Devirusare Mac Security – Ghid pentru Dezinstalare

In ultimele doua saptamani, infectiile pentru sistemul de operare Mac OS au crescut intr-un ritm alarmant. Marea majoritate sunt de tipul antivirusi rogue, distribuite prin link-uri infectate ce apare in cautarile Google Image Search.

Acesti troieni incearca sa convinga utilizatorii ca sistemul lor Mac este infectat – cand de fapt este curat. Odata ce utilizatorul este convins ca are o problema, el va descarca si achizitiona produse false de securitate de tipul: MacDefender, MacSecurity, MacProtector or MacGuard.

Metoda de a-l face pe utilizator sa creada ca Mac-ul este infectat este simpla: utilizatorul este redirectionat spre site-uri ca cel de mai jos, ce seamana cu Mac Finder:

mac os fake av

Odata ce a instalat programul rogue, acesta va fi si mai convingator, va deschide automat site-uri pornografice in calculatorul victimei. Chiar si un utilizator neavizat isi va da seama ca sistemul sau este infectat.

Ultima amenintare, Mac Security arata ca screenshot-ul de mai jos:

mac security

El creeaza urmatoarele fisiere:

  • /Applications/MacSecurity.app
  • /Applications/MacSecurity.app/Contents
  • /Applications/MacSecurity.app/Contents/Info.plist
  • /Applications/MacSecurity.app/Contents/MacOS
  • /Applications/MacSecurity.app/Contents/MacOS/MacSecurity
  • /Applications/MacSecurity.app/Contents/PkgInfo
  • /Applications/MacSecurity.app/Contents/Resources
  • /Applications/MacSecurity.app/Contents/Resources/About-Back.png
  • /Applications/MacSecurity.app/Contents/Resources/About-Mail.png
  • /Applications/MacSecurity.app/Contents/Resources/About-Phone32x32.png
  • /Applications/MacSecurity.app/Contents/Resources/About-Ticket.png
  • /Applications/MacSecurity.app/Contents/Resources/AboutD.nib
  • /Applications/MacSecurity.app/Contents/Resources/AboutMBMI.png
  • /Applications/MacSecurity.app/Contents/Resources/affid.txt
  • /Applications/MacSecurity.app/Contents/Resources/CC-Back.png
  • /Applications/MacSecurity.app/Contents/Resources/CC-BigOptions.png
  • /Applications/MacSecurity.app/Contents/Resources/CC-BigOptionsHover.png

Pentru DEVIRUSARE automata folositi F-Secure Antivirus for Mac (Metoda recomandata):
http://www.faravirusi.com/2011/05/27/f-secure-anti-virus-pentru-mac-a-fost-lansat-testeaza-l-gratuit/

Pentru DEVIRUSARE manuala urmati instructiunile de mai jos:

  1. Inchideti fereastra Mac Security apasand pe butonul rosu (X).
  2. Dati click pe o portiune libera a desktop-ului, pentru a afisa Finder-ul. Apasati pe butonul Go si alegeti Utilities.
  3. Localizati Activity Monitor si dati dublu-click pe el. Cautati in lista proceselor active, MacSecurity, selectati-l dand click pe el si apasati butonul Quit Process.
  4. In acelasi meniu Finder, apasati butonul Go si alegeti Applications. Cand se va deschide folderul Applications, cautati programul MacSecurity. Dati click-dreapta pe el si alegeti Move to Trash.
  5. Dati click pe meniul Apple si alegeti optiunea System Preferences. Selectati optiunea Accounts sub categoria System. Dati apoi click pe Login Items.
  6. Dati un click pe intrarea MacSecurity si apasati pe butonul minus (-) din dreptul ei.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

One response to “Devirusare Mac Security – Ghid pentru Dezinstalare”

  1. iulian

    Buna seara.

    Atentie la maiul primit din partea postului TV Antena3.Ro

    Titlu mail : Socant! Presedintele Basescu a suferit un accident mortal!

    Mesaj : Soc national! Traian Basescu este desfigurat dupa ciocnirea frontala a masinii prezindentiale cu un alt vehicul aflat in trafic. Imagini in premiera aici .
    Mailul duce catre : hXXXp:\\wiseguydigital.com\basescu,gif,exe

Leave a Reply