如何删除 NetWeirdRC RAT （Mac）

删除 NetWeirdRC RAT 的简单步骤

NetWeirdRC RAT 是一个远程访问特洛伊木马程序，主要针对 Mac OS X 10.6（及以后），但也可能感染 Windows、Linux 和 Solarie 操作系统。这种不稳定的网络感染是由强大的网络罪犯专门创建和传播的，以便控制目标Mac计算机，并在设备内执行多种活动，如窃取敏感信息和文件，安装其他恶意软件等。RT 通常不会出现在活动程序和正在运行的进程列表中，这意味着它们可以隐藏在执行恶意活动的设备中很长时间而不引起注意。

NetWeirdRC RAT 的深度分析：

成功入侵 Mac 系统后，NetWeirdRC RAT 支持任务管理器中的进程、反向代理、浏览和更改注册表项、启用高级插件系统和其他恶性活动。随后，它允许病毒背后的人远程连接到系统，并开始收集银行凭据，记录击键，截屏，从网络摄像头录制视频，窃取比特币钱包，一般来说，导致巨大的经济损失。这个臭名昭著的木马出现在你的工作站带来了其他几个问题。用户可能会遇到以下症状：

• 未经请求的鼠标移动
• 在后台运行的未知文件
• 软件崩溃
• 系统重新启动
• 错误和 BSED
• CPU 使用率高等

由于 NetWeirdRC RAT 代表各种不同的威胁，寄生虫的目标也可能有所不同。例如，它可能旨在窃取敏感数据的背景与几个功能的帮助下，包括截图拍摄，键盘记录等。个人数据是网络犯罪世界中最理想的属性之一，这些信息可以在黑网上出售以牟利，或利用来自银行账户等资金。毫无疑问，此类活动会极大地伤害受感染的用户，造成巨大的经济损失以及身份盗窃。

尽管如此，NetWeirdRC RAT 可能还有其他目标，包括加密。此过程通过使用受感染的 PC 僵尸网络帮助网络黑客获取数字货币，如比特币或 Monero。在这种情况下，受感染的用户可能会遇到延迟、软件崩溃、操作系统重新启动、硬件使用率高（尤其是风扇）以及 CPU/GPU 使用率高。不幸的是，这种病毒通常以静默方式运行，在最初阶段不容易被检测到。一旦检测到其存在，请从机器上执行 NetWeirdRC RAT 清除。

快速浏览

名称 – NetWeirdRC RAT

类别 – Mac 病毒、特洛伊木马病毒、密码窃取病毒、间谍软件

描述 – 使网络罪犯能够远程访问受感染的设备，窃取用户的重要数据，以宣传广告动机，并通过滥用这些详细信息为创作者创造非法收入，停用受感染设备的所有运行安全服务，并在机器中丢弃更多的寄生虫，并帮助犯罪分子访问系统。

症状 – 系统性能缓慢，虚假错误消息，安全警报，侵入性广告和弹出窗口，不需要重定向到质疑网站等。

分发 – 垃圾邮件活动、恶意文件下载、P2P 文件共享等。

删除 – 本条下提供的手动和自动指南

此病毒如何进入您的 PC？

大多数用户不会认真对待恶意软件威胁，在使用计算机时行为粗心大意。例如，打开垃圾邮件及其恶意附件、下载软件裂纹或盗版软件安装程序是 RAT 感染的主要原因，每天感染数百个用户。然而，尽管知道存在风险，但许多人仍然冒着在线安全和 PC 安全的风险。

不幸的是，使用反恶意软件套件不足以保护您免受在线的所有伤害。网络骗子是老练的个人，他们一直在寻找如何逃避实施的安全措施和防止反恶意软件工具检测病毒的方法。因此，您需要记住其他一些操作，以保护您的设备免受 NetWeirdRC RAT 或其他感染，包括：

• 绝不允许垃圾邮件附件运行宏功能，不要点击内部可疑链接;
• 定期更新操作系统和已安装的程序（一旦发布修补程序）;
• 使用 VPN 使用远程桌面时，切勿使用默认 TCP/UDP 端口;
• 使用强密码保护所有帐户，并在可能的情况下使用双重身份验证;
• 请勿下载软件裂纹、加载器、键基和其他可疑工具。

删除与NetWeirdRC RAT相关的文件和文件夹

打开“菜单”栏，然后单击“查找器”图标。选择“转到”，然后单击“转到文件夹…”

步骤1：在/ Library / LaunchAgents文件夹中搜索可疑和可疑恶意软件生成的文件

在“转到文件夹”选项中键入/ Library / LaunchAgents

在“启动代理”文件夹中，搜索您最近下载的所有文件，然后将其移至“废纸””。浏览器劫持者或广告软件创建的文件的示例很少如下：“ myppes.download.plist”，“ mykotlerino.Itvbit.plist”，installmac.AppRemoval.plist和“ kuklorest.update.plist”等等上。

步骤2：在“ / Library / Application”支持文件夹中检测并删除广告软件生成的文件

在“转到文件夹..bar”中，键入“ / Library / Application Support”

在“应用程序支持”文件夹中搜索任何可疑的新添加的文件夹。如果您检测到其中任何一个，例如“ NicePlayer”或“ MPlayerX”，则将它们发送到“垃圾箱”文件夹。

步骤3：在/ Library / LaunchAgent文件夹中查找由恶意软件生成的文件：

转到文件夹栏，然后输入/ Library / LaunchAgents

您位于“ LaunchAgents”文件夹中。在这里，您必须搜索所有新添加的文件，如果发现可疑文件，请将其移至“已删除邮件”。由恶意软件生成的可疑文件的一些示例是“ myppes.download.plist”，“ installmac.AppRemoved.plist”，“ kuklorest.update.plist”，“ mykotlerino.ltvbit.plist”等。

步骤4：转到/ Library / LaunchDaemons文件夹并搜索由恶意软件创建的文件

在“转到文件夹”选项中键入/ Library / LaunchDaemons

在新打开的“ LaunchDaemons”文件夹中，搜索任何最近添加的可疑文件，并将它们移至“垃圾箱”。一些可疑文件的示例是“ com.kuklorest.net-preferences.plist”，“ com.avickUpd.plist”，“ com.myppes.net-preference.plist”，“ com.aoudad.net-preferences.plist” “ 等等。

步骤5：使用Combo Cleaner防恶意软件并扫描Mac PC

如果您以正确的方式执行上述所有步骤，则可以从Mac PC中删除恶意软件感染。但是，始终建议您确保您的PC没有被感染。建议使用“ Combo Cleaner Anti-virus”扫描工作站。

下载文件后，在新打开的窗口中双击combocleaner.dmg安装程序。接下来是打开“ Launchpad”，然后按“ Combo Cleaner”图标。建议等到“ Combo Cleaner”更新用于恶意软件检测的最新定义。点击“开始组合扫描”按钮。

为了检测恶意软件，将对Mac PC进行深度扫描。如果防病毒扫描报告显示“未发现威胁”，那么您可以继续阅读指南。另一方面，建议在继续操作之前删除检测到的恶意软件感染。

现在，已删除广告软件创建的文件和文件夹，您必须从浏览器中删除流氓扩展名。

从Internet浏览器中删除NetWeirdRC RAT

从Safari删除可疑和恶意扩展

转到“菜单栏”，然后打开“ Safari”浏览器。选择“ Safari”，然后选择“首选项”

在打开的“首选项”窗口中，选择最近安装的“扩展”。应该检测所有此类扩展，然后单击其旁边的“卸载”按钮。如果您有疑问，则可以从“ Safari”浏览器中删除所有扩展名，因为它们都不对浏览器的平稳功能很重要。

如果您仍然面临不必要的网页重定向或激进的广告轰炸，可以重置“ Safari”浏览器。

“重置Safari”

打开Safari菜单，然后从下拉菜单中选择“偏好设置…”。

转到“扩展”选项卡，然后将扩展滑块设置为“关”位置。这会禁用Safari浏览器中所有已安装的扩展

下一步是检查主页。转到“首选项…”选项，然后选择“常规”选项卡。将主页更改为您的首选URL。

还要检查默认的搜索引擎提供商设置。转到“首选项…”窗口，然后选择“搜索”标签，然后选择所需的搜索引擎提供商，例如“ Google”。

接下来是清除Safari浏览器的缓存-转到“首选项…”窗口，然后选择“高级”标签，然后单击“在菜单栏中显示开发菜单”。

转到“开发”菜单，然后选择“空缓存”。

删除网站数据和浏览历史记录。转到“ Safari”菜单，然后选择“清除历史记录和网站数据”。选择“所有历史记录”，然后

单击“清除历史记录”。

从Mozilla Firefox删除不需要的恶意插件

从Mozilla Firefox删除NetWeirdRC RAT加载项

打开Firefox Mozilla浏览器。点击屏幕右上角的“打开菜单”。从新打开的菜单中，选择“附加组件”。

转到“扩展”选项，并检测所有最新安装的加载项。选择每个可疑插件，然后单击它们旁边的“删除”按钮。

如果您要“重置” Mozilla Firefox浏览器，请按照下面提到的步骤进行操作。

重置Mozilla Firefox设置

打开Firefox Mozilla浏览器，然后单击屏幕左上角的“ Firefox”按钮。

在新菜单中，转到“帮助”子菜单，然后选择“疑难解答信息”

        

在“疑难解答信息”页面中，单击“重置Firefox”按钮。

             

通过单击“重置Firefox”选项，确认您要将Mozilla Firefox设置重置为默认设置。

          

浏览器将重新启动，并且设置更改为出厂默认设置

从Google Chrome删除不需要的恶意扩展

打开Chrome浏览器，然后点击“ Chrome菜单”。从下拉选项中，选择“更多工具”，然后选择“扩展”。

在“扩展”选项中，搜索所有最近安装的加载项和扩展。选择它们，然后选择“垃圾箱”按钮。任何第三方扩展对于浏览器的平稳功能都不重要。

重置谷歌浏览器设置

打开浏览器，然后单击窗口右上角的三行栏。

转到新打开的窗口的底部，然后选择“显示高级设置”。

在新打开的窗口中，向下滚动至底部，然后选择“重置浏览器设置”

在打开的“重置浏览器设置”窗口中单击“重置”按钮

重新启动浏览器，您所做的更改将被应用

上面提到的手动过程应按所提及的那样执行。这是一个麻烦的过程，需要大量的技术知识。因此，仅建议技术专家使用。为确保您的PC中没有恶意软件，最好使用功能强大的反恶意软件工具扫描工作站。首选自动删除恶意软件的应用程序，因为它不需要任何其他技术技能和专业知识。

下载应用程序并在PC上执行以开始深度扫描。扫描完成后，它将显示与NetWeirdRC RAT相关的所有文件的列表。您可以选择此类有害文件和文件夹，然后立即将其删除。