Kako odstraniti 'LamePyre' iz Maca?
Kaj je 'LamePyre'?
Odkril raziskovalec varnosti zlonamerne programske opreme, Adam Thomas , virus LamePyre trdi, da se imenuje komunikacijska programska oprema Neskladje (zasnovan za skupnosti video iger). Pravzaprav je LamePyre trojanec z visokim tveganjem, ki lahko odpre zakulisje sistema, zajame posnetke zaslona in jih nato pošlje na oddaljeni strežnik.
Kot smo že omenili, LamePyre trdi, da je aplikacija Discord, vendar razvijalci LamePyre te zlonamerne programske opreme niso pravilno prikrili - preprosto so uporabili ikono Discord. Ko se LamePyre izvede, se na računalniških zaslonih žrtev ne prikaže ničesar. Drugi podobni virusi, ki uporabljajo to masko, odpirajo odprte aplikacije in šele nato izvajajo zlonamerna dejanja v ozadju. Po infiltraciji LamePyre posname posnetke zaslona in jih pošlje oddaljenemu strežniku Command & Control (C&C). Tako kibernetski kriminalci lahko prejemajo različne občutljive informacije. Poleg tega LamePyre zažene skript Python, ki odpre zakulisje, imenovano EmPyre. To omogoča kiber kriminalcem, da na daljavo izvajajo ukaze in izvajajo različna dejanja na okuženem sistemu. Zato lahko odprto zakulisje povzroči različne sistemske okužbe. Poleg tega LamePyre za nadaljevanje izvajanja kode ustvari zagonski agent z imenom ' com.apple.systemkeeper.plist '. Pred kratkim so EmPyre uporabljali za okužbo računalnikov s kriptominerjem XMRig. Čeprav je rudar sam legitimen, je njegova prisotnost brez soglasja uporabnikov lahko zelo moteča (zmogljivost sistema se znatno zmanjša). Prisotnost zdravila LamePyre ima lahko resne posledice in jo je treba takoj odpraviti. Če ste pred kratkim odprli aplikacijo Discord, ki ste jo prenesli iz neuradnega vira, morate sistem takoj pregledati z ugledno zbirko protivirusnih programov (npr. Kombinirano čistilo ) in odpraviti vse grožnje.
Ime | Virus OSX.LamePyre |
Vrsta grožnje | Zlonamerna programska oprema Mac, virus Mac |
Simptomi | Vaš Mac je postal počasnejši kot običajno, vidite neželene pojavne oglase, preusmerjeni ste na senčna spletna mesta. |
Metode distribucije | Zavajajoči pojavni oglasi, namestitveni programi brezplačne programske opreme (združevanje), ponarejeni namestitveni programi flash predvajalnika, prenosi hudournikov. |
Škoda | Sledenje brskanju po internetu (morebitne težave z zasebnostjo), prikazovanje neželenih oglasov, preusmeritve na senčna spletna mesta, izguba zasebnih informacij. |
Odstranjevanje zlonamerne programske opreme (Mac) | Če želite odpraviti morebitne okužbe z zlonamerno programsko opremo, preglejte računalnik Mac z zakonito protivirusno programsko opremo. Naši raziskovalci varnosti priporočajo uporabo Combo Cleanerja. |
Internet je poln virusov, ki si delijo podobnosti. Večina ima enak namen: snemanje občutljivih informacij in širjenje drugih virusov (povzročajo okužbe verige). Ti virusi močno ogrožajo vašo zasebnost in računalniško varnost. Njihova prisotnost lahko privede do pomembnih podatkov in finančne izgube ali celo do kraje identitete. Zato to zlonamerno programsko opremo takoj odstranite.
Kako so se v moj računalnik namestile potencialno neželene aplikacije?
Kot smo že omenili, LamePyre trdi, da je aplikacija Discord, zato je verjetno, da bodo uporabniki to škodljivo programsko opremo nenamerno prenesli in izvedli. Kiber kriminalci običajno širijo prikrite viruse z uporabo omrežij enakovrednih omrežij (P2P) (kot so eMule, hudourniki itd.), Brezplačnih spletnih mest za prenos, brezplačnih spletnih mest za gostovanje datotek in drugih neuradnih spletnih mest za prenos. Te viruse predstavljajo kot zakonito programsko opremo. S tem kriminalci poskušajo ustvariti vtis legitimnosti in uporabnike zvabiti, da prenesejo in namestijo / zaženejo zlonamerno programsko opremo. Zlonamerna programska oprema se pogosto distribuira z uporabo e-poštnih kampanj (zlonamerne priloge), trojanskih virusov (verižne okužbe) in različnih lažnih posodobiteljev programske opreme, ki izkoriščajo zastarele programske napake / napake ali nameščajo zlonamerno programsko opremo namesto posodobitev.
Kako se izogniti namestitvi potencialno neželenih aplikacij?
Če želite to preprečiti, bodite zelo previdni pri brskanju po internetu in prenosu / namestitvi / posodabljanju programske opreme. Izogibajte se uporabi prenosnikov / namestitvenih programov in podobnih virov. Prenesite programe samo iz uradnih virov z uporabo neposrednih povezav za prenos. Poleg tega dvakrat premislite, preden odprete priloge e-pošte. Če se e-poštno sporočilo zdi nepomembno ali je pošiljatelj sumljiv / ne prepoznan, ne odpirajte priloženih povezav / datotek. Posodabljajte nameščene programe. Da bi to dosegli, pa uporabite implementirane funkcije ali orodja, ki jih ponuja uradni razvijalec. Zelo pomembna je tudi ugledna programska oprema za protivirusno / vohunsko programsko opremo, saj lahko ta orodja zaznajo in odpravijo zlonamerno programsko opremo, še preden škoduje. Glavna razloga za računalniške okužbe sta slabo znanje in neprevidno vedenje - ključ do varnosti je previdnost. Če je vaš računalnik že okužen z LamePyre, priporočamo, da zaženete pregled z Combo Cleaner Antivirus za macOS za samodejno odpravo.
Takojšnje samodejno odstranjevanje zlonamerne programske opreme Mac: Ročno odstranjevanje groženj je lahko dolgotrajen in zapleten postopek, ki zahteva napredno računalniško znanje. Combo Cleaner je profesionalno orodje za samodejno odstranjevanje zlonamerne programske opreme, ki je priporočljivo, da se znebite zlonamerne programske opreme Mac. Prenesite ga s klikom na spodnji gumb:
▼ PRENESI Kombinirano čistilo za Mac S prenosom katere koli programske opreme, navedene na tem spletnem mestu, se strinjate z našo Politika zasebnosti in Pogoji uporabe . Če želite uporabljati polno predstavljeni izdelek, morate kupiti licenco za Combo Cleaner. Na voljo omejena tridnevna brezplačna preizkusna različica.
Hitri meni:
- Kaj je 'LamePyre'?
- KORAK 1. Odstranite datoteke in mape, povezane s PUA, iz OSX.
- 2. KORAK Odstranite lopovske razširitve iz brskalnika Safari.
- 3. KORAK Odstranite lopovske dodatke iz brskalnika Google Chrome.
- 4. KORAK Odstranite potencialno neželene vtičnike iz Mozilla Firefox.
Videoposnetek, kako odstraniti oglaševalsko programsko opremo in ugrabitelje brskalnikov iz računalnika Mac:
Odstranjevanje potencialno neželenih aplikacij:
Odstranite potencialno neželene programe iz Aplikacije mapa:
Kliknite Ikona iskalnika. V oknu Finder izberite ' Aplikacije '. V mapi z aplikacijami poiščite MPlayerX ',' NicePlayer 'ali druge sumljive programe in jih povlecite v smetnjak. Ko odstranite potencialno neželene programe, ki povzročajo spletne oglase, v računalniku Mac poiščite morebitne preostale neželene komponente.
▼ PRENESI odstranjevalec za
Okužbe zlonamerne programske opreme Mac
Combo Cleaner preveri, ali je računalnik okužen z zlonamerno programsko opremo. Če želite uporabljati polno predstavljeni izdelek, morate kupiti licenco za Combo Cleaner. Na voljo omejena tridnevna brezplačna preizkusna različica.
Odstranite datoteke in mape, povezane z virusom osx.lamepyre:
Kliknite Finder v menijski vrstici. Izberite Pojdi, in kliknite Pojdi v mapo ...
V mapi / Library / LaunchAgents poiščite datoteke, ustvarjene z adware:
V Pojdi v mapo ... vrstica, tip: / Knjižnica / LaunchAgents
V LaunchAgents ', Poiščite nedavno dodane sumljive datoteke in premaknite jih v smetnjak . Primeri datotek, ki jih ustvari oglaševalska programska oprema - “ installmac.AppRemoval.plist ',' myppes.download.plist ',' mykotlerino.ltvbit.plist ',' kuklorest.update.plist ”Itd. Adware običajno namesti več datotek z istim nizom.
Preverite, ali so v / Knjižnica / Podpora za aplikacije mapa:
V Pojdi v mapo ... vrstica, tip: / Knjižnica / Podpora za aplikacije
V Podpora za aplikacije ”, Poiščite nedavno dodane sumljive mape. Na primer » MplayerX 'Ali' NicePlayer ”In premaknite te mape v smetnjak .
Preverite, ali so v datoteki ~ / Library / LaunchAgents mapa:
V vrstico Pojdi v mapo vnesite: ~ / Library / LaunchAgents
V LaunchAgents ', Poiščite nedavno dodane sumljive datoteke in premaknite jih v smetnjak . Primeri datotek, ki jih ustvari oglaševalska programska oprema - “ installmac.AppRemoval.plist ',' myppes.download.plist ',' mykotlerino.ltvbit.plist ',' kuklorest.update.plist ”Itd. Adware običajno namesti več datotek z istim nizom.
Preverite, ali so v datoteki / Knjižnica / LaunchDaemons mapa:
V Pojdi v mapo ... vrstica, tip: / Knjižnica / LaunchDaemons
V LaunchDaemons ”, Poiščite nedavno dodane sumljive datoteke. Na primer ' com.aoudad.net-preferences.plist ',' com.myppes.net-preferences.plist ', ' com.kuklorest.net-preferences.plist ',' com.avickUpd.plist «Itd., In premaknite jih v smetnjak .
Skenirajte svoj Mac s kombiniranim čistilom:
Če ste upoštevali vse korake v pravilnem vrstnem redu, morate biti Mac brez okužb. Če želite zagotoviti, da vaš sistem ni okužen, zaženite pregled s programom Combo Cleaner Antivirus. Prenesite ga TUKAJ . Po prenosu datoteke dvokliknite combocleaner.dmg v odprtem oknu povlecite in spustite ikono Combo Cleaner na ikono aplikacij. Zdaj odprite zagonsko ploščico in kliknite ikono Combo Cleaner. Počakajte, da Combo Cleaner posodobi svojo bazo definicij virusov in kliknite 'Začni kombinirano skeniranje' .
Combo Cleaner bo računalnik Mac pregledal glede okužb z zlonamerno programsko opremo. Če je v protivirusnem pregledu prikazano sporočilo »ni najdenih groženj« - to pomeni, da lahko nadaljujete z vodnikom za odstranjevanje, sicer je priporočljivo, da pred nadaljevanjem odstranite vse najdene okužbe.
Po odstranitvi datotek in map, ki jih ustvari oglaševalska programska oprema, še naprej odstranjujte neumne končnice iz internetnih brskalnikov.
Odstranjevanje virusa OSX.LamePyre iz internetnih brskalnikov:
Odstranite zlonamerne razširitve iz brskalnika Safari:
Odstranite razširitve Safari, povezane z virusom osx.lamepyre:
Odprite brskalnik Safari, v menijski vrstici izberite ' Safari 'in kliknite' Preference ... ' .
V oknu z nastavitvami izberite ' Razširitve 'in poiščite pred kratkim nameščene sumljive razširitve. Ko se nahaja, kliknite Odstrani poleg njih. Upoštevajte, da lahko vse razširitve varno odstranite iz brskalnika Safari - nobena ni ključnega pomena za normalno delovanje brskalnika.
- Če imate še naprej težave s preusmeritvami brskalnika in neželenimi oglasi - Ponastavite Safari .
Odstranite zlonamerne vtičnike iz Mozilla Firefox:
Odstranite dodatke Mozilla Firefox, povezane z virusom osx.lamepyre:
warum funktioniert mein mikro nicht auf dem pc
Odprite brskalnik Mozilla Firefox. V zgornjem desnem kotu zaslona kliknite ' Odprite meni gumb '(tri vodoravne črte). V odprtem meniju izberite ' Dodatki '.
Izberite Razširitve 'in poiščite nedavno nameščene sumljive dodatke. Ko se nahaja, kliknite Odstrani poleg njih. Upoštevajte, da lahko vse razširitve varno odstranite iz brskalnika Mozilla Firefox - nobena ni ključnega pomena za normalno delovanje brskalnika.
- Če imate še naprej težave s preusmeritvami brskalnika in neželenimi oglasi - Ponastavite Mozilla Firefox .
Odstranite zlonamerne razširitve iz brskalnika Google Chrome:
Odstranite dodatke za Google Chrome, povezane z virusom osx.lamepyre:
Odprite Google Chrome in kliknite » Chromov meni '(tri vodoravne črte) v zgornjem desnem kotu okna brskalnika. V spustnem meniju izberite ' Več orodij 'in izberite' Razširitve '.
V Razširitve 'poiščite nedavno nameščene sumljive dodatke. Ko se nahaja, kliknite Smeti poleg njih. Upoštevajte, da lahko vse razširitve varno odstranite iz brskalnika Google Chrome - nobena ni ključnega pomena za normalno delovanje brskalnika.
- Če imate še naprej težave s preusmeritvami brskalnika in neželenimi oglasi - Ponastavite Google Chrome .