Obvyklé body načtení virů, červů a programů trojských koní v počítači Mac

V panelu nabídek klikněte na ikonu Apple a zvolte položku Předvolby systému.

V podokně Systém klikněte na možnost Účty a zkontrolujte seznam uživatelských účtů počítače Mac.

Pokud na počítači Mac účet Guest neaktivoval pro konkrétního uživatele správce, pak byste jej měli deaktivovat. Zkontrolujte všechny ostatní uživatelské účty, které by mohly být podezřelé, abyste se ujistili, že se jedná o účty na počítači Mac povolené.

V pravém horním rohu okna Účty klikněte na možnost Položky přihlašování, které vám umožní hledat podezřelé položky přihlašování, které byly načteny.

Tyto položky zkontrolujte, abyste ověřili, že jsou oprávněné a logicky pojmenované. Jakákoliv položka přihlášení, která je podezřelá nebo neznámá, by měla být hlouběji prozkoumána. Chcete-li zjistit, odkud se z disku podezřelé položky přihlášení načítají, klikněte pravým tlačítkem myši na položku a zvolte možnost Odhalit v nástroji Finder.

Na liště nabídky klikněte na Přejít a zvolte možnost Přejít do složky.

Do zobrazeného dialogového okna zadejte umístění složek přesně tak, jak se v seznamu zobrazují, a klikněte na možnost Přejít.

• /System/Library/LaunchAgents

• /System/Library/LaunchDaemons

• /System/Library/StartupItems

• /Library/LaunchAgents

• /Library/LaunchDaemons

• /Library/StartupItems

• ~/Library/LaunchAgents

• ~/Library/LaunchDaemons

Zobrazí se soubory seznamu vlastností (.plist), které jsou ve formátu XML. Ty lze upravovat pomocí textového editoru.

Ve složkách LaunchAgents a LaunchDaemon vyhledejte veškeré soubory .plist, které mají podezřelé názvy, a poté je dvojklikem otevřete v aplikaci TextEdit.

V okně TextEdit vyhledejte oddíl <key>ProgramArguments</key> a ověřte umístění položky načtené souborem .plist.

Pokud se tyto položky jeví jako neznámé nebo podezřelé, odešlete vzorky souborů, které načítá soubor .plist, na portál Norton Submission Portal.

Na liště nabídky klikněte na Přejít a poté zvolte Nástroje.

Dvakrát klikněte na možnost Sledování aktivity.

Zkontrolujte, zda se v seznamu nevyskytují podezřelé procesy, které případně zkontrolujte hlouběji.

V pravém horním rohu sledování aktivity zvolte z rozevírací nabídky jednu z následujících možností:

• Chcete-li se zaměřit na procesy, které souvisí s právě přihlášeným uživatelským účtem, zvolte Moje procesy.

• Chcete-li se zaměřit na procesy, které souvisí s jinými uživatelskými účty v počítači Mac, zvolte Procesy ostatních uživatelů.

Chcete-li prověřit otevřené soubory a porty, ze kterých tyto procesy pocházejí, a jaké soubory využívají, vyberte podezřelý proces a klikněte na možnost Zkontrolovat.

Chcete-li proces ukončit, klikněte na možnost Ukončit proces.