Typiske angrebspunkter for virus, orme og trojanske heste på Mac-computere

Klik på ikonet for Apple på menulinjen, og vælg Systemindstillinger.

Klik på Konti i ruden System, og kontrollér listen med Mac-brugerkonti.

Du bør deaktivere Gæstekontoen, hvis administratoren ikke har aktiveret den for nogen af dem, der bruger din Mac-computer. Kontrollér øvrige, mistænkelige brugerkonti for at sikre, at de er legitime konti til din Mac-computer.

Hvis du vil lede efter mistænkelige loginoplysninger, som er indlæst, kan du klikke på Loginoplysninger øverst til højre i vinduet Konti.

Kontrollér disse oplysninger for at bekræfte, at de er legitime og navngivet logisk. Mistænkelige eller ukendte loginoplysninger bør undersøges nærmere. Højreklik på oplysningen, og vælg Vis i Finder, hvis du vil se, hvor på drevet de mistænkelige oplysninger indlæses fra.

Klik på Start på menulinjen, og vælg Gå til mappe.

Indtast mappernes placering, nøjagtig som de er angivet på listen, i dialogboksen, der vises, og klik på Start.

• /System/Library/LaunchAgents

• /System/Library/LaunchDaemons

• /System/Library/StartupItems

• /Bibliotek/LaunchAgents

• /Bibliotek/LaunchDaemons

• /Library/StartupItems

• ~/Bibliotek/LaunchAgents

• ~/Bibliotek/LaunchDaemons

Filerne på listen med egenskaber (.plist) i .xml-format vises og kan kontrolleres med et tekstredigeringsprogram.

Søg efter .plist-filer med mistænkelige navne i mapperne LaunchAgents og LaunchDaemon, og dobbeltklik for at åbne dem i TextEdit.

Kontrollér afsnittet <key>ProgramArguments</key> i vinduet TextEdit for at bekræfte placeringen for punktet, der indlæses af .plist-filen.

Hvis disse elementer virker ukendte eller mistænkelige, skal du indsende stikprøverne af de filer, som .plist-filen indlæser, til Norton Submission Portal.

Klik på Start på miljølinjen, og vælg Værktøjer.

Dobbeltklik på Overvågning af aktiviteter.

Se efter, om der er mistænkelige processer på listen, og undersøg dem nærmere.

Vælg en af følgende muligheder på rullemenuen øverst til højre i Overvågning af aktiviteter:

• Vælg Mine processer for at finde processer med tilknytning til brugeren, der er logget ind.

• Vælg Andre brugerprocesser, hvis du vil finde processer, som er knyttet til andre brugerkonti på Mac-computeren.

Hvis du vil kontrollere de åbne filer og porte, som processen stammer fra, og hvilken fil den bruger, kan du vælge en mistænkelig proces og klikke på Kontrol.

Klik på Afslut processer for at afslutte processen.