Применимо для: Mac
Самый эффективный способ предупреждения и обнаружения угроз — установка продукта Norton для обеспечения безопасности и своевременная загрузка последних описаний вирусов. Если есть подозрение, что компьютер заражен, проверьте наиболее часто используемые для заражения расположения Mac, которые могут содержать опасные идентификационные данные, файлы или процессы.
В строке меню нажмите значок Apple и выберите пункт Системные настройки.
В разделе Система нажмите Учетные записи и просмотрите список учетных записей пользователей Mac.
Необходимо отключить учетную запись Гость, если она не используется на вашем компьютере Mac. Проверьте подозрительные учетные записи пользователей Mac.
В правом верхнем углу окна Учетные записи нажмите Идентификационные данные, чтобы проверить подозрительные загруженные идентификационные данные.
Проверьте безопасность и имена указанных элементов. В случае обнаружения подозрительных или неизвестных элементов проведите более подробное расследование. Для того чтобы определить источник загрузки подозрительных идентификационных данных, щелкните правой кнопкой на элементе и выберите Показать в Finder.
В строке меню выберите Переход > Перейти в папку.
В открывшемся окне введите точное расположение папок и нажмите Перейти.
/System/Library/LaunchAgents
/System/Library/LaunchDaemons
/System/Library/StartupItems
/Library/LaunchAgents
/Library/LaunchDaemons
/Library/StartupItems
~/Library/LaunchAgents
~/Library/LaunchDaemons
Файлы списка свойств (.plist) в формате XML можно просмотреть с помощью текстового редактора.
В папках LaunchAgents и LaunchDaemon проверьте файлы .plist с подозрительными именами; дважды щелкните на файле, чтобы открыть его в приложении TextEdit.
В окне TextEdit проверьте раздел <key>ProgramArguments</key>, в котором указаны расположения элементов, загружаемых с помощью файла .plist.
Если эти элементы кажутся неизвестными или подозрительными, отправьте примеры файлов, которые загружает файл .plist, на портал Norton Submission Portal.
Необходимо отправить исполняемый файл UNIX из расположения, указанного в файле .plist, например, /Library/Application Support/Norton/Silo/NFM/LiveUpdate/LUTool.
В строке меню нажмите Перейти и выберите Утилиты.
Дважды щелкните на значке Монитор операций.
Определите, какие подозрительные процессы требуют более детального изучения.
В правом верхнем углу Монитора операций выберите один из следующих элементов в раскрывающемся меню:
Для поиска процессов, связанных с учетной записью текущего пользователя, выберите Мои процессы.
Для проверки процессов, связанных с другими учетными записями пользователей на компьютере Mac, выберите Процессы других пользователей.
Для проверки открытых файлов и портов, через которые загружается определенный процесс, а также связанных файлов, выберите подозрительный процесс и нажмите Проверить.
Для завершения процесса нажмите Завершить процесс.