如何避免或删除 Mac OS X v10.6 或更低版本中的 Mac Defender 恶意软件

了解如何避免或删除 Mac OS X v10.6 或更低版本中的 Mac Defender 恶意软件。

一种钓鱼诈骗方式将目标群体锁定为 Mac 用户,会将用户从合法网站重定向到虚假网站,并告知其电脑已感染了病毒。然后向用户提供 Mac Defender“反病毒”软件来解决问题。

此“反病毒”软件实际上是一种恶意软件,其最终目的是获取用户的信用卡信息进行欺诈。

这种恶意软件的最常见名称为 MacDefender、MacProtector 和 MacSecurity。 

Apple 发布了一款免费的软件更新(安全性更新 2011-003),此更新会自动查找并删除 Mac Defender 恶意软件及其已知变体。

下面的“解决方案”部分也提供了有关如何避免或手动删除此恶意软件的逐步说明。

解决方案

如何避免安装此恶意软件

如果出现任何有关病毒或安全软件的通知,请退出 Safari 或您正在使用的任何其他浏览器。如果无法正常退出浏览器,请强制退出浏览器。

在某些情况下,您的浏览器可能会自动下载并启动此恶意软件的安装程序。如果发生这种情况,请取消安装进程;不要输入您的管理员密码。请立即通过下列步骤删除安装程序。

  1. 前往“下载”文件夹或常用的下载位置。
  2. 将安装程序拖到“废纸篓”。 
  3. 清空“废纸篓”。

如何删除此恶意软件

如果已安装恶意软件,我们建议您采取下列措施:

  • 任何情况下都不要提供您的信用卡信息。
  • 执行以下“删除步骤”。

删除步骤

  1. 移动或关闭“扫描”窗口。
  2. 前往“应用程序”文件夹中的“实用工具”文件夹并启动“活动监视器”。
  3. 从窗口右上角的弹出式菜单中选取“所有进程”。
  4. 在“进程名称”列下,找到 app 的名称并点按以将其选中;常见 app 名称包括:MacDefender、MacSecurity 或 MacProtector。
  5. 点按窗口左上角的“退出进程”按钮并选择“退出”。
  6. 退出“活动监视器”应用软件。
  7. 打开“应用程序”文件夹。
  8. 找到 app,例如 MacDefender、MacSecurity、MacProtector 或其他名称。
  9. 拖到“废纸篓”,然后清倒“废纸篓”。

恶意软件还会在“系统偏好设置”中您的帐户下安装一个登录项。您不必删除这个登录项,如果要删除,可参考下列步骤。

  • 打开“系统偏好设置”,依次选择“帐户”和“登录项”
  • 选择您在上述步骤中删除的 app 的名称,例如 MacDefender、MacSecurity、MacProtector
  • 点按减号按钮

按照上面“如何避免安装此恶意软件”部分中的步骤将安装程序从下载位置删除。

注:Apple 会通过“软件更新”和 Apple 支持下载站点提供 Mac 专用的安全性更新。不论何时,当用户被要求在线输入敏感的个人信息时,都应提高警惕。
 

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考,不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。互联网的使用具有一定风险。请联系供应商以了解其他信息。其他公司和产品名称可能是其各自所有公司的商标。

发布日期: