Notera: Vissa föremål kan vara frånvarande. I så fall får du ett meddelande om att filen inte kan hittas. När detta händer, hoppa över det objektet och fortsätt med nästa.
- / Bibliotek / Application Support / VSearch
- / Library / PrivilegedHelperTools / Jack
- /System/Bibliotek/Frameworks/VSearch.framework
- ~ / Bibliotek / Internet-plugin-program / ConduitNPAPIPlugin.plugin
Samma procedur kan tillämpas på andra
skadliga program. Här är några andra kända skadliga program och filerna som du behöver ta bort för att ta bort dem från din Mac.
- Chatta med
- /Applications/ChatZumUninstaller.pkg
- / Bibliotek / Applikationssupport / SIMBL / Plugins / SafariOmnibar.bundle
- / Bibliotek / Internet-plugin-program / uid.plist
- / Bibliotek / Internet-plugin-program / zako.plugin
- Led
- / Bibliotek / InputManagers / CTLoader /
- /Library/LaunchAgents/com.conduit.loader.agent.plist
- /Bibliotek/LaunchDaemons/com.perion.searchprotectd.plist
- / Bibliotek / Application Support / SIMBL / Plugins / CT2285220.bundle
- / Bibliotek / Application Support / Conduit /
- /Applikationer/SearchProtect.app
- / Applikationer / SearchProtect /
- ~ / Bibliotek / Application Support / Conduit /
- ~ / Bibliotek / Internet-plugin-program / ConduitNPAPIPlugin.plugin
- ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
- ~ / Ledning /
- ~ / Hitta /
- För Firefox
~ / Bibliotek / Applikationssupport / Firefox / Profiler /
Inne i den här mappen öppnar mappen som börjar med slumpmässiga tecken och slutar med 'standard'. Ta nu bort följande filer:
js
takeOverNewTab.txt
sökpluggar / [vilken fil som helst med 'Conduit' i namnet] .xml
sökpluggar / MyBrand.xml
- Tapp
- ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
- ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
- ~ / Bibliotek / Application Support / Spigot /
- OperatorMac
- ~ / Bibliotek / Applikationssupport / Google / Chrome / Standard / chromex
- ~ / Bibliotek / Applikationssupport / Google / Chrome / Standard / chromexdm
- ~ / Library / Application Support / mediahm
- ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
- För Firefox
~ / Bibliotek / Applikationssupport / Firefox / Profiler /
Inne i den här mappen öppnar mappen som börjar med slumpmässiga tecken och slutar med 'standard'. Ta bort 'mySearchPlug.xml' om det finns.
Steg 3: Rensa upp Safari, Chrome och Firefox
- Lansera Safari och välja Inställningar > Tillägg från menyraden Safari.
- Avinstallera några tillägg du använder inte eller känner inte igen. Leta särskilt efter alla som har ordet “ Led ”Eller” Tapp ”I beskrivningen. Om du är osäker, ta bort alla tillägg.
- För bästa resultat återställ Safari (Safari> Återställ Safari, se till att du markerar alla rutor och klicka på Återställ)
- Do de samma procedur för Krom och Firefox (om du använder någon av dessa).
DownLite trojan (och de flesta andra skadliga program) distribueras vanligtvis på olagliga webbplatser som tillhandahåller piratkopierade filmer. Om Mac-användare öppnar sådana webbplatser och följer instruktionerna för att installera programvara kan det förvärra situationen ytterligare.
Gatekeeper uppmanar inte någon varning om installation av Trojan-programvara. Anledningen är att DownLite-utvecklaren har ett kodesignningscertifikat utfärdat av Apple. Det är därför Gatekeeper inte förklarar det som en okänd utvecklare och ger installationsprogrammet ett pass.
Obs! Malware förändras ständigt för att komma runt försvaret mot det. Instruktionerna i den här artikeln är giltiga i skrivande stund. Men de kommer inte nödvändigtvis att vara korrekta i framtiden.
4 minuter läst
