Opomba: Nekateri predmeti so lahko odsotni. V tem primeru boste prejeli sporočilo, da datoteke ni mogoče najti. Ko se to zgodi, preprosto preskočite ta element in nadaljujte z naslednjim.
- / Library / Application Support / VSearch
- / Library / PrivilegedHelperTools / Jack
- /System/Library/Frameworks/VSearch.framework
- ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
Isti postopek lahko uporabimo tudi za druge
zlonamerne programe. Tu je še nekaj znanih zlonamernih programov in datotek, ki jih morate izbrisati, da jih odstranite iz računalnika Mac.
- Klepetaj
- /Applications/ChatZumUninstaller.pkg
- / Library / Application Support / SIMBL / Plugins / SafariOmnibar.bundle
- / Library / Internet Plug-Ins / uid.plist
- / Library / Internet Plug-Ins / zako.plugin
- LED
- / Library / InputManagers / CTLoader /
- /Library/LaunchAgents/com.conduit.loader.agent.plist
- /Library/LaunchDaemons/com.perion.searchprotectd.plist
- / Library / Application Support / SIMBL / Plugins / CT2285220.bundle
- / Knjižnica / Podpora za aplikacije / Conduit /
- /Applications/SearchProtect.app
- / Applications / SearchProtect /
- ~ / Knjižnica / Podpora za aplikacije / Conduit /
- ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
- ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
- ~ / Vod /
- ~ / Najdi /
- Za Firefox
~ / Knjižnica / Podpora za aplikacije / Firefox / Profili /
V tej mapi odprite mapo, ki se začne z naključnimi znaki in konča s »privzeto«. Zdaj odstranite naslednje datoteke:
js
takeOverNewTab.txt
searchplugins / [katera koli datoteka z imenom „Conduit“ v imenu] .xml
searchplugins / MyBrand.xml
- Spigot
- ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
- ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
- ~ / Knjižnica / Podpora za aplikacije / Spigot /
- OperatorMac
- ~ / Library / Application Support / Google / Chrome / Default / chromex
- ~ / Library / Application Support / Google / Chrome / Default / chromexdm
- ~ / Knjižnica / Podpora za aplikacije / mediahm
- ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
- Za Firefox
~ / Knjižnica / Podpora za aplikacije / Firefox / Profili /
V tej mapi odprite mapo, ki se začne z naključnimi znaki in konča s »privzeto«. Zdaj odstranite “mySearchPlug.xml”, če je prisoten.
3. korak: Očistite Safari, Chrome in Firefox
- Kosilo Safari , in izberite Preference > Razširitve v menijski vrstici Safari.
- Odstrani kaj razširitve ne uporabljate ali ne prepoznate. Posebej iščite tiste, ki imajo besedo » LED 'Ali' Spigot 'V opisu. Če dvomite, odstranite vse razširitve.
- Za najboljše rezultate ponastavi Safari (Safari> Ponastavi Safari, izberite vsa polja in kliknite Ponastavi)
- Ali enako postopek za Chrome in Firefox (če uporabljate katero koli od teh).
Trojanski program DownLite (in večina drugih zlonamernih programov) se običajno distribuira na nezakonitih spletnih mestih, ki ponujajo piratske filme. Če uporabnik Maca odpre taka spletna mesta in upošteva navodila za namestitev programske opreme, lahko to še poslabša položaj.
Gatekeeper ne opozori na namestitev trojanske programske opreme DownLite. Razlog je v tem, da ima razvijalec DownLite certifikat za kodno podpisovanje, ki ga je izdal Apple. Zato ga Gatekeeper ne razglasi za neznanega razvijalca in namestitvenemu programu da dovoljenje.
Opomba: Zlonamerna programska oprema se nenehno spreminja, da bi obšla obrambo pred njo. Navodila v tem članku veljajo v času pisanja. Vendar v prihodnosti ne bodo nujno točni.
4 minute branja
