Trojanische Malware, die Mac-Geräte infiziert

Bevor wir anfangen

Nachdem wir einige Jahre damit verbracht hatten, Anwendungen für macOS zu programmieren, haben wir ein Tool entwickelt, das jeder verwenden kann. Die komplette Fehlerbehebung für Mac.

Hier ist ein Tipp für Sie: Laden Sie CleanMyMac herunter, um einige der in diesem Artikel genannten Probleme schnell zu beheben. Damit Sie es jedoch selbst tun können, haben wir nachfolgend die besten Ideen und Lösungen für Sie zusammengestellt.

Was ist ein Tsunami?

Der Tsunami, auch bekannt als Kaiten und “Kaiten Wa Goraku”, ist eine Form von Malware, die als Trojaner bekannt ist. Dies bedeutet, dass Sie die Kontrolle über Ihr Betriebssystem übernehmen können, was Sie definitiv nicht wollen. Im Gegensatz zu anderen Bedrohungen wird dies als IRC-Bot bezeichnet. Dies bedeutet, dass eine Verbindung zu IRC-Servern (Internet Relay Chat) und Netzwerkkanälen hergestellt wird.

Wie andere Trojaner-Viren müssen MacOS-Benutzer diese zuerst manuell herunterladen, wenn auch häufig unbeabsichtigt. Der Tsunami kann auch mit anderer scheinbar legitimer Software und ausführbaren Paketen kombiniert werden. Ein Trojanisches Pferd kann nur funktionieren, wenn der Besitzer eines Mac das Anmeldekennwort des Computers eingibt.

Zu diesem Zeitpunkt kann der Tsunami Dateien auf ein infiziertes System herunterladen und Shell-Befehle (Terminal-Befehle) auf Ihrem MacOS ausführen. Eine ESET-Malware-Erkennungsgruppe hat mehr als eine Version dieses Trojaners gefunden. Einige behaupten, dass die ursprünglich erkannten nicht funktionierten, was darauf hinweist, dass es sich möglicherweise um die ersten Evaluierungsversionen des OS X-Virus handelt.

Wenn der Tsunami ausgelöst wird, übernehmen Sie die Kontrolle auf folgende Weise:

1. Es versteckt sich im Verzeichnis / usr / sbin /

Es ist geschickt als Kommandozeilen-Tool namens “logind” getarnt. MacOS hat mehrere Hintergrundprogramme, die als Dämonen bekannt sind, von denen einige mit “d” enden und sich daher verkleiden. MacOS hat ein Programm, das im Hintergrund ausgeführt wird und “logind” heißt, obwohl es in früheren Versionen des Betriebssystems im Verzeichnis / System / Library / CoreServices / anstelle des Verzeichnisses / usr / sbin / gespeichert ist.

2. Ersetzen Sie das Programm “logind”

Anstelle der eigentlichen “Anmeldung” bei / System / Library / CoreServices /, die von einem Startdämon namens “com.apple.logind.plist” ausgeführt wird, ersetzt und ersetzt Trojaner-Malware den Inhalt und nimmt daher Steuerung der Hauptfunktionen

Sicherheitsexperten wissen, dass dieses Trojanische Pferd den folgenden IRC-Server kontaktiert: pingu.anonops.li oder x.lisp.su. Es ist auch bekannt, Port 6667 zu verwenden, der üblicherweise zur Kontaktaufnahme mit IRC-Servern verwendet wird.

Welche Bedrohung stellt der Tsunami für Macs dar?

Nach dem Herunterladen und Ausführen des Tsunamis können verschiedene Probleme auftreten, darunter:

Führen Sie eine Reihe von DDoS-Angriffen (Distributed Denial of Service) auf Ziele durch, die vom Befehls- und Steuerungsserver ausgewählt wurden.

Führen Sie Shell-Befehle aus, einschließlich des Diebstahls persönlicher Informationen.

Führen Sie entfernte Dateien aus und führen Sie Befehle aus.

Ändern Sie die Server, auf die Ihr Mac zeigt.

Gefälschte und gefälschte IP-Adressen;

Deaktivieren Sie die Sicherheit und andere Programme.

Es wird ein falsches HILFE-Menü angezeigt, in das andere Schadprogramme heruntergeladen werden können.

Die schlimmste Bedrohung durch den Tsunami ist die Verwendung von Betriebskraft zur Ausführung von DDoS-Angriffen und verschiedenen Shell-Befehlen. Die Kontrolle über einen infizierten Computer zu übernehmen und Ihren Mac anderen Bedrohungen und Viren auszusetzen, kann zu schwerwiegenderen Problemen führen. Dieser Virus muss auf die eine oder andere Weise entfernt werden.

So entfernen Sie den Tsunami manuell

Es ist möglich, den Tsunami manuell zu beseitigen.

Verwenden Sie den Finder, um ihn zu finden, und geben Sie usr / sbin in das Textfeld ein. Suchen Sie dann das Login: Wenn es sich in diesem Ordner befindet, sollte das Löschen einen Teil des Problems lösen. Sie sollten jedoch auch das eigentliche “Login” in / System / Library / CoreServices / ersetzen, was einige technische Kenntnisse erfordert. Möglicherweise müssen Sie ein Programm namens TextWrangler herunterladen, um die Datei zu authentifizieren und zu bearbeiten.

Suchen und löschen Sie danach andere verwandte Dateien und Programme. Und alles andere, was verdächtig erscheint; Und je länger Sie ein Trojanisches Pferd haben, desto mehr Viren befinden sich auf Ihrem Mac.

Sei vorsichtig damit. Es kann einige Zeit dauern, und das versehentliche Löschen von Elementen von Ihrem Mac kann Probleme mit dem Betriebssystem verursachen.

So entfernen Sie Tsunamis einfach mit CleanMyMac X.

CleanMyMac X ist ein unschätzbares Tool zur Verbesserung der Gesamtleistung Ihres Mac. Mit nur einem Klick können Sie Gigabyte Junk entfernen, Malware neutralisieren und Ihr System beschleunigen.

Das Tool zum Entfernen von Malware identifiziert und entfernt Tausende von Bedrohungen, einschließlich des Tsunamis. Um einen Trojaner auf diese Weise zu entfernen, müssen Sie lediglich Folgendes tun:

1. Laden Sie CleanMyMac X herunter
2. Öffnen Sie die App.
3. Wählen Sie links die Registerkarte Malware-Entfernung.
4. Klicken Sie auf Scannen, um nach Infektionen zu suchen.
5. Klicken Sie auf Löschen, um den Löschvorgang zu bestätigen.

Ist dass! Mit nur wenigen Klicks ist Ihr Mac so sicher wie neu!

Der Tsunami ist kein Einzelfall. Andere Malware-Viren treten unerwartet durch legitime Anwendungen und Software auf, die vom Unternehmen häufig nicht bemerkt werden. Leider ist dies einer der Fälle, in denen Software, die einige für nützlich halten, aus illegalen Gründen gehackt wurde. Das sofortige Löschen ist der einzige Weg, um Ihren Mac zu schützen.