5Sep
Сваки Аппле фанбои ће вам рећи да су Мацови сигурни од малвера, али то једноставно није тачно.Недавно је лажни АВ програм циљао и инфицирао ОС Кс рачунаре у дивљини.Ево брзе слике како то функционише, како га уклонити, али и како га прво спречити.
Вирус који је у питању је заправо лажни антивирус и тројан који иде за неколико различитих имена.Може се представити као Аппле Сецурити Центер, Аппле Веб Сецурити, Мац Дефендер, Мац Протецтор и можда и многа друга имена.
Напомена: смо наишли на овај малваре на неколицини корисничких радних станица на дневном задатку, а потом провели неко вријеме анализирајући како то функционише.Ово је прави комад малвера, који стварно заразе људе.
Сцреенсхот Тоур оф тхе Мац Протецтор Малваре Инфецтион
Инфекција долази из преусмеравања веб странице која ће кориснику представити следећу страницу, што чини да изгледа као прави поп-уп дијалог Мац ОС Кс.
Ако корисник кликне уклонити све оне одмах ће почети преузимање пакета који ће инсталирати вирус.
Када једном преузмете рачунар вероватно аутоматски започети инсталацију.Срећом, за сада, и даље морате ручно да прођете кроз процес инсталације.Како се открије више рањивости, ово ће се вероватно промијенити у будућности, баш као и код Виндовс корисника у прошлости.
Напомена: Ово је инсталирано на потпуно ажурираној инсталацији ОС Кс 10.6.7 са Симантец Ендпоинт Протецтион 11.0.6 потпуно ажурираним.
Инсталатер ће почети и мораћете да прођете кроз нормални ОС Кс процес.Корисницима ће такође бити затражено корисничко име и лозинка са административним правима током инсталације.
На траци менија можете да видите нову икону као штит.
Програм ће се аутоматски покренути и претварати се да учитава неку врсту базе података за оно што можемо претпоставити дефиниције вируса.
Затим ћете бити преплашени обавештењима и попуп-ови који вам обавештавају о лажној инфекцији.
Као и лажни антивирусни програми у оперативном систему Виндовс, ако кликнете на дугме за чишћење или на једном од обавештења, биће вам речено да ваш софтвер није регистрован и треба га плаћати.
Ако кликнете на дугме регистра, од вас ће бити затражени подаци о вашој кредитној картици.
Напомена: Не попуните, пошаљите или чак уновчите податке о кредитној картици у овом прозору.
Ако изађете из овог прозора, од вас ће бити затражено да наставите свој серијски број.
Мац Протецтор / Дефендер Ремовал
Да бисте уклонили вирус који се затвара из свих прозора помоћу командне тастатуре + К тастатура или кликните црвену куглу у горњем левом углу.
Сада претражите свој чврсти диск - & гт;Апликације - & гт;Услужни програми и отворите Монитор активности.Пронађите процес МацПротецтор и кликните на дугме за излазак из процеса.
Потврдите искачуће питање да ли сте сигурни да желите да изађете из процеса.
Отворите Аппле мени и изаберите системске опције.
Изаберите налоге из новог прозора.
Ако нисте у могућности да измените подешавања вашег налога, кликните на браву у доњем левом углу прозора и ставите своју администраторску лозинку.
Изаберите свој корисник са леве стране, а затим кликните на картицу ставки за пријављивање.Изаберите ставку МацПротецтор, а затим кликните на дугме минус( -) на дну прозора.
Затворите системске преференце и вратите се у фасциклу Апплицатионс.Пронађите МацПротецтор апликацију која је инсталирана и или је превуците у смеће, десним тастером миша и преместите се у смеће, или повуците у свој омиљени програм заппер програм.
Како спречити добивање вируса
Постоје неке мере предострожности које можете предузети приликом узимања овог вируса.Прије свега, користите здрав разум када прегледате интернет.Ако веб локација изгледа сумњиво или упозорења изгледају ријетко, немојте кликнути на њих.
Такође ће вероватно бити и друга упозорења да нешто може садржати вирус.На пример, вирус који сам успео да преузме касније је Гоогле означио као штетан за мој рачунар.
Ако користите Сафари, такође би требало да онемогућите подешавање да бисте аутоматски аутоматски отварали "сигурне" датотеке након преузимања.Идите у своје Сафари преференце и обришите поље да бисте онемогућили ово подешавање.
Такође бисте требали скенирати своје преузимања помоћу антивирусног програма.Када се пакет инсталатора скенира са Симантец Ендпоинтом, одмах открије вирус.
Ако немате Симантец на свом Мац рачунару, Виндовс скенер има и дефиниције за откривање овог вируса.
Да ли сте наишли на Мац ОС Кс инфекцију малвареа у дивљини?Обавезно поделите са својим колегама читаоцима у коментарима.