Chociaż trojan Shlayer nie jest najbardziej skomplikowany w programowaniu i nie eliminowaniu (przy użyciu odpowiedniego oprogramowania), jak dotąd to wirus występuje najczęściej na urządzeniach Mac. Ten wirus woli system operacyjny macOS i to widać, ponieważ według badań jego obecność to nic więcej i nic mniej niż jedna osoba na dziesięć.
Ale tak też jest Działa od dwóch lat. Jest więc nie tylko „popularny”, ale także odporny i wcale nie jest wyrafinowany, ale haczyk polega na tym, że od czasu jego identyfikacji w 2018 r. Miał ponad 32.000 XNUMX wariantów.
Trojan Shlayer. Weteran i silny na macOS
Odkryty w 2018 roku trojan Shlayer nadal istnieje w ponad trzydziestu tysiącach wariantów. Nie jest to bardzo wyrafinowany wirus, ale wystarczy, że jeden na dziesięciu użytkowników macOS ma go zaimplantowany na swoim Macu.Maksymalna aktywność tego wirusa była w listopadzie 2018 roku, aw następnym roku już 30% maszyn Apple.
Shlayer nadal działa w ten sam sposób od samego początku. Zbierają identyfikatory i wersje systemu, pobierają plik do katalogu tymczasowego, uruchamiają pobieranie, a następnie usuwają wszelkie ślady swojej obecności na komputerze. Zwykle działa, próbując oszukać użytkownika, wyświetlając wyskakujące okienko z zaleceniem zaktualizowania odtwarzacza Flash.
Kiedy klikamy przycisk pobierania Flasha, tak naprawdę pobieramy trojana Shlayer. Chociaż nie uszkadza samej maszyny, odzyskuje złośliwy kod, zazwyczaj oprogramowanie reklamowe. Jednym z najczęstszych wariantów jest dodanie pliku rozszerzenie w Safari I chociaż powinien poprosić użytkownika o pozwolenie na jego instalację, udaje mu się uniknąć tej wiadomości i wysłać kolejną z informacją, że instalacja została zakończona pomyślnie. Faktyczne kliknięcie przycisku akceptacji powoduje zainstalowanie wirusa.
Normalną rzeczą jest to, że zauważysz, że twój komputer jest zainfekowany, ponieważ Od tego czasu zobaczysz, że jesteś bombardowany reklamami wszędzie, gdzie przeglądasz, co sprawia, że normalne poruszanie się po Internecie jest prawie niemożliwe.
Jak pozbyć się tego trojana. (na twoją odpowiedzialność)
Chociaż powiedzieliśmy Ci, że możesz nigdy nie dowiedzieć się, że masz wirusa na swoim komputerze z powodu ponad 32.000 XNUMX jego wariantów, Zawsze dobrze jest wiedzieć, na wszelki wypadek, jak możemy się go pozbyć. Biorąc pod uwagę, że 1 na 10 komputerów Mac może być zainfekowany, chciałbym wiedzieć, jak go wyeliminować.
Możesz to zrobić ręcznie (jeśli problem dotyczy Safari) lub za pośrednictwem specjalistycznych aplikacji w tych tematach. Nauczymy Cię robić to w sposób, który zajmie Ci dużo czasu, a także wiąże się z ryzykiem, jeśli nie wiesz, które pliki studiujesz, a co najgorsze, usunięcie. Jeśli więc masz zamiar postępować zgodnie z tym samouczkiem, robisz to na własne ryzyko:
- Całkowicie zamykamy Safari
- Otwieramy monitor aktywności i obserwujemy, czy występuje niewłaściwy proces, który może wpływać na komputer.
- Jeśli działa jakiś dziwny proces, kliknij przycisk z napisem «próbka» i skopiuj zawartość i przeanalizuj ją na przykład za pośrednictwem tej strony.
- Nic nie zostało wykryte: nadal badamy procesy.
- Wykryto złośliwe oprogramowanie, takie jak Slhayer: Musisz usunąć złośliwe pliki (na własne ryzyko, ponieważ możesz usuwać niezbędne pliki w systemie macOS).
Jeśli nadal będziemy mieć problemy:
- musimy uruchom ponownie Safari w trybie awaryjnym. Wciskając klawisz Shift w tym samym czasie otwieramy program. Zapobiegnie to przeładowaniu wcześniej otwartych stron Safari.
- Przejdźmy do Preferencji w menu Safari> Rozszerzenia
- Wybierz i odinstaluj wszelkie rozszerzenia, których nie rozpoznajesz klikając przycisk odinstalowania.
- Wracamy do Preferencji Safari, przechodzimy do zakładki Prywatność i usuwamy wszystkie zapisane dane ze stron internetowych.
- Wyczyść historię przeglądania.
Problem powinien zostać rozwiązany. Inaczej, wirus może mieć rozgałęzienia w innym miejscu w systemie macOS. W tej chwili zdecydowanie zaleca się korzystanie z dostępnego na rynku programu antywirusowego.