一向很少受到病毒困扰的苹果Mac系统也遇到了麻烦,近日有媒体披露, 一种名为“WireLurker”的新型恶意软件正在Mac以及iOS设备上横行 。据了解,这个新恶意软件是来源于一个叫做“麦芽地”的第三方Mac应用商店。尽管苹果已经在今天封堵了这款软件,但目前该商店中已经发现有多达400款以上的应用感染了该恶意软件,总下载量也已经超过了356000次,换句话说,目前大概已有几十万台Mac/iOS设备受到该恶意软件的感染。
其实染毒对于PC电脑来说实在是家常便饭,只是以往“小众”的Mac系统很少受到黑客关注,现在随着苹果电脑市占率的不断提高,病毒也开始找上门来,但是不用怕,所谓见招拆招,下面我们就给大家解决的办法。
首先我们要了解一下这款病毒的基本情况,做到知己知彼,这款恶意软件并不同于之前,它能够直接将未越狱的Mac、iOS设备进行感染。例如,当用户在一台被感染的Mac上使用USB将iOS设备和Mac连接之后,这台iOS设备也就会被感染。而在之前的情况下,恶意软件是无法感染未越狱的Mac、iOS设备。
感染之后,该恶意软件可以访问用户地址簿,并自动读取他们的iMessages信息内容,同时该恶意软件还可以在后台自动下载更新,进一步强化感染能力。
很显然,这是一个嵌套于盗版软件之上的木马病毒,是玩了十几年的老把戏了。有国外达人披露,WireLurker这个恶意木马程序的真正来源是MacX,也就是国内最为知名的苹果软件下载集散地,后经转载才出现在了“某芽地”。
而由于是新型病毒,因此就算是之前安装过盗版软件,也都会有被感染的风险,建议使用Palo Alto Networks发布的Python脚本对Mac电脑进行整体排查。
另外,此木马可以通过USB传输,使得iPhone和iPad等iOS也有被感染的风险,在这里我们也推荐一种排查方法:
1.打开命令行终端
2.执行以下命令安装脚本:curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.py
3.执行以下命令运行脚本:python WireLurkerDetectorOSX.py
4.等待检测结果
如果检测结果里都是Nothing is found,那么恭喜你,你的Mac上没有这种恶意软件,如果有的话尽快卸载其所在的软件。
此外,为了防止在第三方站点不小心下载来历不明的软件,可以在“安全性与隐私”里将下载应用程序的允许权限改为“Mac App Store和被认可的开发者”,这样在安装软件时就会多一层保护。
说到底,这些方法也就是亡羊补牢之计,最基本的防护方法还是不要贪图便宜,远离盗版才是正途。
以上就是关于 苹果Mac系统如何查杀WireLurker病毒 的介绍,希望对您有所帮助!