Són pocs els casos en què pots tenir malware en un Mac i pràcticament impossible a l'llevat que utilitzis programari pirata o aplicacions externes a la botiga d'aplicacions de macOS. Tot i això, no aquesta de més que amb certa freqüència comproves les carpetes que et comentem a continuació.
Els símptomes que es mostren en un Mac amb malware és l'ús excessiu de la CPU, que es tradueix en molt soroll i consum de la bateria excessiva en els portàtils. Un dels malware més freqüents aquests dies és «mshelper» i t'ensenyem a detectar-lo i eliminar-lo.
La notícia d'aquest malware la recollim dels fòrums de suport d'Apple . Els usuaris es queixen d'un consum excessiu de recursos, Que ho comproven al monitor d'activitat, en la velocitat de CPU. A més de la vulnerabilitat, es produeix lentitud en altres processos. Això comporta que els ventiladors es connectin amb més freqüència del que és habitual, amb la intenció de refredar l'equip, provocant una baixada considerable de l'autonomia de la bateria.
Tot i que es desconeix que està realitzant aquest malware, amb consum d'energia per sobre del que és raonable, tot sembla indicar que es tracta d'un adware, que generi moneda digital amb el nostre Mac. D'altra banda, tot sembla indicar que s'instal·la en els equips després de la instal·lació d'algun programari, en comptes de propagar-se per un altre mitjà.
Per detectar-:
- Obre Monitor d'activitat, Que es troba a la carpeta d'aplicacions i dins d'utilitats, O directament des Spotlight.
- Un cop dins, prem a la pestanya CPU i ordena per nom de l'procés.
- Ara, desplaça't fins intentar localitzar «mshelper». Al mac consultat no apareix, per tant, no està infectat.
Si has de eliminar-:
- Si has pensat en aturar el procés, això no té massa sentit, ja que el programa està pensat per arrencar de nou.
- Llavors, has d'acudir a l' Finder- Emmagatzematge intern (generalment Macintosh HD) - Biblioteca - LaunchDaemons.
- El malware es diu com.pplauncher.plist. Elimina l'arxiu com qualsevol altre.
- Trobaràs un altre arxiu que també has d'eliminar a la següent ruta: biblioteca-Application Support i pplauncher.
Segurament Apple estarà treballant per afegir aquest pegat, però no està de més que ho comprovis.