merkintä: Osa tuotteista saattaa puuttua. Siinä tapauksessa saat viestin, että tiedostoa ei löydy. Kun näin tapahtuu, ohita vain kohde ja jatka seuraavaan.
- / Kirjasto / Sovellustuki / VSearch
- / Kirjasto / PrivilegedHelperTools / Jack
- /System/Library/Frameworks/VSearch.framework
- ~ / Kirjasto / Internet-laajennukset / ConduitNPAPIPlugin.plugin
Samaa menettelyä voidaan soveltaa muihin
haittaohjelmat. Tässä on joitain muita tunnettuja haittaohjelmia ja tiedostot, jotka sinun on poistettava poistaaksesi ne Macista.
- Jutella
- /Applications/ChatZumUninstaller.pkg
- / Kirjasto / Sovellustuki / SIMBL / Plugins / SafariOmnibar.bundle
- / Kirjasto / Internet-laajennukset / uid.plist
- / Kirjasto / Internet-laajennukset / zako.plugin
- Led
- / Kirjasto / InputManagers / CTLoader /
- /Library/LaunchAgents/com.conduit.loader.agent.plist
- /Library/LaunchDaemons/com.perion.searchprotectd.plist
- / Kirjasto / Sovellustuki / SIMBL / Plugins / CT2285220.bundle
- / Kirjasto / Sovellustuki / Conduit /
- /Applications/SearchProtect.app
- / Sovellukset / SearchProtect /
- ~ / Kirjasto / Sovellustuki / Conduit /
- ~ / Kirjasto / Internet-laajennukset / ConduitNPAPIPlugin.plugin
- ~ / Kirjasto / Internet-laajennukset / TroviNPAPIPlugin.plugin
- ~ / Kanava /
- ~ / Etsi /
- Firefoxille
~ / Kirjasto / Sovellustuki / Firefox / Profiilit /
Avaa tämän kansion sisällä kansio, joka alkaa satunnaisilla merkeillä ja päättyy 'oletus' -merkillä. Poista nyt seuraavat tiedostot:
js
takeOverNewTab.txt
hakulaajennukset / [mikä tahansa tiedosto, jonka nimessä on ”Conduit” .xml
hakulaajennukset / MyBrand.xml
- Hana
- ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
- ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
- ~ / Kirjasto / Sovellustuki / Spigot /
- OperatorMac
- ~ / Kirjasto / Sovellustuki / Google / Chrome / Default / chromex
- ~ / Kirjasto / Sovellustuki / Google / Chrome / Default / chromexdm
- ~ / Kirjasto / Sovellustuki / mediahm
- ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
- Firefoxille
~ / Kirjasto / Sovellustuki / Firefox / Profiilit /
Avaa tämän kansion sisällä kansio, joka alkaa satunnaisilla merkeillä ja päättyy 'oletus' -merkillä. Poista nyt ”mySearchPlug.xml”, jos sellainen on.
Vaihe 3: Siivoa Safari, Chrome ja Firefox
- Tuoda markkinoille Safari ja valita Asetukset > Laajennukset Safarin valikkopalkista.
- Poista asennus minkä tahansa laajennukset et käytä tai et tunnista. Erityisesti etsiä kaikkia, joilla on sana ' Led 'Tai' Hana ”Kuvauksessa. Jos olet epävarma, poista kaikki laajennukset.
- Saat parhaat tulokset nollaa Safari (Safari> Nollaa Safari, varmista, että olet valinnut kaikki ruudut ja napsauta Palauta)
- Tehdä sama menettely varten Kromi ja Firefox (jos käytät kumpaakin näistä).
DownLite-troijalainen (ja useimmat muut haittaohjelmat) jaetaan yleensä laittomilla verkkosivustoilla, jotka tarjoavat laittomia elokuvia. Jos Macin käyttäjä avaa tällaisia sivustoja ja noudattaa ohjelmiston asentamisen ohjeita, se voi pahentaa tilannetta entisestään.
Gatekeeper ei pyydä mitään varoituksia DownLite-troijalaisen ohjelmiston asentamisesta. Syynä on se, että DownLite-kehittäjällä on Applen myöntämä koodinumerotodistus. Siksi Gatekeeper ei julista sitä tuntemattomaksi kehittäjäksi ja antaa asentajalle passin.
Huomaa: Haittaohjelma muuttuu jatkuvasti kiertääkseen sitä vastaan suojautumiset. Tässä artikkelissa annetut ohjeet ovat voimassa kirjoituksen aikana. Mutta ne eivät välttämättä ole tarkkoja tulevaisuudessa.
4 minuuttia luettu