Проблемы iPhone

Как удалить WireLurker с компьютера Mac?

Сегодня мы уже рассказывали о том, как удалить вирус WireLurker, уже названный самым успешным вредоносным кодом в истории iOS, с самих мобильных устройств. Однако нетрудно заметить, что этого мало: ведь вирус проникает на гаджет именно с компьютера при USB-подключении (благодаря чему и носит своё название). Как же избавить ваш Mac от WireLurker? Об этом мы решили рассказать отдельно.

apple-flashback-virus-1-620x315rrrrrrrrr

Последовательность действий несколько более сложная, чем в случае с iOS, но все действия также вполне может совершить человек, не обладающий никакими специальными знаниями. Чтобы обнаружить и обезвредить опасный вирус, сделать необходимо следующее:

  1. Зайдите в «Утилиты», и запустите приложение «Терминал».
  2. Выполните в «Терминале» следующую команду (просто скопируйте текст отсюда): curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.py
  3. Выполните ещё одну команду: python WireLurkerDetectorOSX.py
  4. Дождитесь, пока «Терминал» выполнит проверку на наличие вируса в системе.
  5. Если вы увидели сообщение Your OS X system isn’t infected by the WireLurker», то никаких проблем нет — система не заражена. Если же нет — смотрите ниже.

Если ваша OS X всё-таки оказалась заражена WireLuker, не пугайтесь — ситуация поправима. Для начала, вам следует пройти по пути Macintosh HD — Library — LaunchDaemons, и в этой папке удалить следующие файлы:

  • com.apple.machook_damon.plist
  • com.apple.globalupdate.plist
  • com.apple.watchproc.plist
  • com.apple.itunesupdate.plist

Идём далее. В папке Macintosh HD — System — Library — LaunchDaemons удаляем нижеследующее:

  • com.apple.appstore.plughelper.plist
  • com.apple.MailServiceAgentHelper.plist
  • com.apple.systemkeychain-helper.plist
  • com.apple.periodic-dd-mm-yy.plist

Напоследок, отправляемся в папку usr/bin. Здесь вам придётся удалить эти файлы:

  • WatchProc
  • itunesupdate
  • com.apple.MailServiceAgentHelper
  • com.apple.appstore.PluginHelper
  • periodicdate
  • systemkeychain-helper
  • stty5.11.pl

Теперь проблема решена! Будьте осторожны с неофициальными источниками контента: именно через них распространяется Wirelurker.

Обсудить

Ваш e-mail не будет опубликован. Обязательные поля помечены *