O czym jest wirus Libexec i jak go usunąć z komputera Mac (04.19.24)

Jeśli uważasz, że jesteś bezpieczny przed złośliwym oprogramowaniem tylko dlatego, że używasz Maca, czeka Cię przykra niespodzianka. macOS, podobnie jak inne platformy, jest również podatny na infekcję złośliwym oprogramowaniem. Zdarzały się już przypadki, w których macOS był szczególnie atakowany przez złośliwe oprogramowanie, a zdarzenia te ujawniły luki w zabezpieczeniach platformy. Mimo że macOS może nie być tak wrażliwy jak Windows, zagrożenie ze strony złośliwego oprogramowania jest nadal takie samo.

Jednym z najnowszych zagrożeń dla systemu macOS jest wirus Libexec. Kilku użytkowników komputerów Mac zgłosiło napotkanie tego złośliwego oprogramowania na swoich komputerach. To złośliwe oprogramowanie jest dość podstępne, ponieważ nie będziesz w stanie wykryć wirusa Libexec Mac, dopóki nie zobaczysz zauważalnych objawów. Do tego czasu wirus już przez jakiś czas siał spustoszenie na Twoim Macu, a Ty nawet nie wiedziałeś o jego obecności.

Kiedy ten wirus infekuje komputer, użytkownik może zauważyć irytujące reklamy wyskakujące w całym miejscu lub kilka aplikacji ulega awarii bez żadnego powodu. Są też inni, którzy nagle zauważają tajemnicze programy pojawiające się na ich komputerach Mac. Są to oznaki, że Twój komputer został zainfekowany wirusem Libexec.

Co to jest Libexec Mac Virus?

Wirus Libexec to rodzaj złośliwego oprogramowania należącego do popularnej rodziny złośliwego oprogramowania AdLoad. Ta grupa złośliwego oprogramowania atakuje wyłącznie system macOS, wykorzystując luki w systemie operacyjnym. Złośliwe oprogramowanie jest zwykle dostarczane za pośrednictwem aplikacji innej firmy, która jest instalowana wraz z darmowym oprogramowaniem nabytym ze strony internetowej zainfekowanej złośliwym oprogramowaniem.

Możliwe, że niechciana aplikacja została zainstalowana po tym, jak użytkownik został nakłoniony do kliknięcia fałszywych monitów o aktualizację aplikacji. Te fałszywe monity o aktualizację mogą obejmować instalacje Java, Adobe Flash Player lub inne aplikacje. Zwykle pojawia się komunikat z prośbą o aktualizację obecnej wersji, podczas gdy w rzeczywistości kliknięcie reklamy faktycznie pobiera wirusa Libexec na komputer.

Po zainstalowaniu Libexec korzysta z funkcji AppleScript do uruchamiania powłoki skrypty w tle i pobieraj dodatkowe ładunki bez Twojej wiedzy.

Libexec wykonuje swoją brudną robotę w tle, co utrudnia wykrycie jego obecności. Z tego powodu użytkownicy zauważą tylko niektóre dziwne objawy, które z czasem się nasilają. Oto kilka dziwnych rzeczy, które możesz zauważyć, gdy Twój Mac jest zainfekowany wirusem Libexec:

  • Strona główna, wyszukiwarka, dodatki i inne ustawienia przeglądarki mogą zostać nagle zmienione. Dotyczy to nie tylko Safari, ale także Google Chrome, Mozilla Firefox i Opery.
  • Zostajesz przekierowany na strony internetowe z dużą ilością wyskakujących reklam lub banerów reklamowych.
  • Ty są proszeni o zakup licencji na niektóre podejrzane aplikacje lub narzędzia.
  • Zauważysz nietypowy wzrost aktywności sieciowej.
  • Twój komputer się przegrzewa, co oznacza, że ​​działa wiele procesów na komputerze.
  • Nagle pojawia się niewystarczająca ilość pamięci RAM lub miejsca, nawet jeśli nic nie robisz na swoim komputerze.

Wirus Libexec Mac atakuje folder /usr/libexec/trustd, skąd pochodzi nazwa złośliwego oprogramowania. Folder Libexec to prawdziwy katalog macOS, który przechowuje demony systemowe i narzędzia systemowe, które są uruchamiane przez inne programy. Pliki binarne przechowywane w tym folderze są przeznaczone do korzystania z innych aplikacji i nie są przeznaczone do wykonywania bezpośrednio przez użytkownika.

Wirus Libexec wykorzystuje cel tego folderu do przechowywania w folderze złośliwych plików wykonywalnych zrobić swój brudny czyn. Chociaż wykrycie wirusa Libexec Mac może być trudne, jest kilku użytkowników, którzy zgłaszali otrzymywanie wyskakującego komunikatu co dziesięć minut. Komunikat o błędzie brzmi:

Infekcja: Użytkownik: _analyticsd Proces: /usr/libexec/xpcproxy Plik: /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd

Pamiętaj, że nie wszyscy użytkownicy otrzymują to powiadomienie ostrzegające ich o infekcji złośliwym oprogramowaniem. Ale jeśli zauważysz którykolwiek z tych objawów i podejrzewasz obecność wirusa Libexec na swoim komputerze, powinieneś zrobić wszystko, aby natychmiast usunąć go z komputera.

Co robi Libexec Mac Virus?

Jako część rodziny złośliwego oprogramowania PUP.Optional.AdLoad, głównym celem tego wirusa jest generowanie przychodów poprzez dostarczanie niechcianych reklam niczego niepodejrzewającym użytkownikom. Reklamy te są wstrzykiwane bezpośrednio do przeglądarki użytkownika za pośrednictwem rozszerzenia Libexec lub aplikacji Libexec.

W tym celu wirus Libexec Mac dokonuje wielu zmian w systemie operacyjnym macOS, w tym wprowadza pewne zmiany w przeglądarkach internetowych . W rezultacie możesz znaleźć nieoczekiwane dodatki lub wtyczki zainstalowane w przeglądarce lub strona główna może być ustawiona na coś innego.

Gdy wirus Libexec działa w tle, będzie próbował połączyć się z kilkoma stronami internetowymi w celu dostarczania reklam w oparciu o preferencje użytkownika, nawyki zakupowe, zainteresowania i lokalizację. Na przykład użytkownik w Wielkiej Brytanii zobaczy głównie treści komercyjne w Wielkiej Brytanii, podczas gdy użytkownikowi w Chinach będą wyświetlane reklamy w języku chińskim. Dlatego użytkownikom zwykle zaleca się powstrzymanie się od klikania wyskakujących reklam, ponieważ może to spowodować instalację jeszcze większej liczby adware lub złośliwego oprogramowania.

Jednym z najniebezpieczniejszych aspektów wirusa Libexec jest jego zdolność do gromadzenia informacji. W większości przypadków infekcji adware wrażliwe dane są gromadzone w tle, w tym adres IP użytkownika, historia wyszukiwania, odwiedzane witryny geolokalizacyjne, informacje o systemie, klikane linki, reklamy, z którymi wchodzi się w interakcję oraz zainstalowane aplikacje i ich wersje. Poza tym, malware Libexec zbiera również poufne informacje, takie jak dane karty kredytowej, informacje bankowe i dane logowania różnych kont. Wirus następnie przesyła te poufne informacje do nieznanych stron lub cyberprzestępców.

Jak usunąć wirusa Libexec Mac

Kiedy pojawi się wirus Libexec na komputerze Mac, minie trochę czasu, zanim cokolwiek zauważysz, a do tego czasu wirus całkowicie osadzi się w twoim systemie. Aby usunąć wirusa, musisz postępować zgodnie z poniższym przewodnikiem usuwania wirusa Libexec Mac i ostrożnie wykonać kroki, aby uniknąć utraty danych lub przypadkowego usunięcia ważnych plików.

Jeśli masz problemy z odinstalowaniem aplikacji lub usunięciem zainfekowanych plików, musisz najpierw wykonać następujące kroki, aby rozwiązać ten problem:

  • Uruchom oprogramowanie antywirusowe, aby przeskanować komputer Mac nie tylko w poszukiwaniu wirusa Libexec, ale także innego złośliwego oprogramowania. Usuń wykryte infekcje za pomocą programu antywirusowego, jeśli możesz. Jeśli masz problemy z używaniem oprogramowania chroniącego przed złośliwym oprogramowaniem, przejdź do następnego kroku.
  • Uruchom komputer w trybie awaryjnym, naciskając klawisz Shift podczas ponownego uruchamiania komputera. Powinno to uniemożliwić uruchamianie aplikacji innych firm i umożliwić niezakłócone odinstalowanie i usunięcie zainfekowanych plików.
  • Użyj oprogramowania do czyszczenia komputera Mac, aby usunąć pliki pozostawione przez wirusa i zoptymalizować system.

    • Te trzy kroki powinny umożliwić rozwiązanie prostego wirusa Libexec Mac z komputera Mac. Ale jeśli infekcja została głęboko zakorzeniona i inne aplikacje lub foldery zostały zainfekowane, wykonaj poniższe kroki usuwania wirusa Libexec Mac.

    Jak zapobiegać przyszłej infekcji wirusem Libexec Mac

    Prawdopodobnie zdajesz sobie sprawę, jak kłopotliwe i jak niebezpieczny jest wirus Libexec. Aby zapobiec podobnym sytuacjom w przyszłości, możesz wykonać kilka kroków bezpieczeństwa:

    • Instaluj nowe aplikacje tylko z legalnych obrazów, takich jak Mac App Store. Możesz także pobrać instalator ze strony internetowej programisty aplikacji.
    • Podczas instalacji aplikacji nie spiesz się z kolejnymi krokami. Przeczytaj każdy krok, zwłaszcza drobny druk.
    • Zwracaj uwagę na wstępnie zaznaczone pola, podejrzane oferty, tekst drobnym drukiem, jaskrawe przyciski i inne wprowadzające w błąd elementy.
    • Wybierz opcję Zaawansowane/Niestandardowe. zamiast instalacji Zalecana/Podstawowa/Szybka po wyświetleniu monitu.
    • Zainstaluj godne zaufania oprogramowanie chroniące przed złośliwym oprogramowaniem, które może chronić komputer Mac przez cały czas.
    • Pozbądź się Flasha. Od dawna został zastąpiony przez HTML5 i większość stron internetowych przeszła na tę nową technologię. Firma Adobe będzie również wkrótce wycofywać Flasha ze swoich aplikacji.

    A co najważniejsze, bądź ostrożny. Ćwicz bezpieczne protokoły przeglądania Internetu, aby uniknąć infekcji wirusem Libexec Mac i innymi rodzajami złośliwego oprogramowania.

    Wideo YouTube.: O czym jest wirus Libexec i jak go usunąć z komputera Mac

    04, 2024