Как удалить вредоносное ПО с Mac

Признаки вредоносного ПО на Mac

• Реклама и всплывающие окна на сайтах, где их раньше не было, или вкладки, которые открываются сами
• Домашняя страница или поисковая система сменилась на Bing, Yahoo или незнакомый сайт
• Расширения или панели инструментов, которые вы не устанавливали
• Предупреждения о том, что Mac заражен или «память заполнена», часто с номером телефона, по которому предлагают позвонить
• Mac внезапно стал медленным, горячим или шумным без видимой причины
• Приложения в папке «Программы», которые вы не помните, как устанавливали

Удаление за восемь шагов

1. Закройте окно мошенников и ничего не отвечайте

   Никогда не звоните по номеру и ничего не оплачивайте из всплывающего окна. Закройте браузер сочетанием клавиш Command-Q или нажмите Option-Command-Esc, чтобы завершить его принудительно. Удерживайте Shift при повторном открытии Safari, чтобы он не восстановил те же вкладки.

2. Сделайте резервную копию документов

   Прежде чем что-либо удалять, создайте резервную копию Time Machine или скопируйте важные файлы на внешний диск. Это мера предосторожности: обычно очистка не удаляет ваши файлы.

3. Проверьте объекты входа

   Откройте «Системные настройки» > «Основные» > «Объекты входа» (в новых версиях macOS этот раздел называется «Объекты входа и расширения»). Удалите все незнакомое из списка объектов, которые открываются при входе, и выключите незнакомые объекты, которым разрешено работать в фоне.

4. Удалите приложения, которые вы не устанавливали

   Откройте папку «Программы» в Finder и отсортируйте ее по дате добавления. Переместите в Корзину все незнакомое, особенно приложения для «очистки», «оптимизации», «поиска» или видеоплееры, которые появились вместе с другой программой.

5. Поищите профили конфигурации

   Откройте «Системные настройки» и введите в поиске «Профили» (в новых версиях macOS они находятся в разделе «Основные» > «Управление устройством»). Рекламное ПО иногда устанавливает профиль, который блокирует настройки браузера. Удалите любой профиль, который вы не добавляли, если только он не выдан на работе или в учебном заведении.

6. Очистите браузеры

   Удалите незнакомые расширения в Safari («Настройки» > «Расширения»), Chrome («Окно» > «Расширения») и Firefox («Дополнения и темы»). Затем верните домашнюю страницу и поисковую систему. Режим «Очистка браузеров» в Antivirus Zap обрабатывает все три браузера за один раз, но при этом выводит вас из учетных записей на сайтах.

7. Запустите проверку на вредоносное ПО

   При ручной проверке легко пропустить файлы, спрятанные в папках «Библиотеки». Запустите «Быстрое сканирование» в Antivirus Zap, удалите найденное и перезагрузите Mac. Если что-то вернется, запустите на ночь «Полное сканирование».

8. Обновите macOS и смените скомпрометированные пароли

   Установите обновления в разделе «Системные настройки» > «Основные» > «Обновление ПО». Если вы вводили пароль на подозрительной странице, смените его и включите двухфакторную аутентификацию для этой учетной записи.

Как избежать этого в будущем

• Устанавливайте приложения из Mac App Store или с официального сайта разработчика.
• Никогда не устанавливайте «обновление Flash Player». Поддержка Flash прекращена в 2020 году, поэтому любой такой запрос поддельный.
• Читайте экраны установщика и снимайте флажки с дополнительных программ, прежде чем нажать «Продолжить».
• Избегайте пиратских приложений и «бесплатных» версий платных программ.
• Вовремя обновляйте macOS и браузеры.