如何扫描 Mac 病毒

Malwarebytes 每年都会发布有关病毒和恶意软件的报告，这一趋势令人担忧 - 自 2020 年以来，尽管感染率有所改善，但 Mac 电脑比 Windows PC 更频繁地成为攻击目标。

因此，如果您想知道如何在 Mac 上查找病毒，应该认真对待这些数据。

您的 Mac 会被感染吗？

曾几何时，流传着一个非常神秘的谣言：Mac 无法被病毒和恶意软件入侵。多年来，这一谣言让许多 Mac 用户手无寸铁，容易受到攻击。

Mac 可能会感染病毒；事实上，2019 年，Malwarebytes 在其官方报告中表示，他们发现 Mac 面临的威胁显着增加，与上一年相比增加了 400% 以上。值得庆幸的是，近年来数量有所下降，但 Mac 仍然容易受到感染，并且比 Windows 更具吸引力。

让我们看看病毒在 Mac 上的生存位置以及一些臭名昭著的 Mac 恶意软件和病毒类型。

恶意软件存在于您的 Mac 上的什么位置

Mac 上的许多位置都可能被恶意软件感染。

有关的：如何在 Windows 11 上运行病毒扫描：分步指南

• 管理员偏好设置面板

• 应用程序和启动代理

• 浏览器设置

• 登录项目

恶意软件程序将首先尝试劫持您的管理员权限。如果恶意软件应用程序成功绕过了您的管理员密码或根密码，从那时起，它就可以免费使用。恶意软件将能够安装东西、复制自身、更改应用程序的功能等。

恶意软件和病毒的类型

广告软件：虽然广告软件从技术上讲并不是恶意软件，但它显然是一个不需要的、具有欺骗性的应用程序家族。安装后，它会在您的 Mac 上显示不需要的 s。广告软件可以收集您的浏览历史记录、通过弹出窗口轰炸您的 Mac、更改您的浏览器以及安装间谍软件。它不仅非常烦人，而且还会对您的 Mac 造成持久损坏。它会让您的 Mac 的使用变得难以忍受，并可能导致崩溃和无响应。
已确认的名字：Genieo、VSearch、Crossrider。

PUPS（可能不需要的程序）：PUP 是您很可能不想安装的软件程序。它们可以与您特意下载的内容捆绑在一起，并可以收集私人数据、降低 Mac 速度、在浏览器上添加工具栏以及显示烦人的广告。
已确认姓名：Mindspark、Easyconverter、Mac 机械师。

间谍软件：旨在在用户不知情的情况下获取并损坏您的 Mac。间谍软件获取您的个人信息并将您的数据提供给数据公司或外部第三方。
已确认姓名：Veoh 网络播放器、意见间谍。

木马：一种看似真实但可以控制您的计算机的恶意软件。它们旨在破坏、损坏、窃取您的数据或网络或对您的数据或网络造成其他有害行为。最近的案例之一是 Stockfolio，这是一种伪装成交易应用程序的 Mac 木马。特洛伊木马会诱骗您激活它。然后，一旦安装，它就会开始工作，渗透并损坏您的 Mac。
已确认姓名：复杂，蹩脚的柴堆，库存。

Mac 如何被感染？

以下是病毒和恶意软件侵入 Mac 的一些方式的快速浏览：

• 电子邮件附件

• 免费下载

• 虚假服务

• 不安全和非官方应用程序

• 浏览器扩展

幸运的是，有几种方法可以扫描您的 Mac、消除威胁并保护您的 Mac 免受恶意软件的侵害。我们走吧。

1.删​​除未知应用程序

让我们首先检查一下您的 Mac 上有哪些应用程序。

也许您不小心下载了一些恶意软件，或者它与您故意下载的某些内容捆绑在一起。你需要尽快摆脱它。方法如下：

1. 打开新的 Finder 窗口并选择应用程序。

2. 搜索您不认识的任何应用程序。如果找到，请将其拖到废纸篓中。

3. 按 cmd+space，然后粘贴 ~/Library 并按 Return 键将其打开。

4. 打开“应用程序支持”文件夹，查找与该应用程序相关的所有文件，然后将其放入“废纸篓”中。

对“启动代理”和“启动守护程序”文件夹重复此操作，从其中删除任何应用程序跟踪。您可能还想从其他位置删除与应用程序相关的文件 - 以下是如何在 Mac 上查找文件，以便更轻松地查找它们。

之后不要忘记清空垃圾箱。

2. 聪明地检查病毒

您可以使用 CleanMyMac 等工具来扫描恶意软件。它有一个专用的恶意软件删除模块，不仅可以扫描和识别威胁，还可以彻底删除它们。 CleanMyMac 可以快速查找并删除数千种恶意软件威胁，包括广告软件、间谍软件、勒索软件、蠕虫和加密货币挖掘程序。

如果它确实在您的 Mac 上发现可疑内容，它会立即删除。但最好的是它具有实时恶意软件监控保护，当您要安装有害应用程序时会向您发出警告。它还经过 Apple 公证，这意味着它绝对可以安全使用。

以下是如何使用 CleanMyMac 扫描和保护您的 Mac：

1. 打开应用程序 –在这里下载免费版本。

2. 选择左侧边栏中的恶意软件删除。

3. 单击扫描。如果发现任何东西，我们将指导您安全地进行移除。

3.检查您的浏览器

通过删除可疑或未知的已安装浏览器扩展来检查广告软件扩展；方法如下：

铬合金

1. 打开 Chrome。

2. 单击右上角的三点图标。

3. 选择扩展 > 管理扩展。

4. 在窗口中搜索您的扩展程序，然后单击删除任何您不认识的扩展程序。

狩猎之旅

1. 打开 Safari。

2. 在顶部菜单中，选择 Safari > Safari 扩展。

3. 检查列表，单击您不确定的任何扩展名。如果您不记得安装过它，请单击“卸载”。

4. 删除登录项

登录项是默认启动的应用程序。恶意软件特别喜欢在您不知情的情况下潜入您的登录项目。以下是阻止它们启动的方法：

1. 转至 Apple 菜单 > 系统设置 > 常规。

2. 导航至登录项目。

3. 选择登录选项卡，然后单击“-”按钮删除任何可疑应用程序。

5. 创建新的用户配置文件

病毒通常附加到用户配置文件中。您可以做的是创建一个新的用户配置文件来逃避病毒。您将能够传输您的文档和数据。方法如下：

1. 单击 Apple 菜单 > 系统设置 > 用户与组。

2. 输入您的管理员凭据。

3. 单击添加用户并填写所有字段。

4. 完成后，单击“创建用户”。

如果您想将重要文件从一个用户转移到另一个用户，请访问共享文件夹。

1. 打开 Finder 窗口；从顶部菜单中，选择前往 > 前往文件夹。

2. 粘贴到 /Users 并按 Return 键。

3. 选择共享文件夹并从旧用户帐户复制重要文件。

在将文件传输到共享文件夹之前，您可能想知道如何查看所有文件 - 请查看本文以及您需要遵循的步骤。

6.检查活动监视器

在某些情况下，活动监视器可以帮助您识别正在耗尽 Mac 资源的可疑软件。方法如下：

1. 打开 Finder 窗口 > 应用程序 > 实用工具 > 活动监视器。

2. 扫描 CPU 列表并查找您不认识的应用程序。

3. 单击 X 退出未知应用程序。

请记住，一些受信任的应用程序的某些服务有有趣的名称。另一个缺点是活动监视器无法删除恶意软件。但至少你可以证实你的怀疑。

7. 检查您的启动代理

Launch Agents 是搜索恶意软件的最常见目录。您是否知道并非所有在 Mac 上运行的应用程序都会出现在 Dock 中？有数十个小应用程序在后台运行。这些被称为启动代理，这是恶意软件经常隐藏的地方。

您可以检查现在是否有未检测到的启动代理。

对于此测试，我们将使用 CleanMyMac。此 Mac 清理和优化已经过 Apple 公证，这意味着它绝对可以安全使用。

1. 安装免费版本的 CleanMyMac (在这里下载）。
2. 在应用程序中，单击侧边栏中的优化 > 查看所有任务 > 启动代理。
3. 您很快就会注意到 Mac 上从未见过的应用程序。选择您不需要的任何内容，然后单击“删除”。

8.使用内置工具

您是否知道 macOS 附带了一个预安装的工具，可以保护您的 Mac 免受病毒和恶意软件的侵害？ XProtect 是一种防病毒检测技术，可扫描您的 Mac 并将结果与​​ Apple 维护的恶意软件签名进行比较。这是默认启用的基本保护级别。

但请注意，Apple 不是一家安全公司，这意味着 XProtect 会错过最新的威胁；但是，在选择最适合您的第三方反恶意软件应用程序之前，您仍然可以依赖它。

为了确保其正常运行，有必要使 macOS 保持最新状态。以下是有关如何操作的快速提醒：

1. 从 Apple 主菜单中，单击系统设置 > 常规 > 软件更新。
2. 如果有可用更新，请单击立即更新。
3. 另外，激活自动更新，特别是安全响应和系统文件。

9.清除下载和临时文件

查找可疑文件的另一种方法是检查“下载”文件夹。问题是病毒和恶意软件经常隐藏在 .dmg 文件或存档中。您可能还下载了另一种类型的文件，该文件可能是恶意的。

因此，请花一些时间检查“下载”文件夹，并将不需要或不记得下载过的任何内容发送到“废纸篓”。之后清空垃圾箱。

10.检查用户资料

还记得我们创建了一个新的用户配置文件吗？当你这样做的时候，有没有发现什么可疑的地方？由于某些恶意软件和病毒可以添加用户配置文件，因此值得检查是否存在未经授权的用户配置文件并将其删除。操作方法如下：

1. 转至系统设置 > 用户和组。
2. 如果您尚未创建配置文件，请单击其名称旁边的 i 图标。
3. 单击删除用户并选择删除主文件夹。
4. 再次单击“删除用户”。您可能还想重新启动 Mac。

希望您现在知道如何查找并删除 Mac 中的病毒。尽管听起来很吓人，但恶意软件并不总是什么大问题。然而，最好通过安全上网并使用智能工具（如清理我的Mac。