Vírusok, férgek és trójai programok gyakori betöltési pontjai Mac-számítógépen

A menüsorban kattintson az Apple ikonra, és válassza a Rendszerbeállítások menüpontot.

A Rendszer lapon kattintson a Fiókok lehetőségre, és tekintse át a Mac felhasználói fiókjait.

Tiltsa le a „Vendég felhasználó” fiókot, ha a rendszergazda a Mac egy felhasználója számára sem engedélyezte. Ellenőrizze az összes gyanúsnak tűnő felhasználói fiókot, és győződjön meg róla, hogy azok a Mac használatára jogosult fiókok.

A Felhasználók és csoportok ablak jobb felső sarkában kattintson a Bejelentkezési elemek lehetőségre.

Tekintse át az elemeket, és győződjön meg róla, hogy azok jogosultan szerepelnek a listában, és az elnevezésük logikus. Minden gyanús és ismeretlen bejelentkezési elemet vessen alá további vizsgálatnak. Ha meg akarja tudni, a meghajtón milyen helyről töltődik be egy gyanús bejelentkezési elem, akkor kattintson jobb gombbal az elemre, és válassza a Megjelenítés a Finderben menüpontot.

A menüsávon kattintson az Ugrás menüre, és válassza az Ugrás mappához menüpontot.

A megjelenő párbeszédpanelen írja be a mappák nevét pontosan úgy, ahogy a listában láthatók, majd kattintson az Ugrás lehetőségre.

• /System/Library/LaunchAgents

• /System/Library/LaunchDaemons

• /System/Library/StartupItems

• /Library/LaunchAgents

• /Library/LaunchDaemons

• /Library/StartupItems

• ~/Library/LaunchAgents

• ~/Library/LaunchDaemons

Az XML formátumú tulajdonságfájlok (.plist) megjelennek, és megtekinthetők egy szövegszerkesztővel.

A LaunchAgents és a LaunchDaemon mappában ellenőrizze, vannak-e gyanús nevű .plist kiterjesztésű fájlok, és a Szövegszerkesztőben való megnyitásukhoz kattintson rájuk duplán.

A Szövegszerkesztő ablakban keresse meg a <key>ProgramArguments</key> szakaszt, és ellenőrizze a .plist-fájl által betöltött elem helyét.

Ha ezek az elemek ismeretlennek vagy gyanúsnak tűnnek, küldje el a .plist által betöltött fájlok mintáit a Norton beküldési portáljára.

Az menüsávon kattintson az Ugrás menüre, majd válassza a Segédprogramok menüpontot.

Kattintson duplán a Tevékenységfigyelő elemre.

A további vizsgálathoz tekintse át a gyanúsnak tűnő folyamatokat.

A Tevékenységfigyelő jobb felső sarkában válasszon egy vagy több elemet a lenyitható menüből:

• A bejelentkezett felhasználóhoz társított folyamatok megtekintéséhez válassza a Saját folyamatok lehetőséget.

• A Mac más felhasználóihoz társított folyamatok megtekintéséhez válassza a Egyéb felhasználói folyamatok lehetőséget.

Ha ellenőrizni akarja, milyen fájlokat és portokat nyit meg egy folyamat, valamint honnan származik, akkor jelölje ki a gyanús folyamatot, és kattintson a Vizsgálat lehetőségre.

A folyamat kiléptetéséhez kattintson a Kilépés a folyamatból lehetőségre.