ mykotlerino.ltvbit.plist”等。

步骤4：转到/ Library / LaunchDaemons文件夹并搜索由恶意软件创建的文件

在“转到文件夹”选项中键入/ Library / LaunchDaemons

在新打开的“ LaunchDaemons”文件夹中，搜索任何最近添加的可疑文件，并将它们移至“垃圾箱”。一些可疑文件的示例是“ com.kuklorest.net-preferences.plist”，“ com.avickUpd.plist”，“ com.myppes.net-preference.plist”，“ com.aoudad.net-preferences.plist” “ 等等。

步骤5：使用Combo Cleaner防恶意软件并扫描Mac PC

如果您以正确的方式执行上述所有步骤，则可以从Mac PC中删除恶意软件感染。但是，始终建议您确保您的PC没有被感染。建议使用“ Combo Cleaner Anti-virus”扫描工作站。

下载文件后，在新打开的窗口中双击combocleaner.dmg安装程序。接下来是打开“ Launchpad”，然后按“ Combo Cleaner”图标。建议等到“ Combo Cleaner”更新用于恶意软件检测的最新定义。点击“开始组合扫描”按钮。

为了检测恶意软件，将对Mac PC进行深度扫描。如果防病毒扫描报告显示“未发现威胁”，那么您可以继续阅读指南。另一方面，建议在继续操作之前删除检测到的恶意软件感染。

现在，已删除广告软件创建的文件和文件夹，您必须从浏览器中删除流氓扩展名。

从Internet浏览器中删除UpdateAgent Trojan

从Safari删除可疑和恶意扩展

转到“菜单栏”，然后打开“ Safari”浏览器。选择“ Safari”，然后选择“首选项”

在打开的“首选项”窗口中，选择最近安装的“扩展”。应该检测所有此类扩展，然后单击其旁边的“卸载”按钮。如果您有疑问，则可以从“ Safari”浏览器中删除所有扩展名，因为它们都不对浏览器的平稳功能很重要。

如果您仍然面临不必要的网页重定向或激进的广告轰炸，可以重置“ Safari”浏览器。

“重置Safari”

打开Safari菜单，然后从下拉菜单中选择“偏好设置…”。

转到“扩展”选项卡，然后将扩展滑块设置为“关”位置。这会禁用Safari浏览器中所有已安装的扩展

下一步是检查主页。转到“首选项…”选项，然后选择“常规”选项卡。将主页更改为您的首选URL。

还要检查默认的搜索引擎提供商设置。转到“首选项…”窗口，然后选择“搜索”标签，然后选择所需的搜索引擎提供商，例如“ Google”。

接下来是清除Safari浏览器的缓存-转到“首选项…”窗口，然后选择“高级”标签，然后单击“在菜单栏中显示开发菜单”。

转到“开发”菜单，然后选择“空缓存”。

删除网站数据和浏览历史记录。转到“ Safari”菜单，然后选择“清除历史记录和网站数据”。选择“所有历史记录”，然后

单击“清除历史记录”。

从Mozilla Firefox删除不需要的恶意插件

从Mozilla Firefox删除UpdateAgent Trojan加载项

打开Firefox Mozilla浏览器。点击屏幕右上角的“打开菜单”。从新打开的菜单中，选择“附加组件”。

转到“扩展”选项，并检测所有最新安装的加载项。选择每个可疑插件，然后单击它们旁边的“删除”按钮。

如果您要“重置” Mozilla Firefox浏览器，请按照下面提到的步骤进行操作。

重置Mozilla Firefox设置

打开Firefox Mozilla浏览器，然后单击屏幕左上角的“ Firefox”按钮。

在新菜单中，转到“帮助”子菜单，然后选择“疑难解答信息”

        

在“疑难解答信息”页面中，单击“重置Firefox”按钮。

             

通过单击“重置Firefox”选项，确认您要将Mozilla Firefox设置重置为默认设置。

          

浏览器将重新启动，并且设置更改为出厂默认设置

从Google Chrome删除不需要的恶意扩展

打开Chrome浏览器，然后点击“ Chrome菜单”。从下拉选项中，选择“更多工具”，然后选择“扩展”。

在“扩展”选项中，搜索所有最近安装的加载项和扩展。选择它们，然后选择“垃圾箱”按钮。任何第三方扩展对于浏览器的平稳功能都不重要。

重置谷歌浏览器设置

打开浏览器，然后单击窗口右上角的三行栏。

转到新打开的窗口的底部，然后选择“显示高级设置”。

在新打开的窗口中，向下滚动至底部，然后选择“重置浏览器设置”

在打开的“重置浏览器设置”窗口中单击“重置”按钮

重新启动浏览器，您所做的更改将被应用

上面提到的手动过程应按所提及的那样执行。这是一个麻烦的过程，需要大量的技术知识。因此，仅建议技术专家使用。为确保您的PC中没有恶意软件，最好使用功能强大的反恶意软件工具扫描工作站。首选自动删除恶意软件的应用程序，因为它不需要任何其他技术技能和专业知识。

下载应用程序并在PC上执行以开始深度扫描。扫描完成后，它将显示与UpdateAgent Trojan相关的所有文件的列表。您可以选择此类有害文件和文件夹，然后立即将其删除。