Может ли вирус выжить после сброса настроек на Mac?

Большинство пользователей Mac раньше считали, что macOS защищена от вирусов и вредоносных программ, которые обычно поражают другие операционные системы. Однако теперь мы знаем, что это неправда. На протяжении многих лет сообщалось о вирусных атаках, нацеленных на macOS, что доказывает, что продукты Apple не защищены от заражения вредоносным программным обеспечением.

Некоторые из этих атак включали:

• >Вредоносное ПО Flashbackкоторый затронул более 600 000 компьютеров Mac в 2012 году.
• Вирус OSX/KitM.A, который делал скриншоты рабочего стола пораженного компьютера и загружал их на несколько веб-сайтов.
• OSX.Proton в 2017 году, который воспользовался уязвимостью в приложении macOS Keychain.
• В прошлом году шпионское вредоносное ПО называлось OSX/Мамикоторый шпионил за интернет-трафиком зараженного компьютера.

Эти атаки доказывают, что даже macOS также может быть уязвима для фишинга, троянских коней и онлайн-мошенничества. На самом деле некоторые исследователи специально создали вредоносное ПО, чтобы доказать, что macOS не всесильна. В 2015 году исследователи создали Thunderstrike 2, червя для встроенного программного обеспечения, обнаружить и избавиться от которого практически невозможно. Вредоносной программе требуется всего несколько секунд, чтобы атаковать расширяемый интерфейс прошивки зараженного Mac во время загрузки, и устройство останется зараженным, даже если жесткий диск будет очищен и macOS будет переустановлена.

Запуска антивирусного программного обеспечения недостаточно, чтобы избавиться от этих надоедливых вирусов и вредоносных программ. Вам необходимо выполнить глубокую очистку компьютера, чтобы убедиться, что все вредоносные программы полностью удалены из вашей системы. Некоторые пользователи Mac заходят так далеко, что сбрасывают свой компьютер до заводских настроек, чтобы избавиться от вируса.

Сброс к заводским настройкам удалит вирус?

Это вопрос, который давно интересует пользователей Mac.

Может ли вирус пережить сброс настроек на Mac? Ответ — да и нет. Это зависит от того, каким вирусом или вредоносным ПО заражен ваш Mac.

Распространенные вредоносные программы и вирусы могут быть легко удалены антивирусными приложениями. С некоторыми сложнее бороться, например с буткитами, которые заражают загрузочные сектора вашего Mac, и вирусами, нацеленными на Extensible Firmware Interface или EFI вашего Mac (эквивалент BIOS в ОС Windows). Существуют также вирусы, заражающие компьютерное оборудование, такое как маршрутизаторы, телефоны и принтеры, которые быстро распространяются и от которых трудно полностью избавиться.

Сброс к заводским настройкам может показаться хорошей идеей, если ваш Mac заражен. Но даже это не гарантирует, что ваша система будет на 100% чистой. Есть несколько вирусов, которые настолько устойчивы, что могут пережить сброс до заводских настроек и переформатирование диска.

Например, некоторые пользователи Mac сообщают, что их преследует рекламное ПО MyCouponize в Safari, даже если устройство было сброшено. Другие продолжают испытывать проблемы с производительностью даже после удаления вредоносного программного обеспечения со своих компьютеров Mac. Это свидетельствует о том, что вирусы и вредоносное ПО с годами становятся все более устойчивыми и интеллектуальными.

Так что, если вы думаете, что перезагрузка вашего Mac полностью удалит вирус с вашего компьютера, то вас ждет сюрприз. Сброс вашего Mac до заводских настроек может помочь избавиться от этих несложных вирусов, но не сработает с очень сложными. Так что же делать, если вы подозреваете, что ваш Mac заражен вредоносным ПО?

Как удалить вирус или вредоносное ПО с Mac

Некоторые из симптомов компьютерного вируса или заражения вредоносным ПО:

• Медленный запуск и вялая работа
• Недостаточно места для хранения
• Неожиданные всплывающие окна с рекламой или сообщениями
• Высокая активность оперативной памяти и жесткого диска даже во время бездействия
• Отсутствующие файлы
• Сбои приложения и сообщения об ошибках
• Украденные электронные письма
• Слишком много сетевой активности

Любой из этих признаков может указывать на заражение вирусом или вредоносным ПО. Если вы подозреваете, что ваш Mac заражен, выполните следующие действия:

Шаг 1. Отключите Mac от домашней или офисной сети.

Удалите все подключенные периферийные устройства компьютера, такие как мышь, USB-клавиатура, принтер, динамики и флэш-накопители. Это делается для предотвращения распространения инфекции в случае, если вы были поражены вирусом, связанным с оборудованием.

Шаг 2: Удалите недавно установленное программное обеспечение.

Если вы заметили, что поведение вашего Mac изменилось после загрузки и установки нового программного обеспечения, такого как приложение, расширение или надстройка на вашем компьютере, возможно, загруженное вами программное обеспечение является корнем инфекции. Немедленно удалите его и удалите все папки, связанные с программным обеспечением, из библиотеки.

Шаг 3: Запустите сканирование.

Сканируйте свой компьютер на наличие инфекций с помощью антивирусного программного обеспечения. Убедитесь, что ваш антивирус обновлен, чтобы вы могли сканировать новые угрозы. Следуйте инструкциям программного обеспечения, чтобы устранить любые обнаруженные инфекции и избавиться от зараженных файлов. Не забудьте очистить корзину.

Шаг 4: Очистите свой Mac.

Используйте приложение для восстановления Mac, чтобы удалить все ненужные файлы с вашего Mac, особенно зараженные файлы, которые вы только что удалили.

Шаг 5: Обновите macOS.

Одна из причин, по которой системные обновления имеют решающее значение, заключается в том, что они обычно включают обновления безопасности или программного обеспечения, которые помогают защитить вашу macOS от вредоносных атак. Пропуск этих обновлений означает, что вы не используете инструменты безопасности, которые должны добавить дополнительный уровень защиты вашему Mac.

Если ваш Mac был заражен, установка всех системных обновлений может помочь избавиться от вируса или вредоносного ПО. Следуйте приведенным ниже инструкциям, чтобы ваша macOS постоянно обновлялась:

1. Нажмите на логотип Apple в верхней левой части экрана.
2. Выберите App Store из выпадающего меню.
3. Нажмите на вкладку «Обновления», затем установите все доступные обновления.
4. Введите свой Apple ID и пароль, чтобы продолжить установку.

Вы также можете настроить свой Mac на автоматическую установку доступных обновлений, чтобы вам не приходилось каждый раз устанавливать их вручную. Сделать это:

1. Запустите App Store еще раз, затем нажмите App Store в верхнем меню.
2. Выберите «Настройки», чтобы открыть окно настроек.
3. В разделе «Автоматически проверять наличие обновлений» отметьте следующие параметры:
   • Загрузка новых доступных обновлений в фоновом режиме
   • Установить обновления приложения
   • Установите обновления macOS
   • Установите файлы системных данных и обновления безопасности

Теперь вам больше не придется проверять App Store на наличие новых обновлений, потому что они будут автоматически загружаться в фоновом режиме и устанавливаться в одночасье.

Шаг 6. Перезагрузите Mac и очистите диск.

Если описанные выше шаги не сработали, сброс настроек Mac — ваш последний вариант. Однако простого сброса недостаточно. Вам необходимо полностью очистить диск, чтобы убедиться, что на вашем устройстве не осталось руткитов или буткитов.

Выполните следующие действия, чтобы перезагрузить Mac и очистить жесткий диск:

1. Выйдите из всего: iCloud, Сообщения, iTunes и других сервисов Apple.
2. Перезагрузите систему и, как только вы услышите звук запуска, нажмите сочетание клавиш Command + R, чтобы загрузиться в MacOS Recovery.
3. Выберите «Дисковая утилита», затем нажмите «Продолжить».
4. Выберите жесткий диск, на котором установлена ​​ваша macOS.
5. Нажмите кнопку «Стереть» в верхней части меню «Дисковая утилита».
6. Выберите формат жесткого диска: Mac OS Extended (в журнале) или APFS.
7. Выберите «Карта разделов GUID» в разделе «Схема», затем нажмите «Стереть».
8. Закройте Дисковую утилиту и переустановите новую копию операционной системы Mac.

После того, как вы установили новую версию macOS, не копируйте сразу файлы из резервной копии. Сначала проверьте их на наличие вирусов и вредоносных программ, потому что они также могут быть заражены. То же самое касается приложений и файлов, хранящихся в облаке.

Резюме

Не все вирусы и вредоносные программы одинаковы. Некоторые из них можно легко удалить, удалив зараженные файлы или приложения, в то время как с другими необходимо бороться с помощью антивирусного программного обеспечения. Те, которые трудно взломать, можно удалить, сбросив компьютер до заводских настроек.

Однако существуют специальные вирусы и вредоносные программы, которые невозможно устранить даже после сброса настроек. В этом случае вам необходимо очистить жесткий диск перед переустановкой macOS. Вы также можете прочитать о некоторых превентивных мерах для защиты вашего Mac от вредоносных программ и других вредоносных элементов.

Продолжить чтение