Aplicável a: windows,mac
A maneira mais eficiente de evitar e detectar ameaças é instalar um produto de segurança Norton no computador e atualizar as definições de vírus. Se você acredita que o computador está infectado, verifique qualquer item de login, arquivo ou processo suspeito em alguns lugares comuns do seu Mac conforme listados neste documento.
Na barra de menu, clique no ícone Apple e selecione Preferências do sistema.
No painel Sistema, clique em Contas e reveja a lista da conta de usuário Mac.
Você deve desativar a Conta de convidado, caso não tenha sido ativada pelo Administrador para qualquer usuário do seu Mac. Verifique qualquer outra conta de usuário que parecer suspeita para garantir que é uma conta legítima do seu Mac.
No canto superior direito da janela Contas, para procurar por qualquer item de login suspeito que tenha carregado, clique em Itens de login.
Reveja esse itens para verificar se são legítimos e estão nomeados de forma lógica. Qualquer item de login suspeito e desconhecido deve ser investigado mais tarde. Para revelar onde o item de login suspeito é carregado na unidade, clique com o botão direito no item e selecione Revelar no Localizador.
Na barra de menu, clique em Ir > Acessar pasta.
Na caixa de texto que é exibida, digite o local das pastas exatamente como está na lista e clique em Ir.
/System/Library/LaunchAgents
/System/Library/LaunchDaemons
/System/Library/StartupItems
/Library/LaunchAgents
/Library/LaunchDaemons
/Library/StartupItems
~/Library/LaunchAgents
~/Library/LaunchDaemons
Os arquivos da Lista de propriedade (.plist) que estão no formato XML são exibidos e podem ser revisados em um editor de texto.
Nas pastas LaunchAgents e LaunchDaemon, procure qualquer arquivo .plist que tenha um nome suspeito e clique duas vezes nele para abrir no TextEdit.
Na janela TextEdit, procure a seção <key>ProgramArguments</key> para verificar o local do item carregado pelo arquivo .plist.
Se esses itens tiverem uma aparência desconhecida ou suspeita, envie as amostras dos arquivos carregados pelo .plist para o Portal de envio do Norton.
Você precisa enviar o arquivo UNIX Executable do caminho indicado no arquivo9 .plist, por exemplo: /Library/Application Support/Norton/Silo/NFM/LiveUpdate/LUTool.
Na barra de menu, clique em Ir > Utilitários.
Clique duas vezes em Monitorar atividade.
Reveja a lista de qualquer processo que pareça suspeito para investigar mais tarde.
No canto superior direito de Monitorar atividade, selecione uma das seguintes opções no menu suspenso:
Para procurar processos associados à conta de usuário de que foi feito login, selecione Meus processos.
Para verificar os processos associados a outras contas de usuários no Mac, selecione Processos de outro usuário.
Para verificar os arquivos abertos e postagens que originaram o processo e que arquivos são utilizados, selecione um processo suspeito e clique em Investigar.
Para sair do processo, clique em Sair do processo.
Este artigo foi útil?