如何移除 Mac 上的惡意軟體

Mac 感染惡意軟體的徵兆

• 原本沒有廣告的網站冒出廣告和彈出式視窗，或分頁自己開啟
• 首頁或搜尋引擎被改成 Bing、Yahoo 或你不認得的網站
• 出現你沒安裝過的瀏覽器擴充功能或工具列
• 跳出警告說你的 Mac 已中毒或「記憶體已滿」，通常還附上要你撥打的電話號碼
• Mac 突然變慢、發燙或風扇變吵，卻找不到明顯原因
• 「應用程式」檔案夾裡有你不記得安裝過的 App

八個步驟清乾淨

1. 關掉詐騙畫面，別理它

   絕對不要撥打彈出式視窗裡的電話，也不要付任何錢。按 Command-Q 結束瀏覽器，或按 Option-Command-Esc 強制結束。重新打開 Safari 時按住 Shift 鍵，就不會回復原本的分頁。

2. 先備份文件

   開始刪除任何東西之前，先用時光機備份，或把重要檔案拷貝到外接磁碟。這只是以防萬一，清理通常不會刪掉你的檔案。

3. 檢查登入項目

   打開「系統設定」>「一般」>「登入項目」（較新的 macOS 稱為「登入項目與延伸功能」）。從登入時打開的項目清單中移除你不認得的項目，並關閉允許在背景執行的不明項目。

4. 移除不是你安裝的 App

   在 Finder 中打開「應用程式」檔案夾，依「加入日期」排序。把陌生的項目丟進垃圾桶，特別是跟著其他軟體一起裝進來的「清理」、「最佳化」、「搜尋」類 App 或影片播放程式。

5. 檢查描述檔

   打開「系統設定」並搜尋「描述檔」（較新的 macOS 位於「一般」>「裝置管理」）。有些廣告軟體會安裝描述檔來鎖定瀏覽器設定。不是你自己加入的描述檔都可以移除，除非它是公司或學校提供的。

6. 清理瀏覽器

   在 Safari（「設定」>「延伸功能」）、Chrome（「視窗」>「擴充功能」）和 Firefox（「附加元件與佈景主題」）中移除不認得的擴充功能，再把首頁和搜尋引擎改回來。Antivirus Zap 的瀏覽器回復能一次處理這三種瀏覽器，不過也會讓你登出各個網站。

7. 執行惡意軟體掃描

   手動檢查很容易漏掉藏在「資料庫」檔案夾裡的檔案。在 Antivirus Zap 中執行快速掃描，移除找到的項目，然後重新啟動 Mac。如果又冒出來，就利用晚上執行一次完整掃描。

8. 更新 macOS，更改外洩的密碼

   在「系統設定」>「一般」>「軟體更新」中安裝更新。如果你曾在可疑網頁上輸入密碼，請更改那組密碼，並為該帳號開啟雙重認證。

如何避免再次中招

• 從 Mac App Store 或開發者的官方網站安裝 App。
• 絕對不要安裝「Flash Player 更新」。Flash 已在 2020 年停止支援，這類提示一律是假的。
• 仔細閱讀安裝畫面，按「繼續」之前先取消勾選夾帶的額外軟體。
• 避開盜版 App，以及付費軟體的「免費」下載。
• 讓 macOS 和瀏覽器維持在最新版本。