Как избавиться от mac

Как удалить с Mac вирусы и вредоносное ПО

Вредоносное программное обеспечение или вирусы на Макбуке довольно редкое явление, но все же не невозможное. Некоторым пользователям иногда везет подцепить какого-то неприятного попутчика во время их странствий по Интернет просторам. И этого “попутчика” затем довольно сложно вывести из системы.

Например, если разнообразные вирусы и программы непонятного происхождения на ПК уже принято считать чем-то обыденным и даже нормальным, то на MacOS это всегда вызывает довольно крупную шумиху.

Одну из таких шумих является уже широко известный KeRanger, который считается самым первым “вымогателем” на платформе MacOS(вымогательство исторически считается большой проблемой именно для ПК-пользователей, не для Mac). Однако, недавно KeRanger начал свою работу на Mac через популярный битторрент клиент под названием Transmission. О KeRanger мы также будем говорить в этой статье.

Apple довольно искусно подходят к своим обновлениях, так через них постоянно убираются дыры в защите операционной системы, которые так любят использовать различные вирусы и вредоносное программное обеспечение. Однако многие люди уже и сами научились самостоятельно справляться с этой нечистью на MacOS.

Как различить вредоносное ПО на MacOS

Во-первых, вы должны знать, что вредоносное ПО довольно сильно отличается, например, от вирусов.

Вредоносное программное обеспечение не пытается проникнуть в вашу операционную систему без вашего согласия. Оно старается замаскироваться под настоящий, полезный софт. Оно как бы завлекает вас установить его на свой Мак, как и любую другую программу, а когда оно будет установлено – оно планомерно начнет собирать информацию о вас. В большинстве случаев, оно захочет узнать информацию о вашей банковской карте или банковском счете, а при добыче такой информации оно сбывает ее определенным лицам на другом конце.

Довольно интересно то, что большая часть вредоносного программного обеспечения на MacOS маскируется под вещи, с помощью которых вы хотите избавиться от негоже. В большинстве случаев эти “гости” маскируются под видом антивирусов или программ против вредоносного ПО, что довольно иронично.

Хотя пока что в природе не существует точного списка всего вредоносного ПО на MacOS, но вот тройка имен, которых вы должны остерегаться и избегать:

Вот эти вот “программы” вы точно должны избегать любой ценной.

Как это работает: хакер переводит вас с настоящего сайта на его фальшивый сайт, который предлагает вам проверить ваш Макбук на наличие вредоносного программного обеспечения. Затем вы скачивайте программу для проверки системы, вводите свой Apple ID и пароль для ее установки.

На протяжении некоторого времени, этот “точно не вредитель” делает вид, что проверяет ваш Макбук и как будто бы находит некие проблемы. Для решения проблем, естественно, оно попросит вас ввести данные кредитной карты. Если же вы дадите этой утилите данные(надеемся что нет), то они уйдут прямиком к злоумышленникам, которые мигом используют драгоценную информацию и сражу же избавят вас от тяжелого груза в виде денег на вашем счету.

Как удалить с Mac вирусы и вредоносное ПО

Мы подошли к довольно важному моменту. Вы никогда не должны платить за избавление от вредоносного программного обеспечения. Как уже можно было догадаться, никогда не давайте и не вводите никуда свои банковские данные, будь то программы или сайты. Серьезно.

Также еще кое-что: порой некоторые индивиды могут обнаглеть до такой степени, что они смогут к вам дозвониться и заявлять про то, что они смогли обнаружить на вашем компьютере вредоносное программное обеспечение, которое они уберут, если вы предоставите их свои банковские данные, чисто для формальностей. В этом случае просто положите трубку и все.

Вам не нужно ничего и никогда ни за что платить. Множество проверенных антивирусов предоставляют услуги по защите вашего устройства совершенно безвозмездно, т.е. бесплатно. Просто запомните не бежать сразу же за кредиткой, если какая-то утилита утверждает, что обнаружила на Маке некоторые проблемы. Именно такая программа и является проблемой сама по себе.

Так что же делать в случаях, если при входе на сайт заявляют об обнаруженном вредоносном софте или вирусе на вашей Маке? А вот что:

• Если вы находитесь в Safari(или другом любом браузере) и получили предупреждение о вредоносном программном обеспечении, вирусе или любой другой проблеме, то немедленно выходите из браузера. Если же браузер отказывается закрываться, то выполните принудительное закрытие приложения.
• Затем пройдите в папку Загрузки и удалите все установочные файлы или файлы, которые будут вызывать у вас тревогу, и удалите их оттуда.
• Если же вы заместо удаления файла предпочли попросту перетащить его в Корзину, то обязательно, обязательно, почистите Корзину.

Как избегать атак KeRanger или любого другого вымогательства

Так называемые вымогательства или Ransomware, как их называют на английском языке, являются вариацией вредоносного программного обеспечения, которые стали довольно распространены на данный момент среди пользователей Mac OS, не говоря уже про бедных пользователей Windows. Особенно распространенным явлением стали атаки KeRange, которые производятся через популярный битторрент-клиент Transmission.

Также как и вредоносное ПО, “вымогатели” инфицируют ваш компьютер, но вот только с более корыстной целью. Идея “вымогателей” заключается в следующем: они зашифровывают какие-то файлы на вашим компьютере, а затем пытаются заставить вас отдать ваши деньги им за разблокировку. В случае с KeRanger, вас будут пытаться заставить заплатить $400 через вебсайт в сети Tor, чтобы получить свои драгоценные файлы обратно.

Файл известный под именем “OSX.KeRanger.A” каким-то образом смог затесаться в обновление 2.90 для Transmission. Подхватить его можно было через официальный веб-сайт Transmission в районе 4-5 Марта. Apple смогли модифицировать свою систему защиты для блокировки KeRanger.

Так что если вы используете Transmission, то должны немедленно выполнить обновление его клиента до версии 2.92.

Как вирус KeRanger работает?

Как вы уже поняли, KeRanger – это специальная утилита, разработанная для вымогательства денег от пользователей MacOS. Название этот “негодник” получил от файла под именем “OSX.KeRanger.A”, который прячется в другой программе и устанавливается вместе с ней.

KeRanger является одним из первых вымогателей на MacOS. При загрузке и запуске Transmission 2.90, вы одновременно с клиентом битторрента запускаете в действие и файл KeRanger. Забавно то, что KeRanger смог пройти защиту Gatekeeper под предлогом того, что он обозначался как проверенное и надежное программного обеспечение от Apple.

При активации, он выжидает три дня, затем начинаем шифровать файлы различные типы файлов в операционной системе MacOS. После окончания шифровки, KeRanger начинает вымогать у пользователя заплатить один биткоин на определенный адрес для получения доступа к файлам.

Более того, похоже на то, что “вымогатель” KeRanger находится все еще в стадии активной разработки. Также это вредоносное ПО пытается зашифровать и файлы резервного копирования Time Machine, чтобы как и в случае с другими файлами, пытаться продать их владельцу.

Как проверить свой Мак на наличие KeRanger?

Если вы переживаете, что ваша операционная система MacOS X стала жертвой инфекции “вымогателем” KeRanger, то вы можете попробовать сделать следующее:

• Используйте либо Terminal, либо Finder, чтобы проверить, существует ли такой путь, как /Applications/Transmission.app/Contents/Resources/ General.rtf или /Volumes/Transmission/Transmission.app/Contents/Resources/ General.rtf. Если же вы нашли эти файлы, то знайте – ваш клиент Transmission определенно заражен. В этом случае лучшим решением станет удаление клиента Transmission.
• Используя “Мониторинг системы”, утилиты предустановленной в MacOS X, проверьте систему на наличие процессов под именами “kernel_service”. Если вы нашли такой процесс, проверьте его запущенный файл. При нахождении файла /Users//Library/kernel_service, немедленно завершайте этот процесс в принудительном порядке.
• После выполненных шагов, вы рекомендуем всем пользователям поискать на своих устройствах такие файлы, как kernel_pid, .kernel_time, .kernel_complete или kernel_service. Если вы нашли их, то немедленно удалите их.

Что делать, если KeRanger зашифровал файлы на вашем Маке

Вы практически никак не сможете вывести со своего Мака эту “дрянь”, но, по крайней мере, вы можете восстановить свою систему с помощью резервной копии.

Ну, как вариант, вы можете попросту заплатить за свои файлы, но, по понятным, делать этого крайне не рекомендуется. После оплаты, вы, скорее всего, так и не получите свои файлы обратно и расстанетесь с довольно-таки огромной суммой, так как $400 на дороге не валяются.

Еще вы можете полностью стереть операционную систему MacOS и установить абсолютно чистый образец, т.е. вы удалите все файлы с вашего Мака. Довольно сложно будет распрощаться с уже обжитой операционной системой, но это самый надежный способ избавится от KeRanger.

Как избавиться от вредоносного ПО на вашем Маке

Давайте теперь рассмотрим, что можно сделать в случае того, если вы все же установили в свою систему вредоносное программное обеспечение. Попробуйте выполнить следующие:

• Если приложение находится в открытом состоянии, то в первую очередь стоит проверить его название.
• Попробуйте переместить или закрыть окно приложения.
• Откройте папку “Утилиты” с помощью комбинации Command-Shift-U
• Затем откройте “Мониторинг системы”.
• Выберите “Все процессы”.
• Проходите в папку “Утилиты”, которая находится в папке “Приложения”, и запустите “Мониторинг Активности”.
• Ищите приложение с именем MacDefender, MacSecurity или MacProtector. Или же название приложения из первого пункта.
• Закройте работающие приложение и закройте “Мониторинг активности”.
• Затем откройте папку с Приложениями и найдите “вредоносное” приложение.
• Перетащите это приложение в Корзину и почистите ее.

Больше советов по удалению вредоносного программного обеспечения вы можете найти на официальном сайте поддержки Apple. Если вы не уверены в том, что вы полностью удалили вредоносное ПО, то можете проконсультироваться с техническими специалистами в магазине Apple.

Социальное мошенничество

Мак, по своей природе, отлично защищен от различных вирусов и “червей”, которые пытаются атаковать машину непосредственно. Однако, большинство атак на Маки можно считать успешными всецело из-за человеческих ошибок. В большинстве случаев, пользователей самих вынуждают кликать на различные ссылки приложенные в электронных письмах, через которые они скачивают и запускают вредоносное ПО у себя на компьютере.

Есть два типа такой атаки, которые зависят от вашей версии операционной системы MacOS. Либо Mail будет принудительно создавать огромное количество черновиков электронных писем, либо iTunes будет принудительно открыт невероятно огромное количество раз. Так или иначе, задача этих атак заключается в перегрузке системной памяти и вызове отключения или зависания ОС.

Хотя на самом деле, задача этих атак довольно проста – вынудить вас позвонить на липовый номер техподдержки Apple, который находится во всех черновиках электронных писем.

Вы можете избегать этих атак довольно простым способом – просто обновите свою операционную систему MacOS.

Как защитить себя в будущем

Если вы смогли избавиться от вредоносного программного обеспечения, то, пожалуй, вы захотите защитить себя от таких “случаев” в будущем. Вот несколько советов, с помощью которых вы сможете обезопасить себя и свою систему:

• Убедитесь, что ваш MacBook обновлен. Откройте Appstore и кликните на “Обновить все”.
• Включите автоматическое обновление. Откройте “Системные настройки”, кликните на Appstore и выберите “Автоматически проверять наличие обновлений”.
• Убедитесь, что на ваш Мак позволено устанавливать только лишь приложения от доверенных разработчиков. Включить эту опцию вы можете в пункте Системные настройки – “Безопасность и конфиденциальность” и “Основные”.

Нужно ли устанавливать антивирус на Мак?

Если вы сильно озабочены проблемой вредоносного программного обеспечения, то вы определенно захотите установить антивирусное ПО на свой Мак. Мнения насчет установки антивирусов на Мак в сообществе довольно смешанные.

Некоторые люди верят в то, что защита операционной системы MacOS в виде хорошего пароля и установки приложений только лишь из доверенных источников – это достаточный уровень защиты.

Другие же верят, что хоть Мак и на порядок безопасней ПК с Windows на борту, но вы все равно должны установить антивирусное программное обеспечение, хотя бы предосторожности.

Например, вы можете использовать такую программу, как ClamXav, которую вы можете найти на официальном сайте разработчика или же прямо в Appstore. Для сканирования просто запустите программу и нажмите кнопку “Начать сканирование”. Время сканирования зависит от размера вашего диска, так что это может занять какое-то время.

Источник

5 надежных способов удалить антивирусник McAfee с Windows

Цифровые антивирусы помогают обеспечить безопасность компьютера и ноутбука, уберечь его от взлома. Беспроблемно удалить McAfee (Макафи) получается не всегда: эти программы интегрируются в операционную систему и постоянно находятся в активном режиме.

Как он появляется на компьютере

Наличие в системе той или иной утилиты не всегда означает, что пользователь собственноручно устанавливал их. И речь не только о вредоносных троянах, которые появляются без воли владельца компьютера и ноутбука.

Даже такие необходимые программы как антивирусы (например, бесплатный антивирусник Макафи) могут быть инсталлированы на ПК или ноут без непосредственного участия.

Продукты McAfee часто предустанавливаются на новые ноутбуки. Производители техники тесно сотрудничают с разработчиками антивируса Макафи и защищают будущих покупателей от хакерских атак.

Дополнительный софт — бесплатный McAfee — может появиться в качестве рекомендуемого программного обеспечения при загрузке других утилит, например, Adobe Flash Player.

Как полностью удалить Макафи

Если не предполагается пользоваться этими приложениями, можно отключить Маккафи или же удалить McAfee полностью. Важно не просто перенести файлы в корзину, но и очистить записи внутри системы. Это предотвратит возникновение фатальных ошибок в дальнейшем.

Рассмотрим несколько способов правильного удаления Макафи (его еще иногда называют Макафей).

Как избавиться от McAfee Security Scan Plus

Если в работе бесплатного Макафи — сканера McAfee Security Scan Plus — больше нет необходимости, его можно удалить, используя встроенные в софт функции. Для этого нужно следовать представленному ниже алгоритму. Он подходит для разных версий винодовс, в том числе для windows 7, 8, 10.

1. Нужно зайти в папку, в которую была установлена программа Макафи. По умолчанию, если не было выбрано иного, путь выглядит так: C:\Program Files\McAfee Security Scan.
2. Запустить программу, позволяющую удалить Макафи (uninstall.exe).
3. На экране компьютера появится предупреждающее сообщение о том, что дальнейшие действия приведут к удалению McAfee Scan и периодическая диагностика больше проводиться не будет. Для продолжения следует кликнуть «Remove» или «Cancel» для отмены процедуры.
4. Начнется процесс деинсталляции утилиты Макафи. Он продлится максимум 1 минуту.
5. Последний шаг – выйти из приложения кликом «Close».

Как удалить программу через панель управления Windows

Деинсталляцию Макафи можно провести стандартными средствами панели управления. Покажем пошагово, как удалить McAfee с Windows 10. В других версиях операционной системы процесс производится точно так же.

1. Сперва нужно перейти на вкладку «Параметры», нажав на иконку в виде шестеренки слева выпадающего меню «Пуск». Выбираем пункт «Приложения».
2. В списке установленных программ выбираем то, которое требуется удалить полностью (Макафи). Нажимаем соответствующую кнопку.
3. В открывшемся окне следует отметить галочками нужные пункты и нажать «Удалить».

Важно! Выбор «Удалить все файлы этой программы» приведет к очистке регистрационных записей. При последующей установке придется вновь вводить сведения подписки. Учитывайте это перед тем, как удалить Макафи.

4. В том случае, если ранее была оплачена подписка, прежде чем удалить программу, нужно будет дополнительно подтвердить действие.5. Кликните «Удалить». McAfee будет стерт с устройства. Процесс займет какое-то время.
6. Завершающий шаг – выполнение перезагрузки. Это можно выполнить, нажав «Перезагрузить сейчас» или отложить действие кнопкой «Перезагрузить позднее».

Как удалить программу c помощью Revo Uninstaller

Для того чтобы удалить Макафи с Windows 10 (и других версий виндовс), можно воспользоваться специальной утилитой Revo Uninstaller. Это особенно актуально для особых сборок софта, например, McAfeeSiteAdvisor.

Процесс в этом случае будет разделен на четыре действия.

1. Запуск Revo Uninstaller. В разделе «Деинсталятор» следует выбрать приложение для удаления и начать процесс кликом на кнопку с изображением корзины.
2. Выбрать режим работы программы. Рекомендуем «Продвинутый режим», он обеспечивает наиболее полную очистку, включая скрытые файлы MaсАfee.
3. Указать объекты Макафи, подлежащие удалению с ПК. Кликнуть «Удалить».
4. После того, как пользователь выразит свое согласие с соглашением, ему будут показаны файлы Макафи, которые предполагается также стереть с жесткого диска. Для упрощения выбора предусмотрена функция «Отметить все». Переход к следующему этапу осуществляется кнопкой «Далее».

Важно! Необходимо внимательно проверить выведенные директории, чтобы не допустить случайного применения действий Revo Uninstaller к другим программам, а не только к Макафи. Это может привести к нарушению их работы.

С помощью Perfect Uninstaller

Удалить антивирусник Маккафи с 9, 10 или других версий Виндовс можно и с помощью специализированного деинсталлятора Perfect Uninstaller. Этот способ очень популярен у владельцев ПК. Perfect Uninstaller способен полностью сносить даже зараженные вирусами копии файлов, не поддающиеся удалению другими методами.

Работа с программой аналогична описанной выше методике.

Чтобы удалить Макафи с помощью Perfect следует выполнить следующие действия:

1. скачать, установить и запустить деинсталлятор;
2. активировать функцию «Force uninstall»;
3. выбор Макафи в списке открывшегося окна;
4. дальнейшая работа будет выполняться в автоматическом режиме без участия пользователя.
5. перезагрузка компьютера.

Важно! Решившимся на удаление Макафи средствами Perfect Uninstaller следует знать, что работа этой программы занимает длительное время — до получаса и более.

С помощью McAfee Consumer Product Removal Tool

McAfee Consumer Product Removal Tool (MCPR) – бесплатный сервисный инструмент для очистки устройств от продуктов компании. Работает под ОС Windows, Mac и Android.

Чтобы Макафи удалился с помощью данного инструмента:

1. Cкачайте MCPR с официального сайта разработчика по ссылке: http://us.mcafee.com/apps/supporttools/mcpr/mcpr.asp.
2. Запустите загруженный файл.
3. Примите пользовательское соглашение.
4. Введите капчу – код защиты от автоматических действий. Будьте внимательны, при наборе учитывается регистр.
5. После нажатия «Next» автоматически начнется поиск установленных компонентов Макафи и их удаление.
6. После окончания работы будет выведено сообщение с результатами. Кнопка «Close» закрывает окно MCPR, «Restart» повторяет операцию.
7. Изменения вступят в силу сразу же после перезагрузки компьютера или ноутбука.

Важно! Если вы решили удалить Макафи с компьютера или ноутбука, где антивирус был установлен производителем, обязательно активируйте подписку по предоставляемому ключу. В противном случае, права на лицензию будут утрачены и для того, чтобы воспользоваться антивирусом в будущем, потребуется покупать новую подписку Макафи!

В этом видео эксцентричный создатель антивируса миллионер Джон Макафи лично (не стесняясь в выражениях) рассказывает, как удалить программу.

Источник