Jauna OSX/Dok ļaunprātīga programmatūra pārņem jūsu Mac datoru: ko darīt un kā to novērst

Reklāma

Ja esat Mac lietotājs, kurš nicīgi raugās uz "vīrusiem pakļautajiem" Windows lietotājiem, iespējams, ir pienācis laiks pārbaudīt sevi. Viens no ļaunākajiem maldiem šodien ir tas Mac lietotāji nav neaizsargāti pret ļaunprātīgu programmatūru 4 drošības maldīgi priekšstati, kas jums ir jāapzinās šodienTiešsaistē ir daudz ļaunprātīgas programmatūras un tiešsaistes drošības dezinformācijas, un sekot šiem mītiem var būt bīstami. Ja jūs kaut ko esat uztvēris kā patiesību, ir pienācis laiks atklāt faktus! Lasīt vairāk , un, ja jūs neuzmanāsit, jūs varētu inficēties ar kaut ko patiesi nopietnu.

Atceries kad ransomware skāra Mac lietotājus Mac lietotājs ar Ransomware? Kā viegli noņemt šo "ļaunprātīgo programmu" draudusFIB Ransomware ietekmēja ne tikai Windows lietotājus; Mac īpašnieki tika piespiesti maksāt. Ironiski, taču OSX versija patiesībā nebija ļaunprātīga programmatūra, bet tikai pārlūkprogrammas uznirstošais logs, ko var viegli noņemt. Lasīt vairāk vēl 2015. gadā? Tagad lietas ir sliktākas ar tikko dublēto

OSX/Dok ļaunprātīga programmatūra. Šī lieta ir tik spēcīga, ka tā var pilnībā kontrolēt jūsu ierīci, jums pat to neapzinoties. Šeit ir viss, kas jums jāzina par to, kas tas ir, kā to noņemt un kā to novērst.

Kā darbojas OSX/Dok ļaunprātīga programmatūra

OSX/Dok tiek saņemts kā e-pasta pielikums ZIP faila veidā (nosaukts Dokument.zip). Ja lejupielādējat minēto failu un mēģināsit to atvērt, ļaunprogrammatūra parādīs viltus kļūdas ziņojumu “pakotne ir bojāta”. vienlaikus kopējot sevi mapē /Users/Shared ar instalēšanas atļaujas uzvedni no parakstīta izstrādātājs.

Tas aizstās jūsu sistēmas “AppStore” pieteikšanās vienumu ar sevi, padarot to tā, lai ļaunprogrammatūra darbotos katru reizi, kad sistēma atsāknējas. Pēc tam tas jums paziņos, ka ir atrasta drošības problēma un ir nepieciešams atjauninājums, taču pirms atjaunināšanas ir jāievada sava administratora parole.

Atjauninājums: jauni varianti #Mac#OSXDok#ļaunprātīga programmatūra atklāts. Iegūstiet vairāk informācijas: https://t.co/ZKZ4xPyote#KibernoziegumsOtrdienapic.twitter.com/AwwV1mYU4S

— Check Point programmatūra (@CheckPointSW) 2017. gada 9. maijs

Pēc paroles ievadīšanas ļaunprogrammatūra iegūst administratora tiesības uz jūsu sistēmu (t.i., pilnīgu kontroli). Izmantojot šo jaunatklāto jaudu, tas maina jūsu tīkla iestatījumus divos veidos: visa trafika tiek maršrutēta caur starpniekserveri, un visu trafiku var pārtvert. Tas ļauj ļaunprātīgai programmatūrai uzdoties par jebkuru vietni, izmantojot viltus drošības sertifikātus.

Sīkāku informāciju skatiet Check Point veic OSX/Dok izmeklēšanu. Ļaunprātīga programmatūra izmanto apmulsināšanas taktiku, lai izvairītos no pretvīrusu programmatūras atklāšanas, tādējādi jūs varat tikt inficēts, pat nemanot.

OSX/Dok ir nozīmīga divu iemeslu dēļ. Pirmkārt, tā bojājumu iespējamība ir viens no briesmīgākajiem, ko mēs jebkad esam redzējuši operētājsistēmā Mac. Otrkārt, tas atklāja nepilnības Apple parakstīto izstrādātāju sertifikātu sistēmā, padarot tos mazāk uzticamus. Treškārt, tas ir pirmais plaša mēroga ļaunprogrammatūras uzbrukums, kas paredzēts tikai Mac datoriem.

Šī raksta laikā Apple 1. maijā bija atsaukusi viltotu izstrādātāja sertifikātu, taču viltīgā ļaunprogrammatūra veidotāji gandrīz nekavējoties atsāka darbu ar jaunu izstrādātāja ID, kas arī tika atsaukts dažas dienas vēlāk. Tomēr jūs joprojām varat instalēt programmatūru no neidentificētiem izstrādātājiem Kā atvērt neidentificētu izstrādātāju Mac lietotnesJa esat iesācējs Mac vidē un lejupielādējāt trešās puses lietotni, kuru, šķiet, nevarat palaist, šeit ir ātrs risinājums, ko meklējat. Lasīt vairāk , tāpēc šī ļaunprātīgā programmatūra joprojām ir problēma.

3 darbības, lai noņemtu OSX/Dok ļaunprātīgu programmatūru

Ja viss iepriekš minētais izklausās pazīstams un jūs tagad saprotat, ka jūsu sistēma ir inficēta ar OSX/Dok, labā ziņa ir tāda, ka varat to tūlīt noņemt. Pirms turpināt tālāk norādītās darbības, noteikti aizveriet (vai piespiedu kārtā aizveriet) visas atvērtās programmas, īpaši Safari.

1. Noņemiet starpniekserveri

1. Atvērt Sistēmas preferences (vienkāršākais veids ir ar Spotlight Meklējiet efektīvāk operētājsistēmā Mac OS X, izmantojot mūsu labākos Spotlight padomusSpotlight jau gadiem ilgi ir bijusi neveiksmīga Mac funkcija, un Cupertino regulāri māca Redmondu darbvirsmas meklēšanas mākslā. Šeit ir daži padomi, kas palīdzēs jums atrast vairāk savā Mac datorā. Lasīt vairāk ).
2. Klikšķis Tīkls.
3. Kreisajā pusē atlasiet savu pašreizējo interneta savienojumu un pēc tam noklikšķiniet uz Papildu… pogu apakšējā labajā stūrī.
4. Noklikšķiniet uz Starpniekserveri cilne.
5. Kreisajā pusē atlasiet Automātiskā starpniekservera konfigurācija protokols. Labajā pusē sadaļā Starpniekservera konfigurācijas fails izdzēsiet URL (tam jāsākas ar http://127.0.0.1:5555… ja esat inficēts.)

2. Noņemiet LaunchAgents

1. Pirmkārt, pārliecinieties, ka jūs iespējot slēptos failus un mapes Slēpt un atrast jebkuru failu operētājsistēmā Mac OS XNav vienkārša veida, kā ātri paslēpt vai atklāt slēptos failus operētājsistēmā Mac OS X, tāpat kā operētājsistēmā Windows, taču tas ir iespējams. Lasīt vairāk .
2. Atvērt Meklētājs.
3. Dodieties uz Macintosh HD.
4. Atrast Lietotāji.
5. Pārejiet uz savu lietotājvārdu.
6. Iet uz Bibliotēka (šī ir slēptā mape).
7. Dodieties uz LaunchAgents.
8. Izdzēsiet failu ar nosaukumu com.apple. Safari.proxy.plist.
9. Izdzēsiet failu ar nosaukumu com.apple. Safari.pac.plist.

3. Noņemiet viltoto izstrādātāja sertifikātu

1. Atveriet Atslēgu piekariņa piekļuve utilīta lietotne (vienkāršākais veids ir ar Spotlight Meklējiet efektīvāk operētājsistēmā Mac OS X, izmantojot mūsu labākos Spotlight padomusSpotlight jau gadiem ilgi ir bijusi neveiksmīga Mac funkcija, un Cupertino regulāri māca Redmondu darbvirsmas meklēšanas mākslā. Šeit ir daži padomi, kas palīdzēs jums atrast vairāk savā Mac datorā. Lasīt vairāk ).
2. Kreisajā pusē sadaļā Kategorija atlasiet Sertifikāti.
3. Labajā pusē meklējiet COMODO RSA Secure Server CA 2. Ar peles labo pogu noklikšķiniet uz tā un atlasiet Dzēst.
4. Apstipriniet, noklikšķinot Dzēst.

Padomi ļaunprātīgas programmatūras novēršanai Mac datorā

OSX/Dok (un citu tamlīdzīgu ļaunprogrammatūru) labā lieta ir tā, ka jūs var aizsargāt sevi pret to ar 100 procentu efektivitāti. Tā kā tas tiek saņemts, izmantojot pikšķerēšanas e-pastu, viss, kas jums jādara uzziniet, kā pamanīt pikšķerēšanas e-pastus Kā pamanīt pikšķerēšanas e-pastuUztvert pikšķerēšanas e-pasta ziņojumu ir grūti! Krāpnieki uzdodas par PayPal vai Amazon, mēģinot nozagt jūsu paroli un kredītkartes informāciju, un viņu maldināšana ir gandrīz ideāla. Mēs parādīsim, kā pamanīt krāpšanu. Lasīt vairāk lai jūs nekad vairs viņiem neiekristu.

Tas arī palīdzētu uzziniet, kā pamanīt bīstamus e-pasta pielikumus Kā pamanīt nedrošus e-pasta pielikumus: 6 sarkani karodziņiE-pasta lasīšanai jābūt drošai, taču pielikumi var būt kaitīgi. Meklējiet šos sarkanos karogus, lai pamanītu nedrošus e-pasta pielikumus. Lasīt vairāk . Vispārējais īkšķis ir tāds, ka jums vajadzētu nekad lejupielādējiet e-pasta pielikumus, ja vien tos negaidījāt pirms tam atnāk e-pasts. Tas, ka e-pasta ziņojums nāk no zināmas kontaktpersonas, nenozīmē, ka tas ir drošs — viņu e-pasta konts varētu būt apdraudēts 7 svarīgi e-pasta drošības padomi, kas jums jāzinaInterneta drošība ir tēma, par kuru mēs visi zinām, ka tā ir svarīga, taču tā bieži vien ir aiz muguras, liekot mums noticēt, ka "ar mani tas nenotiks". Vai... Lasīt vairāk !

Citi svarīgi drošības padomi Mac lietotājiem ir:

• Zinot dažādus veidus, kā ļaunprātīga programmatūra var inficēt jūsu sistēmu 5 vienkārši veidi, kā inficēt savu Mac datoru ar ļaunprātīgu programmatūruĻaunprātīga programmatūra noteikti var ietekmēt Mac ierīces! Izvairieties pieļaut šīs kļūdas, pretējā gadījumā jūsu Mac tiks inficēts. Lasīt vairāk .
• Bezmaksas, bet efektīvas pretvīrusu programmas instalēšana 9 Apple Mac pretvīrusu iespējas, kuras jums vajadzētu apsvērt šodienTagad jums vajadzētu zināt, ka Mac datoriem ir nepieciešama pretvīrusu programmatūra, bet kuru izvēlēties? Šie deviņi drošības komplekti palīdzēs jums izvairīties no vīrusiem, Trojas zirgiem un visa cita veida ļaunprātīgas programmatūras. Lasīt vairāk .
• Jūsu sistēmas un lietotņu atjaunināšana Pilnīga rokasgrāmata Mac programmatūras atjaunināšanaiNav universāla apkopes risinājuma, kas der visiem, tāpēc ir vērts saprast, kā darbojas jūsu Mac un tā programmatūras atjauninājumi. Lasīt vairāk .
• Veselā saprāta principu ievērošana, lai izvairītos no ļaunprātīgas programmatūras Mainiet savus sliktos ieradumus, un jūsu dati būs drošāki Lasīt vairāk .

Vai tas jums bija modināšanas zvans? Kādas darbības jūs veicat, lai Mac datorā netiktu uztverta ļaunprātīga programmatūra? Paziņojiet mums komentāros zemāk!

Attēla kredīts: guteksk7, izmantojot Shutterstock.com