如何从 Mac 删除恶意软件

恶意软件是一种不稳定的软件，一旦进入Mac设备，便会在后台进行一系列恶意活动，并对计算机造成严重破坏。这种类型的计算机感染通常是由网络参与者创建的，其唯一动机是在用户不了解恶意目的的情况下访问目标设备。传统上，此类寄生虫的目标是通过欺骗性方式（例如通过加密数据和向受害者索要赎金以重新获得对他们的文件的访问权限）或通过窃取用户的敏感信息以在黑暗的网络上转售等欺骗性方式为开发人员创造收入。 。

Mac恶意软件深度分析：

从低风险到高风险，有多种恶意软件，例如广告软件，特洛伊木马，间谍软件，rootkit，勒索软件等。人们认为Mac设备比其他PC更安全，但是，这种感染也可能损害该平台。网络黑客可以使用间谍软件来窃取用户的个人身份信息（PII），其中包括其借记卡和信用卡号，社会保险号，银行帐户用户ID和密码以及更多详细信息。数据被盗可能使人们容易遭受身份盗用。这是一个很重要的原因，您应该了解感染的迹象并考虑恶意软件的删除过程。

在Mac系统中存在此类威胁的一些迹象是几个弹出窗口，设备性能下降，不熟悉的浏览器工具栏，图像不适当或不容易关闭的广告，用赎金记录替换的桌面墙纸，文件勒索软件是最危险的恶意软件，它可以锁定用户存储在PC中的重要文件和文档，然后要求他们向攻击者支付一定的赎金，以获取解密工具。此类Mac病毒通常通过在其扩展名后附加名称来重命名受感染的文件，从而使它们完全不可访问或无法使用。它们还会显示威胁性消息，表明如果未及时支付所要求的金额，它们会将您的关键数据泄露给Online域。

了解有关广告软件和浏览器劫持者的恶意软件：

其他非常侵入性的Mac恶意软件是广告软件或浏览器劫持程序。这些类型的感染通常会对您默认的浏览器设置进行重大更改，并用自己的讨厌的URL替换当前的首页和新标签页。它们还迫使人们浏览定制的搜索引擎，该搜索引擎仅提供与商业内容和赞助商链接相混合的自然结果。它们在计算机中的存在还以侵入性广告打扰了受害者，并一直在频繁重定向。感染了这些可能有害的程序后，您整天都会被成千上万的恼人广告轰炸，这使您的在线会话非常复杂和成问题。广告软件显示引人注目的优惠，交易，折扣，标语，促销代码，优惠券等，并试图使用户单击它们，以便通过按点击付费机制赚取收入。但是，这些广告包含赞助商链接，并将您重定向到可能也装有恶意软件的未知Web门户。

广告软件恶意软件的一些示例是Search baron，SearchRange，Smart Search等。它们通常在未经用户同意的情况下秘密进入Mac PC，然后开始在内部进行恶意活动，例如更改默认浏览器的设置，显示侵入性内容，将用户重定向到关联站点等等。特洛伊木马是另一种恶意软件，可能会对系统的安全性造成极大威胁。此类恶意软件感染会禁用所有正在运行的安全措施的工作，并使设备容易受到更危险的威胁。他们可能会轻易将其他种类的在线寄生虫带入Mac PC，并将其变成恶意软件集线器。它们还使网络黑客能够访问工作站并在内部执行恶行，以获取微妙的福利。

恶意软件如何进入Mac系统？

Mac设备可以通过多种不稳定的方式感染此类威胁。例如，广告软件，浏览器劫持者或其他PUP大多与免费软件或共享软件程序一起进入目标系统。这是PUP创作者在未经用户批准的情况下将这些感染传播到每个目标PC系统中最常用的方法。此类入侵者与软件捆绑在一起，无需任何许可即可在计算机上找到出路。这些额外工具的解压缩工作尚未进行，您也不会收到有关广告软件安装的通知。

另一方面，勒索软件和特洛伊木马病毒通常通过多种虚假技术渗透到目标系统，例如垃圾邮件活动，假冒软件更新程序，可疑的下载源，非官方软件激活工具，其他特洛伊木马等。不过，网络犯罪是最常用的方法。演员传播这种寄生虫的方法是发送包含恶意附件的电子邮件。黑客通常会附上MS Office，PDF文档，exe文件和JavaScript文件。打开附件后，这些恶意文件会安装一些有害的应用程序。

如何防止恶意软件入侵？

为了防止安装广告软件，劫机者或其他类似的PUA，您应该始终选择“自定义”或“高级”安装选项，以便可以完全控制传入的对象。您只需要取消选中具有相关外观的组件，然后仅选择主要软件即可。自定义向导可让您取消任何其他附加功能，因此专家始终建议不要使用“快速”或“推荐”配置设置。您应避免免费下载应用程序的此类服务和页面，或始终密切关注程序的来源，发行商和作者。

此外，您不应该信任和忽略来自陌生人的可疑电子邮件。切勿打开包含可疑附件或Web链接的电子邮件。此外，由于不合法，请避免使用软件破解工具。此外，请使用可靠的反恶意软件程序，并不断进行更新。但是，如果您是已经是这些臭名昭著的威胁之一的受害者的用户之一，请不要浪费时间。只需立即采取行动，并按照下面给出的完整删除步骤从计算机中删除现有的恶意软件。

删除与Malware相关的文件和文件夹

打开“菜单”栏，然后单击“查找器”图标。选择“转到”，然后单击“转到文件夹…”

步骤1：在/ Library / LaunchAgents文件夹中搜索可疑和可疑恶意软件生成的文件

在“转到文件夹”选项中键入/ Library / LaunchAgents

在“启动代理”文件夹中，搜索您最近下载的所有文件，然后将其移至“废纸””。浏览器劫持者或广告软件创建的文件的示例很少如下：“ myppes.download.plist”，“ mykotlerino.Itvbit.plist”，installmac.AppRemoval.plist和“ kuklorest.update.plist”等等上。

步骤2：在“ / Library / Application”支持文件夹中检测并删除广告软件生成的文件

在“转到文件夹..bar”中，键入“ / Library / Application Support”

在“应用程序支持”文件夹中搜索任何可疑的新添加的文件夹。如果您检测到其中任何一个，例如“ NicePlayer”或“ MPlayerX”，则将它们发送到“垃圾箱”文件夹。

步骤3：在/ Library / LaunchAgent文件夹中查找由恶意软件生成的文件：

转到文件夹栏，然后输入/ Library / LaunchAgents

您位于“ LaunchAgents”文件夹中。在这里，您必须搜索所有新添加的文件，如果发现可疑文件，请将其移至“已删除邮件”。由恶意软件生成的可疑文件的一些示例是“ myppes.download.plist”，“ installmac.AppRemoved.plist”，“ kuklorest.update.plist”，“ mykotlerino.ltvbit.plist”等。

步骤4：转到/ Library / LaunchDaemons文件夹并搜索由恶意软件创建的文件

在“转到文件夹”选项中键入/ Library / LaunchDaemons

在新打开的“ LaunchDaemons”文件夹中，搜索任何最近添加的可疑文件，并将它们移至“垃圾箱”。一些可疑文件的示例是“ com.kuklorest.net-preferences.plist”，“ com.avickUpd.plist”，“ com.myppes.net-preference.plist”，“ com.aoudad.net-preferences.plist” “ 等等。

步骤5：使用Combo Cleaner防恶意软件并扫描Mac PC

如果您以正确的方式执行上述所有步骤，则可以从Mac PC中删除恶意软件感染。但是，始终建议您确保您的PC没有被感染。建议使用“ Combo Cleaner Anti-virus”扫描工作站。

下载文件后，在新打开的窗口中双击combocleaner.dmg安装程序。接下来是打开“ Launchpad”，然后按“ Combo Cleaner”图标。建议等到“ Combo Cleaner”更新用于恶意软件检测的最新定义。点击“开始组合扫描”按钮。

为了检测恶意软件，将对Mac PC进行深度扫描。如果防病毒扫描报告显示“未发现威胁”，那么您可以继续阅读指南。另一方面，建议在继续操作之前删除检测到的恶意软件感染。

现在，已删除广告软件创建的文件和文件夹，您必须从浏览器中删除流氓扩展名。

从Internet浏览器中删除Malware

从Safari删除可疑和恶意扩展

转到“菜单栏”，然后打开“ Safari”浏览器。选择“ Safari”，然后选择“首选项”

在打开的“首选项”窗口中，选择最近安装的“扩展”。应该检测所有此类扩展，然后单击其旁边的“卸载”按钮。如果您有疑问，则可以从“ Safari”浏览器中删除所有扩展名，因为它们都不对浏览器的平稳功能很重要。

如果您仍然面临不必要的网页重定向或激进的广告轰炸，可以重置“ Safari”浏览器。

“重置Safari”

打开Safari菜单，然后从下拉菜单中选择“偏好设置…”。

转到“扩展”选项卡，然后将扩展滑块设置为“关”位置。这会禁用Safari浏览器中所有已安装的扩展

下一步是检查主页。转到“首选项…”选项，然后选择“常规”选项卡。将主页更改为您的首选URL。

还要检查默认的搜索引擎提供商设置。转到“首选项…”窗口，然后选择“搜索”标签，然后选择所需的搜索引擎提供商，例如“ Google”。

接下来是清除Safari浏览器的缓存-转到“首选项…”窗口，然后选择“高级”标签，然后单击“在菜单栏中显示开发菜单”。

转到“开发”菜单，然后选择“空缓存”。

删除网站数据和浏览历史记录。转到“ Safari”菜单，然后选择“清除历史记录和网站数据”。选择“所有历史记录”，然后

单击“清除历史记录”。

从Mozilla Firefox删除不需要的恶意插件

从Mozilla Firefox删除Malware加载项

打开Firefox Mozilla浏览器。点击屏幕右上角的“打开菜单”。从新打开的菜单中，选择“附加组件”。

转到“扩展”选项，并检测所有最新安装的加载项。选择每个可疑插件，然后单击它们旁边的“删除”按钮。

如果您要“重置” Mozilla Firefox浏览器，请按照下面提到的步骤进行操作。

重置Mozilla Firefox设置

打开Firefox Mozilla浏览器，然后单击屏幕左上角的“ Firefox”按钮。

在新菜单中，转到“帮助”子菜单，然后选择“疑难解答信息”

        

在“疑难解答信息”页面中，单击“重置Firefox”按钮。

             

通过单击“重置Firefox”选项，确认您要将Mozilla Firefox设置重置为默认设置。

          

浏览器将重新启动，并且设置更改为出厂默认设置

从Google Chrome删除不需要的恶意扩展

打开Chrome浏览器，然后点击“ Chrome菜单”。从下拉选项中，选择“更多工具”，然后选择“扩展”。

在“扩展”选项中，搜索所有最近安装的加载项和扩展。选择它们，然后选择“垃圾箱”按钮。任何第三方扩展对于浏览器的平稳功能都不重要。

重置谷歌浏览器设置

打开浏览器，然后单击窗口右上角的三行栏。

转到新打开的窗口的底部，然后选择“显示高级设置”。

在新打开的窗口中，向下滚动至底部，然后选择“重置浏览器设置”

在打开的“重置浏览器设置”窗口中单击“重置”按钮

重新启动浏览器，您所做的更改将被应用

上面提到的手动过程应按所提及的那样执行。这是一个麻烦的过程，需要大量的技术知识。因此，仅建议技术专家使用。为确保您的PC中没有恶意软件，最好使用功能强大的反恶意软件工具扫描工作站。首选自动删除恶意软件的应用程序，因为它不需要任何其他技术技能和专业知识。

下载应用程序并在PC上执行以开始深度扫描。扫描完成后，它将显示与Malware相关的所有文件的列表。您可以选择此类有害文件和文件夹，然后立即将其删除。