Vanlige lastepunkter for virus, ormer og trojanske hester på Mac-en

Klikk på Apple-ikonet på menylinjen, og velg Systemvalg.

Under System klikker du på Kontoer og går gjennom listen over Mac-brukerkontoer.

Du bør deaktivere Gjest-konto hvis administratoren ikke har aktivert den for en av Mac-brukerne. Kontroller andre brukerkontoer som ser mistenkelige ut for å sørge for at det er en rettmessig konto for Mac-en din.

I øverste høyre hjørne i Kontoer-vinduet klikker du på Påloggingselementer for å se etter om mistenkelige påloggingselementer har lastet.

Gå gjennom disse elementene for å kontrollere at de er rettmessige og har logiske navn. Alle påloggingselementer som er mistenkelige og ukjente skal undersøkes nærmere. For å finne ut hvor på disken det mistenkelige påloggingselementet laster fra, høyreklikker du på elementet og velger Avslør i Finder.

Klikk på Gå på menylinjen, og velg Gå til mappe.

I dialogboksen som vises skriver du inn mappenes plassering nøyaktig som de vises i listen, og klikker på Gå.

• /System/Library/LaunchAgents

• /System/Library/LaunchDaemons

• /System/Library/StartupItems

• /Library/LaunchAgents

• /Library/LaunchDaemons

• /Library/StartupItems

• ~/Library/LaunchAgents

• ~/Library/LaunchDaemons

Property List-filer (.plist) i XML-format vises, og kan åpnes med et tekstredigeringsprogram.

I mappene LaunchAgents og LaunchDaemon ser du etter .plist-filer med mistenkelige navn, og dobbeltklikker for å åpne dem i TextEdit.

I vinduet TextEdit kontrollerer du <key>ProgramArguments</key> for å bekrefte plasseringen til elementet som ble lastet av .plist-filen.

Hvis disse elementene ser ut til å være ukjente eller mistenkelige, sender du inn prøver av filene som .plist-filen laster inn til Norton Submission Portal.

Klikk på Gå på menylinjen, og velg Hjelpeprogrammer.

Dobbeltklikk på Aktivitetsovervåker.

Gå gjennom listen og se etter prosesser som ser mistenkelige ut og må undersøkes nærmere.

Øverst i høyre på Aktivitetsovervåker velger du en av de følgende fra rullegardinlisten:

• Velg Mine prosesser for å se etter prosesser som er tilknyttet den påloggede brukerkontoen.

• Velg Andre brukerprosesser for å kontrollere prosesser som er tilknyttet andre brukerkontoer på Mac-en.

For å bekrefte de åpne filene og portene denne prosessen kommer fra og hvilke filer den bruker, velger du en mistenkelig prosesser og klikker på Undersøk.

Klikk på Avslutt prosess for å avslutte prosessen.