Comment supprimer les virus sur les macs?


0

Je pense que mon macbook pro est infecté par un virus depuis que tous les problèmes ont disparu après la restauration des paramètres d’usine. J'aimerais savoir comment éliminer les virus sans avoir recours à cet extrême à l'avenir.

Plus d'informations sur les problèmes que j'ai rencontrés:

  • retard extrême: l'ordinateur était pratiquement inutilisable
  • retard minime / minime en mode utilisateur invité
  • Temps de démarrage lent (10 minutes ou plus)
  • fondamentalement inutilisable

2
Lisa, votre MacBook Pro a-t-il un disque dur ou utilise-t-il un stockage flash? S'il utilise un disque dur, vos symptômes tiennent compte de la possibilité que votre disque contienne des blocs défectueux qui doivent être remappés (ce qui ne se produit que lorsqu'ils sont écrits et non lus). La réinstallation du système d'exploitation écrit une tonne de blocs. éclairci le problème. Dans toute l'histoire de OS X, il y a eu extrêmement peu de virus dans la nature, donc "mon Mac doit avoir eu un virus" est en fait une explication très improbable.
Spiff

Notez cependant que si vous avez autant de blocs défectueux, il est temps d’obtenir un nouveau disque dur. vous pouvez le confirmer en lisant les statistiques SMART sur le lecteur, puis en vérifiant le "nombre de secteurs réaffectés" et le "nombre de secteurs en attente actuels". s'il y en a plus que quelques-uns, le disque risque probablement de tomber en panne trop rapidement. Il est également possible que le problème soit une corruption du système de fichiers, qui serait réparée sur un reformat.
Frank Thomas

Réponses:


1

Malheureusement, il n'existe aucune approche générique pour supprimer les logiciels malveillants accessible aux utilisateurs normaux disposant de systèmes normaux. Personnellement, je pense que puisque vous n'avez pas d'indices plus spécifiques indiquant un code incorrect, votre système souffrait de gonflement basé sur l'âge ou d'une mauvaise configuration. Les systèmes sont un peu déréglés après quelques années d'utilisation.

Premièrement, vous devez comprendre que les souches de programmes malveillants varient dans la manière dont elles infectent et ce qu'elles font. Très probablement ce que vous avez est un troyen (si vous avez du maliciel). Les chevaux de Troie sont des programmes à part entière qui, une fois lancés, peuvent pleinement traiter et utiliser les composants du système d'exploitation sur lesquels ils s'exécutent. Cela signifie qu'ils peuvent faire presque n'importe quoi sur un système s'ils sont conçus pour se cacher, se mettre à jour automatiquement, se réparer eux-mêmes et installer d'autres composants tels que RAS / root kits . Quelques rares rares peut même cacher dans le firmware . Ce danger particulier est plus commun chez les grands fabricants qui produisent des millions de systèmes en utilisant exactement le même matériel (par exemple: Apple).

Ainsi, nettoyer un cheval de Troie va de la simple arrêt et suppression d’un seul exécutable à l’achat d’un nouveau système et à la destruction de l’ancien avec le feu et la luge.

Dans votre cas, commencez par le ps -ef commande et examinez les processus en cours. recherchez les noms qui semblent suspects, y compris les chaînes de caractères aléatoires, les noms de mauvais goût et, en général, tout ce que vous ne reconnaissez pas et que vous ne pouvez pas trouver sur Google. Considérez tous les programmes que vous avez installés à partir de sources tierces. Voir si un scanner de malware détecte quelque chose. Recherchez les processus exécutés à partir de répertoires impairs dans votre dossier personnel. Si vous vous souvenez de la fin des temps, cherchez des fichiers modifiés à ces dates. Si certains programmes sont particulièrement difficiles à gérer, examinez-les pour rechercher des signes de modification ou le chargement de bibliothèques inhabituelles.

En fin de compte, son travail de détective consiste à tenter de trouver des indices vous permettant d'identifier le type de programme malveillant et de demander des conseils sur la manière de traiter cette souche particulière.

malheureusement, ce ne sont pas vraiment des choses que nous pouvons facilement vous apprendre sans connaître les détails. En fin de compte, une reconstruction est souvent l’approche la plus sûre pour traiter le code des chevaux de Troie ou des vers. Il n’existe aucun moyen efficace de déterminer l’impact qu’ils ont eu sur votre système, à moins que vous ne puissiez identifier la souche spécifique et obtenir des instructions d’une entreprise audiovisuelle sur la façon de les résoudre.

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.