Gängige Ladepunkte für Viren, Würmer und Trojaner unter macOS

Klicken Sie in der Menüleiste auf das Apfelsymbol und anschließend auf "Systemeinstellungen".

Klicken Sie unter "System" auf "Accounts" und prüfen Sie die Liste der Mac-Benutzer-Accounts.

Hat der Administrator das Account "Gast" nicht für einen Benutzer auf dem Mac aktiviert, deaktivieren Sie es. Prüfen Sie die anderen Accounts auf Legitimität.

Klicken Sie oben rechts im Fenster "Accounts" auf "Startobjekte".

Prüfen Sie die geladenen Startobjekte auf Legitimät und logische Benennung. Untersuchen Sie unbekannte und verdächtig erscheinende Startobjekte. Klicken Sie mit der rechten Maustaste auf das Objekt und wählen Sie "Im Finder anzeigen", um anzuzeigen, wo sich die Startobjekte befinden.

Wählen Sie in der Menüleiste "Gehe zu" und "Gehe zum Ordner".

Geben Sie im angezeigten Dialogfeld den Speicherort der Ordner aus der Liste ein und klicken Sie auf "Start".

• /System/Library/LaunchAgents

• /System/Library/LaunchDaemons

• /System/Library/StartupItems

• /Library/LaunchAgents

• /Library/LaunchDaemons

• /Library/StartupItems

• ~/Library/LaunchAgents

• ~/Library/LaunchDaemons

Die Property List-Dateien (.plist) liegen in einem XML-Format vor und können in einem Texteditor angezeigt und geprüft werden.

Suchen Sie in den Ordnern LaunchAgents und LaunchDaemon nach PLIST-Dateien mit verdächtigen Namen und doppelklicken Sie darauf, um sie in TextEdit zu öffnen.

Prüfen Sie in TextEdit den Abschnitt <key>ProgramArguments</key>, um den Speicherort des geladenen Objekts zu verifizieren.

Wenn diese Elemente unbekannt oder verdächtig erscheinen, senden Sie die Beispiele der Dateien, die die .plist lädt, an das Norton-Portal zum Hochladen.

Wählen Sie in der Menüleiste "Gehe zu" und "Dienstprogramme".

Doppelklicken Sie auf "Aktivitäts-Anzeige".

Prüfen Sie die Liste auf verdächtige Prozesse.

Wählen Sie oben rechts in der Aktivitäts-Anzeige in der Dropdown-Liste einen der folgenden Eintrage:

• Wählen Sie zum Suchen von Prozessen, die mit dem eingeloggten Benutzer-Account verknüpft sind, die Option "Meine Prozesse".

• Wählen Sie zum Prüfen von Prozessen, die mit anderen Benutzer-Accounts verknüpft sind, die Option "Prozesse anderer Benutzer".

Wählen Sie einen verdächtigen Prozess aus und klicken Sie auf "Informationen", um zu die offenen Dateien und Ports, aus denen er stammt, und die von ihm genutzten Dateien zu prüfen.

Klicken Sie zum Beenden des Prozesses auf "Prozess beenden".