Typowe punkty ładowania wirusów, robaków internetowych oraz koni trojańskich na komputerze Mac

Na pasku menu kliknij ikonę Apple i wybierz pozycję Preferencje systemowe.

W okienku System kliknij pozycję Konta i przejrzyj listę kont użytkowników komputera Mac.

Jeśli administrator nie włączył konta Gość dla użytkowników komputera Mac, należy je wyłączyć. Sprawdź pozostałe podejrzane konta użytkowników, aby się upewnić, że są one prawidłowe.

W prawym górnym rogu okna Konta kliknij pozycję Logowanie, aby znaleźć podejrzane elementy logowania, które zostały wczytane.

Przejrzyj te pozycje, aby się upewnić, że są one prawidłowe i mają logiczne nazwy. Należy dodatkowo zbadać każdy element logowania, który wygląda podejrzanie. Aby sprawdzić miejsce na dysku, z którego uruchamiane są podejrzane elementy logowania, kliknij element prawym przyciskiem myszy i wybierz pozycję Pokaż w Finderze.

Na pasku menu kliknij pozycję Idź, a następnie kliknij pozycję Idź do katalogu.

W wyświetlonym oknie dialogowym wpisz dokładną lokalizację folderów, a następnie kliknij przycisk Idź.

• /System/Library/LaunchAgents

• /System/Library/LaunchDaemons

• /System/Library/StartupItems

• /Library/LaunchAgents

• /Library/LaunchDaemons

• /Library/StartupItems

• ~/Library/LaunchAgents

• ~/Library/LaunchDaemons

Pliki list właściwości (.plist) w formacie XML można wyświetlić i przejrzeć w edytorze tekstu.

W folderach LaunchAgents i LaunchDaemon wyszukaj wszystkie pliki .plist o podejrzanych nazwach, a następnie kliknij je dwukrotnie, aby otworzyć je w programie TextEdit.

W oknie TextEdit sprawdź sekcję <key>ProgramArguments</key>, aby znaleźć lokalizację elementu ładowanego przez plik .plist.

Jeśli te elementy wydają się nieznane lub podejrzane, prześlij próbki plików wczytywanych przez plik .plist do centrum Norton Submission Portal.

Na pasku menu kliknij pozycję Idź, a następnie kliknij pozycję Narzędzia.

Kliknij dwukrotnie ikonę Monitor aktywności.

Przejrzyj listę, aby znaleźć podejrzane procesy, które wymagają dalszego zbadania.

W prawym górnym rogu okna Monitor aktywności wybierz z menu rozwijanego jedną z następujących pozycji:

• Aby wyszukać procesy powiązane z kontem zalogowanego użytkownika, wybierz pozycję Moje procesy.

• Aby wyszukać procesy powiązane z kontami innych użytkowników komputera Mac, wybierz pozycję Procesy innych użytkowników.

Aby sprawdzić otwarte pliki i porty źródłowe procesu oraz używane przez niego pliki, zaznacz podejrzany proces, a następnie kliknij pozycję Badaj.

Aby zamknąć proces, kliknij pozycję Zakończ proces.