เห็นได้ชัดว่าการติดมัลแวร์ตัวใหม่นั้นแพร่กระจายอย่างรวดเร็วในหมู่ผู้ใช้ Mac และยังไม่มีความชัดเจนว่าทั้งการแพร่กระจายของไวรัสและแอปเปิลกำลังจัดการกับปัญหาหรือไม่ อย่างไรก็ตามสิ่งที่เป็นที่รู้จักคือวิธีการกำจัดมัน

มันคืออะไร?

ส่วนใหญ่มักเรียกว่า MacDefender แต่รู้จักกันในชื่อว่า MacProtector และ MacSecurity มัลแวร์บิตนี้เป็นภัยคุกคามทางวิศวกรรมที่สร้างขึ้นในสังคมที่ผู้ใช้ Windows คุ้นเคยมากกว่า มันมักจะเริ่มต้นด้วยการโฆษณาบนเว็บที่ช่วยให้คุณดาวน์โหลดโปรแกรมป้องกันไวรัสที่หลอกลวงเพื่อปกป้องคุณ ในความเป็นจริงเมื่อติดตั้งแล้วจะมีส่วนร่วมในกิจกรรมที่เป็นอันตรายหลายอย่าง สิ่งเหล่านี้อาจรวมถึงการขโมยชื่อผู้ใช้และรหัสผ่านของคุณ ปิดการใช้งานไฟร์วอลล์และโปรแกรมความปลอดภัยที่ถูกกฎหมายที่คุณอาจติดตั้ง และทำให้คุณมีป๊อปอัปซ้ำ ๆ ซึ่งทำให้คุณต้องซื้อการอัพเกรดปลอม (ซึ่งถ้าคุณได้รับเพียงส่งเงินไปที่ผู้พัฒนามัลแวร์)

ในกรณีนี้ MacDefender จะทำงานหลังจากที่คุณติดตั้งแล้วบอกคุณว่าคอมพิวเตอร์ของคุณติดไวรัส ในการ "กำจัด" การติดเชื้อคุณต้องลงทะเบียนโปรแกรมซึ่งเกี่ยวข้องกับการให้หมายเลขบัตรเครดิตของคุณ หากคุณตกเป็นเหยื่อของเรื่องนี้และคุณได้ส่งข้อมูลบัตรเครดิตของคุณให้ยกเลิกบัตรทันทีและตรวจสอบว่าการเรียกเก็บเงินล่าสุดทั้งหมดนั้นถูกต้องตามกฎหมาย

•มัลแวร์ Mac ดีอย่างไรดี? (FAQ)

นอกจากนี้ยังมีรายงานจากเว็บฟอรัมจากเหยื่อของ MacDefender ว่ามัลแวร์ดังกล่าวปรากฏขึ้นในเว็บไซต์และโฆษณาลามกอนาจารแม้ว่ารายงานเหล่านี้จะยังไม่ได้รับการยืนยัน

MacDefender กำหนดเป้าหมายไปยังผู้ใช้ Safari แม้ว่าจะสามารถเล็งเป้าหมายไปที่ผู้ใช้เบราว์เซอร์อื่นได้อย่างง่ายดาย ตรวจสอบให้แน่ใจว่าคุณได้เปลี่ยนการตั้งค่าเบราว์เซอร์เพื่อให้คอมพิวเตอร์ไม่ได้ติดตั้งโปรแกรมที่ดาวน์โหลดมาโดยอัตโนมัติ คุณสามารถทำสิ่งนี้ได้ใน Safari โดยไปที่การตั้งค่าจากนั้นเลือกทั่วไปและยกเลิกการเลือกช่อง "เปิด" ปลอดภัย "หลังจากดาวน์โหลด" ไม่มีตัวเลือกใน Firefox สำหรับ Mac ให้เรียกใช้ไฟล์ที่ดาวน์โหลดโดยอัตโนมัติ ผู้ใช้ Chrome 11 ไม่เพียง แต่ดูเหมือนจะมีตัวเลือก แต่ยังไม่มีวิธีในการปิดใช้งาน

วิธีการลบโปรแกรมป้องกันไวรัสหลอกลวง

ในทุกแพลตฟอร์มโปรแกรมป้องกันไวรัสปลอมจะทนต่อขั้นตอนการลบโปรแกรมมาตรฐาน หมายความว่าคุณไม่สามารถลากไปที่ถังขยะได้

ก่อนอื่นให้ปิดหน้าต่างสแกนที่เปิดขึ้นมา จากนั้นเรียกใช้การตรวจสอบกิจกรรมโดยไปที่โฟลเดอร์แอปพลิเคชันของคุณจากนั้นไปที่โฟลเดอร์ยูทิลิตี้ คุณยังสามารถใช้คีย์ลัดของ Shift + Command + U จากเดสก์ท็อป ค้นหากระบวนการทั้งหมดด้วยชื่อที่ตรงกับการติดไวรัสของ rogue ด้วยตนเอง สิ่งเหล่านี้รวมถึง MacDefender ดังกล่าว MacProtector และ MacSecurity แต่คุณอาจติดเชื้อตัวแปรใหม่ที่จะมีชื่อคล้ายกัน แต่ไม่เหมือนกัน

ไฮไลต์กระบวนการจากนั้นคลิกปุ่มออกจากกระบวนการ หากป๊อปอัปปรากฏขึ้นถามว่าคุณแน่ใจหรือไม่ให้คลิกปุ่มออกจากกองทัพทางด้านซ้าย

จากนั้นกลับไปที่โฟลเดอร์ Applications และค้นหาโปรแกรมป้องกันไวรัสปลอมของคุณ อีกครั้งมันอาจจะถูกเรียกว่า MacDefender, MacProtector หรือ MacSecurity ย้ายโปรแกรมไปที่ถังขยะแล้วล้างถังขยะ ไม่ต้องป้อนรหัสผ่านระบบของคุณหากได้รับแจ้งเมื่อล้างถังขยะ

ตอนนี้คลิกเมนู Apple จากด้านบนซ้ายของทาสก์บาร์เดสก์ท็อปแล้วไปที่การตั้งค่าระบบจากนั้นระบบบัญชีและคลิกรายการเข้าสู่ระบบ นี่จะเปิดหน้าต่างที่มีรายการโปรแกรมที่เริ่มโดยอัตโนมัติเมื่อบู๊ตเครื่อง OS X ค้นหาโปรแกรมป้องกันไวรัสปลอมในรายการ MacDefender หรือหนึ่งในพี่น้องที่ร้ายกาจคลิกที่มันแล้วค้นหาปุ่มลบที่ด้านล่างของหน้าต่าง คลิกปุ่มลบซึ่งจะลบโปรแกรมจากการเริ่มต้น

ตรวจสอบให้แน่ใจว่าคุณได้ทำตามขั้นตอนเหล่านี้ทั้งหมดมิฉะนั้นโปรแกรมป้องกันไวรัสตัวโกงจะติดตั้งตัวเองใหม่ในครั้งต่อไปที่คุณรีบูตคอมพิวเตอร์ นอกจากนี้ระมัดระวังอย่างมากเกี่ยวกับการติดตั้งโปรแกรมจากแหล่งที่ไม่รู้จัก บนแพลตฟอร์มใด ๆ ไม่ใช่ความคิดที่ดีที่จะติดตั้งโปรแกรมหรือแอพโดยอัตโนมัติหลังจากดาวน์โหลดเว้นแต่คุณจะได้รับผลบวก 100% มันมาจากแหล่งที่ปลอดภัย

เช่นเดียวกับ Windows มีโปรแกรมป้องกันไวรัสที่จ่ายเงินและฟรีมากมายสำหรับ Mac ClamX AV, iAntiVirus Free และ Sophos Anti-Virus สำหรับ Mac Free นั้นเป็นโปรแกรมป้องกันไวรัสที่ดีมีชื่อเสียงและฟรีสำหรับ Mac