Apa itu Virus Libexec dan Bagaimana Mengeluarkannya dari Mac Anda (05.11.24)

Sekiranya anda berfikir bahawa anda selamat dari perisian hasad hanya kerana anda menggunakan Mac, maka anda akan terkejut. macOS, seperti platform lain, juga terdedah kepada jangkitan malware. Terdapat kes-kes sebelumnya ketika macOS terutama disasarkan oleh perisian hasad dan peristiwa-peristiwa ini menyoroti kerentanan yang dimiliki platform ini. Walaupun macOS mungkin tidak begitu rentan dengan Windows, ancaman malware yang dihasilkan tetap sama.

Salah satu ancaman terbaru terhadap macOS adalah virus Libexec. Beberapa pengguna Mac telah melaporkan terdapat perisian hasad ini di komputer mereka. Malware ini cukup licik kerana anda tidak akan dapat mengesan virus Libexec Mac sehingga anda melihat beberapa gejala yang ketara. Pada masa itu, virus itu sudah lama melanda Mac anda tanpa anda mengetahui kehadirannya.

Apabila virus ini menjangkiti komputer, pengguna mungkin melihat iklan yang mengganggu muncul di seluruh tempat atau beberapa aplikasi mogok tanpa alasan sama sekali. Ada juga yang melihat program misteri muncul di Mac mereka secara tiba-tiba. Ini adalah tanda-tanda bahawa komputer anda telah dijangkiti virus Libexec.

Apa itu Libexec Mac Virus?

Virus Libexec adalah sejenis perisian berniat jahat yang tergolong dalam keluarga malware AdLoad yang popular. Kumpulan malware ini mensasarkan macOS secara eksklusif, mengeksploitasi kerentanan sistem operasi. Malware biasanya dihantar melalui aplikasi pihak ketiga yang dipasang bersama dengan perisian percuma yang diperoleh dari laman web yang dijangkiti malware.

Ada kemungkinan bahawa aplikasi yang tidak diinginkan telah dipasang setelah pengguna ditipu untuk mengklik permintaan pembaruan aplikasi palsu. Permintaan kemas kini palsu ini mungkin termasuk pemasangan Java, Adobe Flash Player, atau aplikasi lain. Mesej biasanya muncul yang meminta anda mengemas kini versi semasa anda, padahal sebenarnya, mengklik iklan tersebut benar-benar memuat turun virus Libexec ke komputer anda.

Setelah dipasang, Libexec memanfaatkan fitur AppleScript untuk melaksanakan shell skrip di latar belakang dan muat turun muatan tambahan tanpa pengetahuan anda.

Libexec melakukan kerja kotornya di latar belakang, sehingga sukar untuk mengesan kehadirannya. Oleh kerana itu, pengguna hanya akan melihat beberapa gejala aneh yang bertambah buruk dari masa ke masa. Berikut adalah beberapa perkara pelik yang mungkin anda perhatikan ketika Mac anda dijangkiti virus Libexec:

  • Halaman utama penyemak imbas, mesin pencari, alat tambah, dan tetapan lain mungkin tiba-tiba diubah. Ini berlaku tidak hanya untuk Safari, tetapi Google Chrome, Mozilla Firefox, dan Opera juga.
  • Anda akan diarahkan ke laman web dengan banyak iklan pop-up atau sepanduk.
  • Anda diminta untuk membeli lesen untuk beberapa aplikasi atau alat yang mencurigakan.
  • Anda melihat lonjakan aktiviti rangkaian anda yang tidak biasa.
  • Komputer anda terlalu panas, yang bermaksud bahawa terdapat banyak proses yang sedang berjalan di komputer anda.
  • Tiba-tiba anda mendapat RAM atau ruang simpanan yang tidak mencukupi walaupun anda tidak melakukan apa-apa di komputer anda.

Virus Libexec Mac mempengaruhi folder / usr / libexec / trustd, di mana nama perisian hasad berasal. Folder Libexec adalah direktori macOS yang sah yang menyimpan daemon sistem dan utiliti sistem yang dijalankan oleh program lain. Binari yang disimpan dalam folder ini dirancang untuk penggunaan aplikasi lain dan tidak dimaksudkan untuk dijalankan secara langsung oleh pengguna.

Virus Libexec memanfaatkan tujuan folder ini untuk menyimpan fail yang boleh dieksekusi dalam folder tersebut untuk melakukan perbuatan kotornya. Walaupun mungkin sukar untuk mengesan virus Libexec Mac, ada beberapa pengguna yang melaporkan mendapat pesan timbul setiap sepuluh minit. Mesej ralat berbunyi:

Jangkitan: Pengguna: _analyticsd Proses: / usr / libexec / xpcproxy File: /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd

Perlu diingat bahawa tidak semua pengguna mendapat pemberitahuan ini yang memperingatkan mereka tentang jangkitan malware. Tetapi jika anda mengetahui ada gejala ini dan anda mengesyaki adanya virus Libexec di komputer anda, maka anda harus melakukan semua yang anda mampu untuk menghapusnya dari komputer anda dengan segera.

Apa yang Dilakukan oleh Virus Libexec Mac?

Sebagai sebahagian daripada keluarga malware PUP.Optional.AdLoad, matlamat utama virus ini adalah untuk menjana pendapatan dengan menyampaikan iklan yang tidak diminta kepada pengguna yang tidak curiga. Iklan ini disuntikkan terus ke penyemak imbas pengguna melalui pelanjutan Libexec atau aplikasi Libexec.

Untuk melakukan ini, virus Libexec Mac melakukan banyak perubahan pada sistem operasi macOS, termasuk menerapkan beberapa perubahan pada penyemak imbas web . Akibatnya, anda mungkin mendapati add-on atau plugin yang tidak dijangka dipasang pada penyemak imbas anda atau halaman utama anda mungkin disetel ke sesuatu yang berbeza.

Setelah berfungsi di latar belakang, virus Libexec akan cuba menyambung ke beberapa laman web untuk menyampaikan iklan, berdasarkan pilihan pengguna, kebiasaan membeli, minat, dan lokasi. Sebagai contoh, pengguna di UK kebanyakannya akan melihat kandungan komersial UK, sementara pengguna di China akan disiarkan iklan dalam bahasa Cina. Oleh itu, pengguna biasanya disarankan untuk tidak mengklik iklan pop-up kerana berbuat demikian dapat mengakibatkan pemasangan lebih banyak lagi adware atau malware.

Salah satu aspek yang paling berbahaya dari virus Libexec adalah kemampuan mengumpulkan maklumatnya. Dalam kebanyakan kes jangkitan adware, data sensitif dikumpulkan di latar belakang, termasuk alamat IP pengguna, sejarah pencarian, laman web lokasi geografi yang dikunjungi, maklumat sistem, pautan yang diklik, iklan yang berinteraksi, dan aplikasi yang dipasang dan versi mereka. Selain itu, perisian hasad Libexec juga mengumpulkan maklumat sensitif, seperti perincian kad kredit, maklumat perbankan, dan kelayakan masuk dari pelbagai akaun. Virus kemudian menyebarkan maklumat sensitif ini kepada pihak yang tidak diketahui atau penjenayah siber.

Cara Menghapus Virus Libexec Mac

Apabila anda mendapat virus Libexec di Mac anda, anda akan memerlukan sedikit masa sebelum anda menyedari apa-apa dan pada masa itu, virus itu akan tersisip sepenuhnya ke dalam sistem anda. Untuk membuang virus, anda perlu mengikuti panduan penghapusan virus Libexec Mac kami di bawah dan melaksanakan langkah-langkahnya dengan teliti untuk mengelakkan kehilangan data atau penghapusan fail penting secara tidak sengaja.

Sekiranya anda menghadapi masalah menyahpasang aplikasi atau memadam fail yang dijangkiti, anda perlu melakukan langkah-langkah berikut terlebih dahulu untuk menyelesaikan masalah ini:

  • Jalankan perisian anti-malware anda untuk mengimbas Mac anda, bukan hanya untuk virus Libexec, tetapi juga perisian hasad lain. Keluarkan jangkitan yang dikesan menggunakan antivirus, jika boleh. Sekiranya anda menghadapi masalah menggunakan perisian anti-malware, lanjutkan ke langkah berikutnya.
  • Boot ke Safe Mode dengan menekan kekunci Shift semasa anda menghidupkan semula komputer anda. Ini akan mengelakkan aplikasi pihak ketiga berjalan dan membolehkan anda melakukan penyahpasangan dan penghapusan fail yang dijangkiti tanpa halangan.
  • Gunakan perisian pembersih Mac untuk menghapus sisa fail oleh virus dan mengoptimumkan sistem anda.

    • Ketiga-tiga langkah ini harus dapat menyelesaikan virus Libexec Mac sederhana dari Mac anda. Tetapi jika jangkitannya sudah mendalam dan aplikasi atau folder lain telah dijangkiti, ikuti langkah penghapusan virus Libexec Mac kami di bawah.

    Cara Mencegah Jangkitan Virus Libexec Mac Masa Depan

    Anda mungkin sudah sedar sekarang betapa menyusahkan dan betapa bahayanya virus Libexec. Untuk mengelakkan perkara yang sama berlaku di masa depan, berikut adalah beberapa langkah keselamatan yang dapat anda laksanakan:

    • Pasang aplikasi baru dari img yang sah sahaja, seperti Mac App Store. Anda juga boleh memuat turun pemasang dari laman web pembangun aplikasi.
    • Semasa memasang aplikasi, jangan tergesa-gesa. Baca setiap langkah, terutama cetakan halus.
    • Awasi kotak yang dicentang sebelumnya, tawaran yang mencurigakan, teks cetak yang bagus, butang yang mencolok, dan unsur-unsur lain yang menyesatkan. pemasangan dan bukannya Disarankan / Asas / Cepat apabila diminta.
    • Pasang perisian anti-malware yang boleh dipercayai yang dapat melindungi Mac anda setiap saat.
    • Menghilangkan Flash. Sudah lama digantikan oleh HTML5 dan kebanyakan laman web telah beralih ke teknologi baru ini. Adobe juga akan segera menghentikan Flash dari aplikasinya.

    Dan yang paling penting, berhati-hati. Berlatihlah protokol penyemakan imbas internet yang selamat untuk mengelakkan dijangkiti virus Libexec Mac dan jenis malware lain.

    Video YouTube.: Apa itu Virus Libexec dan Bagaimana Mengeluarkannya dari Mac Anda

    05, 2024