Заходи щодо захисту від Mac Defender і інструкції по його видаленню
Остання фішингова атака була спрямована на користувачів комп'ютерів Mac. Вона полягала в перенаправлення користувачів з законних веб-сайтів на фальшиві веб-сайти, на яких виводилося повідомлення про те, що комп'ютер заражений вірусом
Після цього пропонувалося «антивірусне» програмне забезпечення Mac Defender для вирішення проблеми.
Подібне «антивірусне» програмне забезпечення є шкідливим. Його кінцевою метою є отримання інформації про кредитну картку користувача, яку можна використовувати в шахрайських цілях.
Найпоширенішими назвами цього шкідливого ПЗ є MacDefender, MacProtector і MacSecurity.
У найближчі дні компанія Apple надасть оновлення ПЗ Mac OS X, яке буде автоматично знаходити і видаляти шкідливе ПЗ Mac Defender і його відомі різновиди. Оновлення також допоможе захистити користувачів шляхом виведення явного попередження при завантаженні цього шкідливого ПО.
Тим часом в розділі «Рішення» нижче наводяться покрокові інструкції щодо захисту від цього шкідливого ПО і його видалення вручну.
Продукти, у яких виникає ця проблема
Mac OS X 10.4, Mac OS X 10.6, Mac OS X 10.5
Як уникнути установки цього шкідливого ПО
При появі будь-якого повідомлення про віруси або програмному забезпеченні безпеки закрийте браузер Safari або будь-який інший використовуваний браузер. Якщо я не можу перервати браузер звичайним способом, закрийте його за допомогою команди «Завершить».
У деяких випадках браузер може автоматично завантажити та запустити інсталятор цього шкідливого ПО. Тоді необхідно скасувати процес установки. Не вводьте пароль адміністратора. Негайно видаліть установник, виконавши описані нижче дії.
• Перейдіть в папку Downloads або налаштовану папку для завантаження.
• Перетягніть установник в Корзину.
Як видалити це шкідливе ПЗ
Якщо шкідливе ПО встановлено, рекомендується виконати наступні дії.
• Ні в якому разі не вказуйте інформацію про кредитну картку.
• Виконайте описану нижче процедуру видалення.
• Розмістіть або закрийте вікно сканування.
• Перейдіть в папку «Службові програми» в папці «Програми» і запустіть програму «Моніторинг системи».
• У спливаючому меню у верхньому правому куті вікна виберіть пункт «Всі процеси».
• У стовпці «Ім'я процесу» знайдіть ім'я програми і натисніть, щоб вибрати його (в числі найпоширеніших імен програми: MacDefender, MacSecurity і MacProtector).
• Натисніть кнопку «Завершити процес» у верхньому лівому кутку вікна і виберіть команду «Завершити»
• Закрийте програму «Моніторинг системи»
• Щоб відкрити папку «Програми»
• Знайдіть програму з таким ім'ям, як MacDefender, MacSecurity, MacProtector, або іншим ім'ям.
• Перетягніть її до Кошику і очистіть Корзину
Шкідливе ПО також встановлює об'єкт входу в обліковий запис в програмі «Системні налаштування». Видаляти об'єкт входу необов'язково, але нижче описана процедура його видалення.
• Під час використання програму «Системні налаштування» і виберіть пункт «Облікові записи», а потім - «Об'єкти входу»
• Виберіть один з програми, віддаленої за допомогою описаних вище дій, наприклад MacDefender, MacSecurity, MacProtector.
Видаліть установник з папки завантаження, виконавши процедуру, описану в розділі «Як уникнути установки цього шкідливого ПО» вище.
Примітка. Компанія Apple надає оновлення системи безпеки для користувачів Mac тільки за допомогою програми «Оновлення програм» і на веб-сайті завантажень служби підтримки Apple. Користувач повинен проявляти обережність завжди, коли його просять ввести конфіденційну особисту інформацію в Інтернеті.