如何清除 Mac 上的恶意软件

Mac 中了恶意软件的迹象

• 原本没有广告的网站出现广告和弹窗，或者新标签页自己打开
• 主页或搜索引擎被改成 Bing、Yahoo 或你不认识的网站
• 出现你没有安装过的浏览器扩展或工具栏
• 弹出警告说你的 Mac 已被感染或“内存已满”，通常还附有要你拨打的电话号码
• Mac 突然变慢、发烫或风扇变吵，却找不到明显原因
• “应用程序”文件夹里有你不记得安装过的 App

八个步骤，彻底清除

1. 关掉诈骗页面，不要理会

   千万不要拨打弹窗里的电话号码，也不要为任何东西付款。按 Command-Q 退出浏览器，或按 Option-Command-Esc 强制退出。重新打开 Safari 浏览器时按住 Shift 键，就不会恢复之前的标签页。

2. 先备份文件

   开始删除任何东西之前，先用时间机器备份，或把重要文件拷贝到外置磁盘。这只是预防措施，清理通常不会删除你的文件。

3. 检查登录项

   打开“系统设置”>“通用”>“登录项”（在较新版本的 macOS 中称为“登录项与扩展”）。从登录时打开的项目列表中移除你不认识的项目，并关闭允许在后台运行的不明项目。

4. 删除不是你安装的 App

   在访达中打开“应用程序”文件夹，按“添加日期”排序。把陌生的项目移到废纸篓，尤其是随其他软件一起装进来的“清理”“优化”“搜索”类 App 或视频播放器。

5. 检查描述文件

   打开“系统设置”，搜索“描述文件”（在较新版本的 macOS 中位于“通用”>“设备管理”）。有些广告软件会安装描述文件来锁定浏览器设置。删除所有不是你自己添加的描述文件，除非它来自你的工作单位或学校。

6. 清理浏览器

   在 Safari 浏览器（“设置”>“扩展”）、Chrome（“窗口”>“扩展程序”）和 Firefox（“扩展和主题”）中移除不认识的扩展，然后把主页和搜索引擎改回来。Antivirus Zap 的浏览器修复可一次处理这三个浏览器，不过也会让你退出各个网站的登录。

7. 运行恶意软件扫描

   手动检查很容易漏掉藏在“资源库”文件夹里的文件。在 Antivirus Zap 中运行快速扫描，清除发现的威胁，然后重启 Mac。如果又有东西冒出来，就在夜间运行一次完整扫描。

8. 更新 macOS，修改泄露的密码

   在“系统设置”>“通用”>“软件更新”中安装更新。如果你曾在可疑网页上输入过密码，请修改该密码，并为该账户开启双重认证。

如何防止再次中招

• 从 Mac App Store 或开发者官网安装 App。
• 绝不要安装所谓的“Flash Player 更新”。Flash 已于 2020 年停用，所有这类提示都是假的。
• 仔细阅读安装界面，点按“继续”之前取消勾选捆绑的附加软件。
• 避免使用盗版 App 和付费软件的“免费”下载。
• 让 macOS 和浏览器保持最新版本。