Nauja OSX / Dok kenkėjiška programa užvaldo jūsų „Mac“: ką daryti ir kaip to išvengti

Skelbimas

Jei esate „Mac“ vartotojas, kuris iš aukšto žiūri į „virusų linkusius“ „Windows“ vartotojus, gali būti laikas patikrinti save. Vienas iš baisiausių šiandieninių klaidingų nuomonių yra tai „Mac“ naudotojai nėra pažeidžiami kenkėjiškų programų 4 saugumo klaidingos nuomonės, kurias turite suprasti šiandienInternete yra daug kenkėjiškų programų ir dezinformacijos apie saugumą internete, todėl sekti šiais mitais gali būti pavojinga. Jei ką nors laikėte tiesa, laikas išsiaiškinti faktus! Skaityti daugiau , o jei nesisaugotumėte, galite užsikrėsti kažkuo tikrai rimtu.

Atsimenu, kai ransomware užklupo „Mac“ naudotojus „Mac“ vartotojas, turintis „Ransomware“? Kaip lengvai pašalinti šią „kenkėjiškos programos“ grėsmęFTB Ransomware paveikė ne tik Windows naudotojus; „Mac“ savininkai buvo priversti susimokėti. Ironiška, tačiau OSX versija iš tikrųjų nebuvo kenkėjiška programa, o tik lengvai pašalinamas naršyklės iššokantis langas. Skaityti daugiau dar 2015 metais? Na, dabar viskas blogiau su naujai dubliuotais

OSX/Dok kenkėjiška programa. Šis dalykas yra toks galingas, kad gali visiškai valdyti jūsų įrenginį jums to net nesuvokdami. Štai viskas, ką reikia žinoti apie tai, kas tai yra, kaip jį pašalinti ir kaip to išvengti.

Kaip veikia OSX/Dok kenkėjiška programa

OSX/Dok gaunamas kaip el. pašto priedas ZIP failo (pavadinto Dokumentas.zip). Jei atsisiųsite minėtą failą ir bandysite jį atidaryti, kenkėjiška programa parodys netikrą klaidos pranešimą „paketas sugadintas“ tuo pat metu kopijuodama save į aplanką /Users/Shared su įdiegimo leidimo raginimu iš pasirašyto programuotojas.

Sistemos „AppStore“ prisijungimo elementas bus pakeistas savimi, kad kenkėjiška programa būtų paleista kiekvieną kartą, kai sistema paleidžiama iš naujo. Po to jis jums praneš, kad buvo rasta saugos problema ir reikalingas naujinimas, tačiau prieš atnaujindami turite įvesti savo administratoriaus slaptažodį.

Atnaujinimas: nauji variantai #Mac#OSXDok#kenkėjiška programa aptikta. Gaukite daugiau informacijos: https://t.co/ZKZ4xPyote#CyberCrimeAntradienispic.twitter.com/AwwV1mYU4S

– „Check Point“ programinė įranga (@CheckPointSW) 2017 m. gegužės 9 d

Įvedus slaptažodį, kenkėjiška programa įgyja administravimo teises į jūsų sistemą (t. y. visišką kontrolę). Su šia nauja galia ji keičia jūsų tinklo nustatymus dviem būdais: visas srautas nukreipiamas per tarpinį serverį ir visas srautas gali būti perimtas. Tai leidžia kenkėjiškajai programai apsimesti bet kuria svetaine naudojant netikrus saugos sertifikatus.

Norėdami gauti daugiau informacijos, žr „Check Point“ OSX / „Dok“ tyrimas. Kenkėjiška programa naudoja užmaskavimo taktiką, kad neaptiktų antivirusinės programinės įrangos, todėl galite būti užkrėsti to nesuvokdami.

OSX/Dok yra reikšmingas dėl dviejų priežasčių. Pirma, jo galimybė sugadinti yra viena iš baisiausių, ką mes kada nors matėme „Mac“. Antra, tai atskleidė „Apple“ pasirašytų kūrėjų sertifikatų sistemos trūkumus, todėl jie tapo mažiau patikimi. Trečia, tai pirmoji plataus masto kenkėjiškų programų ataka, skirta tik „Mac“.

Šio rašymo metu „Apple“ gegužės 1 d. panaikino netikrą kūrėjo sertifikatą, tačiau klastinga kenkėjiška programa kūrėjai beveik iš karto atnaujino veiklą naudodami naują kūrėjo ID, kuris po kelių dienų taip pat buvo atšauktas. Tačiau vis tiek galite įdiegti programinę įrangą iš nenustatytų kūrėjų Kaip atidaryti „Mac“ programas iš nenustatytų kūrėjųJei pirmą kartą naudojate „Mac“ aplinką ir atsisiuntėte trečiosios šalies programą, kurios, atrodo, negalite paleisti, štai greitas sprendimas, kurio ieškote. Skaityti daugiau , todėl ši kenkėjiška programa vis dar yra problema.

3 OSX/Dok kenkėjiškos programos pašalinimo veiksmai

Jei visa tai, kas išdėstyta pirmiau, skamba pažįstamai ir dabar suprantate, kad jūsų sistema buvo užkrėsta OSX / Dok, gera žinia yra ta, kad galite ją pašalinti dabar. Prieš atlikdami toliau nurodytus veiksmus, būtinai išjunkite (arba priverstinai uždarykite) visas atidarytas programas, ypač „Safari“.

1. Pašalinkite tarpinį serverį

1. Atviras Sistemos nuostatos (Lengviausias būdas yra su Spotlight Efektyviau ieškokite „Mac OS X“ naudodami mūsų geriausius patarimus„Spotlight“ daugelį metų buvo žudikiška „Mac“ funkcija, o Cupertino nuolat moko Redmond'ą ieškoti darbalaukio. Štai keli patarimai, padėsiantys rasti daugiau savo „Mac“. Skaityti daugiau ).
2. Spustelėkite Tinklas.
3. Kairėje pasirinkite esamą interneto ryšį, tada spustelėkite Išplėstinė… mygtuką apatiniame dešiniajame kampe.
4. Spustelėkite Įgaliotieji serveriai skirtukas.
5. Kairėje pasirinkite Automatinė tarpinio serverio konfigūracija protokolas. Dešinėje, dalyje Tarpinio serverio konfigūracijos failas, ištrinkite URL (jis turėtų prasidėti http://127.0.0.1:5555… jei esate užsikrėtę.)

2. Pašalinkite LaunchAgents

1. Pirmiausia įsitikinkite, kad įjungti paslėptus failus ir aplankus Slėpti ir rasti bet kurį failą „Mac OS X“.Nėra paprasto būdo greitai paslėpti ar atskleisti paslėptus failus „Mac OS X“, kaip „Windows“, bet tai įmanoma. Skaityti daugiau .
2. Atviras Finder.
3. Eikite į Macintosh HD.
4. Rasti Vartotojai.
5. Eikite į savo vartotojo vardą.
6. Eiti į biblioteka (tai yra paslėptas aplankas).
7. Eikite į LaunchAgents.
8. Ištrinkite failą pavadinimu com.apple. Safari.proxy.plist.
9. Ištrinkite failą pavadinimu com.apple. Safari.pac.plist.

3. Pašalinkite netikrą kūrėjo sertifikatą

1. Atidaryk Prieiga prie raktų pakabuko paslaugų programa (Lengviausias būdas yra su Spotlight Efektyviau ieškokite „Mac OS X“ naudodami mūsų geriausius patarimus„Spotlight“ daugelį metų buvo žudikiška „Mac“ funkcija, o Cupertino nuolat moko Redmond'ą ieškoti darbalaukio. Štai keli patarimai, padėsiantys rasti daugiau savo „Mac“. Skaityti daugiau ).
2. Kairėje dalyje Kategorija pasirinkite Sertifikatai.
3. Dešinėje ieškokite COMODO RSA saugus serveris CA 2. Dešiniuoju pelės mygtuku spustelėkite jį ir pasirinkite Ištrinti.
4. Patvirtinkite spustelėdami Ištrinti.

Patarimai, kaip apsisaugoti nuo kenkėjiškų programų „Mac“.

OSX/Dok (ir kitų panašių kenkėjiškų programų) pranašumas yra tai, kad jūs gali apsisaugokite nuo jo 100 procentų efektyvumu. Kadangi jis gaunamas sukčiavimo el. paštu, jums tereikia sužinokite, kaip atpažinti sukčiavimo el. laiškus Kaip atpažinti sukčiavimo el. laiškąSugauti sukčiavimo el. laišką yra sunku! Sukčiai prisistato „PayPal“ ar „Amazon“, bandydami pavogti jūsų slaptažodį ir kredito kortelės informaciją, nes jų apgaulė beveik tobula. Mes parodome, kaip atpažinti sukčiavimą. Skaityti daugiau kad daugiau niekada jų neįsimylėtų.

Taip pat padėtų išmokite atpažinti pavojingus el. laiškų priedus Kaip aptikti nesaugius el. pašto priedus: 6 raudonos vėliavėlėsEl. laiško skaitymas turėtų būti saugu, tačiau priedai gali būti žalingi. Ieškokite šių raudonų vėliavėlių, kad pastebėtumėte nesaugius el. laiškų priedus. Skaityti daugiau . Bendra nykščio taisyklė yra ta, kad turėtumėte niekada atsisiųskite el. pašto priedus, nebent to tikėjotės prieš laiškas ateina. Vien todėl, kad el. laiškas gautas iš žinomo kontakto, dar nereiškia, kad jis saugus – jų el. pašto paskyra galėjo būti pažeista 7 svarbūs el. pašto saugos patarimai, kuriuos turėtumėte žinotiInterneto saugumas yra tema, kurią visi žinome kaip svarbią, tačiau ji dažnai slypi mūsų mintyse, apgaudinėjant save, manydama, kad „man taip neatsitiks“. ar... Skaityti daugiau !

Kiti svarbūs saugos patarimai „Mac“ vartotojams:

• Žinokite, kaip kenkėjiška programa gali užkrėsti jūsų sistemą 5 paprasti būdai užkrėsti „Mac“ kenkėjiška programaKenkėjiška programa tikrai gali paveikti „Mac“ įrenginius! Nedarykite šių klaidų, nes kitaip užkrėste savo „Mac“. Skaityti daugiau .
• Nemokamos, bet veiksmingos antivirusinės programos įdiegimas 9 „Apple Mac“ antivirusinės parinktys, kurias turėtumėte apsvarstyti šiandienIki šiol turėtumėte žinoti, kad „Mac“ kompiuteriams reikalinga antivirusinė programinė įranga, tačiau kurią iš jų turėtumėte pasirinkti? Šie devyni saugos rinkiniai padės apsisaugoti nuo virusų, Trojos arklių ir visų kitų kenkėjiškų programų. Skaityti daugiau .
• Užtikrinkite, kad jūsų sistema ir programos būtų atnaujintos Išsamus „Mac“ programinės įrangos atnaujinimo vadovasNėra universalaus priežiūros sprendimo, kuris tiktų visiems, todėl verta suprasti, kaip veikia „Mac“ ir jo programinės įrangos naujiniai. Skaityti daugiau .
• Sveiko proto principų laikymasis siekiant išvengti kenkėjiškų programų Pakeiskite žalingus įpročius ir jūsų duomenys bus saugesni Skaityti daugiau .

Ar tai buvo pažadinimo skambutis jums? Kokių veiksmų imatės norėdami įsitikinti, kad „Mac“ sistemoje neužfiksuojate kenkėjiškų programų? Praneškite mums toliau pateiktuose komentaruose!

Vaizdo kreditas: guteksk7 per Shutterstock.com