Какво представлява Libexec Virus и как да го премахнете от вашия Mac (04.26.24)

Ако смятате, че сте защитени от злонамерен софтуер само защото използвате Mac, тогава ви очаква гадна изненада. macOS, подобно на други платформи, също е податлив на заразяване със злонамерен софтуер. Имаше и предишни случаи, когато macOS беше особено насочена от зловреден софтуер и тези събития подчертаваха уязвимостите, които има платформата. Въпреки че macOS може да не е толкова уязвим като Windows, заплахата, която носи зловредният софтуер, е все същата.

Една от най-новите заплахи за macOS е вирусът Libexec. Няколко потребители на Mac съобщават, че са срещали този зловреден софтуер на своите компютри. Този зловреден софтуер е доста подъл, защото няма да можете да откриете вируса Libexec Mac, докато не забележите някои забележими симптоми. По това време вирусът вече би причинил хаос на вашия Mac за известно време, без дори да знаете за неговото присъствие.

Когато този вирус заразява компютър, потребителят може да забележи, че навсякъде се появяват досадни реклами или няколко приложения се сриват без никаква причина. Има и други, които изведнъж забелязват мистериозни програми, които се появяват на техните Mac компютри. Това са признаци, че компютърът ви е заразен от вируса Libexec.

Какво представлява Libexec Mac Virus?

Вирусът Libexec е вид злонамерен софтуер, който принадлежи към популярното семейство зловреден софтуер AdLoad. Тази група зловреден софтуер е насочена изключително към macOS, използвайки уязвимостите на операционната система. Злонамереният софтуер обикновено се доставя чрез приложение на трета страна, което се инсталира заедно с безплатна програма, придобита от уебсайт, заразен със злонамерен софтуер.

Възможно е нежеланото приложение да е инсталирано, след като потребителят е бил подмамен да щракне върху фалшиви подкани за актуализация на приложението. Тези фалшиви подкани за актуализация могат да включват инсталации на Java, Adobe Flash Player или други приложения. Обикновено изскача съобщение с молба да актуализирате текущата си версия, като всъщност кликването върху рекламата действително изтегля вируса Libexec на вашия компютър.

Веднъж инсталиран, Libexec се възползва от функцията AppleScript за изпълнение на черупката скриптове във фонов режим и изтегляйте допълнителни полезни товари без ваше знание.

Libexec върши мръсната си работа във фонов режим, което затруднява откриването на присъствието му. Поради това потребителите ще забележат само някои странни симптоми, които се влошават с времето. Ето някои странни неща, които може да забележите, когато вашият Mac е заразен с вируса Libexec:

  • Началната страница, търсачката, добавките и други настройки на браузъра ви може да се променят изведнъж. Това се отнася не само за Safari, но и за Google Chrome, Mozilla Firefox и Opera.
  • Получавате пренасочване към уебсайтове с много изскачащи или банерни реклами.
  • Вие трябва да закупите лиценз за някои подозрителни приложения или инструменти.
  • Забелязвате необичаен скок в мрежовата ви активност.
  • Компютърът ви прегрява, което означава, че има много изпълняващи се процеси на вашия компютър.
  • Изведнъж получавате недостатъчно RAM или място за съхранение, дори ако не правите нищо на компютъра си.

Вирусът Libexec Mac засяга папката / usr / libexec / trustd, откъдето идва името на зловредния софтуер. Папката Libexec е легитимна директория на macOS, която съхранява системни демони и системни помощни програми, които се изпълняват от други програми. Съхраняваните в тази папка двоични файлове са предназначени за консумация на други приложения и не са предназначени да бъдат изпълнявани директно от потребителя.

Вирусът Libexec се възползва от целта на тази папка да съхранява злонамерени изпълними файлове в папката да направи мръсното си дело. Въпреки че може да е трудно да се открие вирусът Libexec Mac, има няколко потребители, които съобщават, че получават изскачащо съобщение на всеки десет минути. Съобщението за грешка гласи:

Инфекция: Потребител: _analyticsd Процес: / usr / libexec / xpcproxy Файл: /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd

Имайте предвид, че не всички потребители получават това известие, предупреждавайки ги за злонамерен софтуер. Но ако забележите някой от тези симптоми и подозирате наличието на вируса Libexec на вашия компютър, трябва да направите всичко възможно, за да го премахнете незабавно от вашия компютър.

Какво прави Libexec Mac Virus?

Като част от семейството на зловредния софтуер PUP.Optional.AdLoad, основната цел на този вирус е да генерира приходи, като доставя непоискани реклами на нищо неподозиращите потребители. Тези реклами се инжектират директно в браузъра на потребителя чрез разширението Libexec или приложението Libexec.

За целта вирусът Libexec Mac извършва множество промени в операционната система macOS, включително внедряване на някои промени в уеб браузърите . В резултат на това може да откриете неочаквани добавки или приставки, инсталирани на вашия браузър, или началната ви страница може да бъде настроена на нещо различно.

След като заработи във фонов режим, вирусът Libexec ще се опита да се свърже с няколко уебсайта, за да доставя реклами въз основа на предпочитанията на потребителя, навиците за купуване, интересите и местоположението. Например потребител в Обединеното кралство ще вижда предимно търговско съдържание в Обединеното кралство, докато на потребител в Китай ще се доставят реклами на китайски език. Следователно, потребителите обикновено се съветват да се въздържат от щракане на изскачащи реклами, тъй като това може да доведе до инсталиране на още повече рекламен или злонамерен софтуер.

Един от най-опасните аспекти на вируса Libexec е способността му да събира информация. В повечето случаи на инфекции с рекламен софтуер, чувствителните данни се събират във фонов режим, включително IP адреса на потребителя, историята на търсенията, посетените уебсайтове с геолокация, системната информация, щракнатите връзки, взаимодействащите реклами и инсталираните приложения и техните версии. Освен това, зловредният софтуер Libexec също събира чувствителна информация, като данни за кредитни карти, банкова информация и идентификационни данни за вход в различни акаунти. След това вирусът предава тази чувствителна информация на неизвестни страни или киберпрестъпници.

Как да премахнете Libexec Mac Virus

Когато получите вируса Libexec на вашия Mac, ще отнеме известно време, преди да забележите нещо и по това време вирусът би се вградил напълно във вашата система. За да премахнете вируса, трябва да следвате нашето ръководство за премахване на вируси на Libexec Mac по-долу и да изпълните стъпките внимателно, за да избегнете загуба на данни или случайно изтриване на важни файлове.

Ако имате проблеми с деинсталирането на приложенията или изтриването заразените файлове, първо трябва да направите следните стъпки, за да разрешите този проблем:

  • Стартирайте своя анти-зловреден софтуер, за да сканирате вашия Mac, не само за вируса Libexec, но и за други зловредни програми. Премахнете откритите инфекции с помощта на антивирусната програма, ако можете. Ако имате проблеми с използването на анти-зловредния софтуер, преминете към следващата стъпка.
  • Стартирайте в безопасен режим, като натиснете клавиша Shift, когато рестартирате компютъра. Това трябва да попречи на стартирането на приложения на трети страни и да ви даде възможност да извършите деинсталирането и изтриването на заразените файлове безпрепятствено.
  • Използвайте софтуер за почистване на Mac, за да изтриете остатъчните файлове от вируса и да оптимизирате системата си.

    • Тези три стъпки трябва да могат да разрешат обикновен вирус Libexec Mac от вашия Mac. Но ако инфекцията е дълбоко закрепена и други приложения или папки са заразени, следвайте нашите стъпки за премахване на вируса Libexec Mac по-долу.

    Как да предотвратим бъдещата инфекция с вируси Libexec Mac

    Вероятно вече сте осъзнали колко обезпокоителна и колко опасен е вирусът Libexec. За да не се случва същото в бъдеще, ето няколко стъпки за сигурност, които можете да приложите:

    • Инсталирайте нови приложения само от легитимни изображения, като например Mac App Store. Можете също да изтеглите инсталатора от уебсайта на разработчика на приложението.
    • Когато инсталирате приложение, не бързайте с стъпките. Прочетете всяка стъпка, особено финия шрифт.
    • Следете за предварително маркирани полета, подозрителни оферти, фин шрифт, бутони и други подвеждащи елементи.
    • Изберете Разширени / Персонализирани инсталация вместо Препоръчан / Основен / Бърз, когато бъдете подканени.
    • Инсталирайте надежден анти-зловреден софтуер, който може да защити вашия Mac по всяко време.
    • Отървете се от Flash. Той е заменен от HTML5 отдавна и повечето уебсайтове са преминали към тази нова технология. Скоро Adobe също ще премахне Flash от приложенията си.

    И най-важното, бъдете внимателни. Практикувайте безопасни протоколи за сърфиране в интернет, за да избегнете заразяване с вируса Libexec Mac и други видове зловреден софтуер.

    YouTube Video.: Какво представлява Libexec Virus и как да го премахнете от вашия Mac

    04, 2024