MacOS에서 맬웨어를 제거하는 방법

동일한 절차를 다른 사람에게 적용 할 수 있습니다.

맬웨어 프로그램. 다음은 다른 알려진 맬웨어 및 Mac에서 제거하기 위해 삭제해야하는 파일입니다.

1. ChatTo
   • /Applications/ChatZumUninstaller.pkg
   • / Library / Application Support / SIMBL / Plugins / SafariOmnibar.bundle
   • / Library / Internet Plug-Ins / uid.plist
   • / 라이브러리 / 인터넷 플러그인 /zako.plugin
2. 주도
   • / Library / InputManagers / CTLoader /
   • /Library/LaunchAgents/com.conduit.loader.agent.plist
   • /Library/LaunchDaemons/com.perion.searchprotectd.plist
   • / Library / Application Support / SIMBL / Plugins / CT2285220.bundle
   • / Library / Application Support / Conduit /
   • /Applications/SearchProtect.app
   • / 응용 프로그램 / SearchProtect /
   • ~ / Library / Application Support / Conduit /
   • ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
   • ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
   • ~ / 도관 /
   • ~ / 찾기 /
   • Firefox의 경우
     ~ / Library / Application Support / Firefox / Profiles /
     이 폴더 안에서 임의의 문자로 시작하고 'default'로 끝나는 폴더를 엽니 다. 이제 다음 파일을 제거하십시오.
     js
     takeOverNewTab.txt
     searchplugins / [이름에 'Conduit'가있는 모든 파일] .xml
     searchplugins / MyBrand.xml
3. 마개
   • ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
   • ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
   • ~ / 라이브러리 / 응용 프로그램 지원 / Spigot /
   • OperatorMac
   • ~ / Library / Application Support / Google / Chrome / Default / chromex
   • ~ / Library / Application Support / Google / Chrome / Default / chromexdm
   • ~ / Library / Application Support / mediahm
   • ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
   • Firefox의 경우
     ~ / Library / Application Support / Firefox / Profiles /
     이 폴더 안에서 임의의 문자로 시작하고 'default'로 끝나는 폴더를 엽니 다. 이제 'mySearchPlug.xml'이 있으면 제거하십시오.

3 단계 : Safari, Chrome 및 Firefox 정리

1. 시작하다 원정 여행 , 및 고르다 환경 설정 > 확장 Safari 메뉴 표시 줄에서.
2. 제거 어떤 확장 당신은 사용하지 않거나 인식하지 못합니다. 특히 ' 주도 ”또는“ 마개 ”를 입력합니다. 의심스러운 경우 모든 확장을 제거하십시오.
3. 최상의 결과를 위해 Safari 재설정 (Safari> Safari 재설정, 모든 상자를 선택했는지 확인하고 재설정을 클릭하십시오)
4. 하다 그만큼 같은 순서 ...에 대한 크롬 과 Firefox (둘 중 하나를 사용하는 경우).

DownLite 트로이 목마 (및 대부분의 다른 맬웨어 프로그램)는 일반적으로 불법 복제 영화를 제공하는 불법 웹 사이트에 배포됩니다. Mac 사용자가 이러한 사이트를 열고 지침에 따라 소프트웨어를 설치하면 상황이 더욱 악화 될 수 있습니다.

Gatekeeper는 DownLite 트로이 목마 소프트웨어 설치에 대한 경고 메시지를 표시하지 않습니다. 그 이유는 DownLite 개발자가 Apple에서 발급 한 코드 서명 인증서를 가지고 있기 때문입니다. 이것이 Gatekeeper가 개발자를 알 수없는 것으로 선언하지 않고 설치 프로그램에게 패스를 제공하는 이유입니다.

참고 : 맬웨어는 이에 대한 방어를 우회하기 위해 지속적으로 변화하고 있습니다. 이 기사에 제공된 지침은 작성 시점에 유효합니다. 하지만 미래에는 정확하지 않을 것입니다.