Заметка: Некоторые предметы могут отсутствовать. В этом случае вы получите сообщение о том, что файл не может быть найден. Когда это произойдет, просто пропустите этот пункт и перейдите к следующему.
- / Библиотека / Поддержка приложений / VSearch
- / Библиотека / PrivilegedHelperTools / Джек
- /System/Library/Frameworks/VSearch.framework
- ~ / Библиотека / Интернет-плагины / ConduitNPAPIPlugin.plugin
Та же процедура может быть применена к другим
вредоносные программы. Вот некоторые другие известные вредоносные программы и файлы, которые вам необходимо удалить, чтобы удалить их с вашего Mac.
- ChatTo
- /Applications/ChatZumUninstaller.pkg
- / Библиотека / Поддержка приложений / SIMBL / Плагины / SafariOmnibar.bundle
- / Библиотека / Интернет-плагины / uid.plist
- / Библиотека / Интернет-плагины / zako.plugin
- Светодиод
- / Библиотека / InputManagers / CTLoader /
- /Library/LaunchAgents/com.conduit.loader.agent.plist
- /Library/LaunchDaemons/com.perion.searchprotectd.plist
- / Библиотека / Поддержка приложений / SIMBL / Плагины / CT2285220.bundle
- / Библиотека / Поддержка приложений / Conduit /
- /Applications/SearchProtect.app
- / Приложения / SearchProtect /
- ~ / Библиотека / Поддержка приложений / Conduit /
- ~ / Библиотека / Интернет-плагины / ConduitNPAPIPlugin.plugin
- ~ / Библиотека / Интернет-плагины / TroviNPAPIPlugin.plugin
- ~ / Трубопровод /
- ~ / Найти /
- Для Firefox
~ / Библиотека / Поддержка приложений / Firefox / Профили /
Внутри этой папки откройте папку, которая начинается со случайных символов и заканчивается «по умолчанию». Теперь удалите следующие файлы:
js
takeOverNewTab.txt
searchplugins / [любой файл с «Conduit» в имени] .xml
searchplugins / MyBrand.xml
- Кран
- ~ / Библиотека / LaunchAgents / com.spigot.SearchProtection.plist
- ~ / Библиотека / LaunchAgents / com.spigot.ApplicationManager.plist
- ~ / Библиотека / Поддержка приложений / Spigot /
- OperatorMac
- ~ / Библиотека / Поддержка приложений / Google / Chrome / По умолчанию / chromex
- ~ / Библиотека / Поддержка приложений / Google / Chrome / По умолчанию / chromexdm
- ~ / Библиотека / Поддержка приложений / mediahm
- ~ / Библиотека / LaunchDaemons / com.mediahm.operator.update.plist
- Для Firefox
~ / Библиотека / Поддержка приложений / Firefox / Профили /
Внутри этой папки откройте папку, которая начинается со случайных символов и заканчивается «по умолчанию». Теперь удалите «mySearchPlug.xml», если он есть.
Шаг № 3. Очистите Safari, Chrome и Firefox
- Запуск Сафари , и выберите Предпочтения > Расширения из строки меню Safari.
- Удалить Любые расширения вы не используете или не узнаете. Особенно ищите те, в которых есть слово « Светодиод ' или же ' Кран »В описании. В случае сомнений удалите все расширения.
- Для лучших результатов сбросить Safari (Safari> Сбросить Safari, убедитесь, что вы установили все флажки, и нажмите «Сброс»)
- Делать в одна и та же процедура за Хром и Fire Fox (если вы используете любой из них).
Троян DownLite (и большинство других вредоносных программ) обычно распространяется на нелегальных веб-сайтах, которые предоставляют пиратские фильмы. Если пользователь Mac открывает такие сайты и следует инструкциям по установке программного обеспечения, это может еще больше ухудшить ситуацию.
Gatekeeper не выдает никаких предупреждений об установке троянской программы DownLite. Причина в том, что у разработчика DownLite есть сертификат кодовой подписи, выданный Apple. Вот почему Gatekeeper не объявляет его как неизвестного разработчика и пропускает программу установки.
Примечание. Вредоносные программы постоянно меняются, чтобы обойти защиту от них. Инструкции, приведенные в этой статье, действительны на момент написания. Но в будущем они не обязательно будут точными.
4 минуты на чтение