Libexec Virüsü Nedir ve Mac'inizden Nasıl Kaldırılır? (04.24.24)

Sırf Mac kullandığınız için kötü amaçlı yazılımlardan korunduğunuzu düşünüyorsanız, kötü bir sürprizle karşı karşıyasınız demektir. macOS, tıpkı diğer platformlar gibi, kötü amaçlı yazılım bulaşmasına karşı da hassastır. Daha önce macOS'un özellikle kötü amaçlı yazılımlar tarafından hedef alındığı durumlar olmuştu ve bu olaylar platformun sahip olduğu güvenlik açıklarını vurgulamıştı. macOS, Windows kadar savunmasız olmasa da, kötü amaçlı yazılımın getirdiği tehdit aynıdır.

MacOS'a yönelik en son tehditlerden biri Libexec virüsüdür. Birkaç Mac kullanıcısı, bilgisayarlarında bu kötü amaçlı yazılımla karşılaştığını bildirdi. Bu kötü amaçlı yazılım oldukça sinsi çünkü bazı belirgin belirtiler görmeden Libexec Mac virüsünü tespit edemezsiniz. O zamana kadar virüs, varlığını bile bilmeden bir süredir Mac'inizde hasara yol açmış olurdu.

Bu virüs bir bilgisayara bulaştığında, kullanıcı her yerde can sıkıcı reklamların çıktığını veya birkaç uygulamanın hiçbir sebep olmaksızın çöktüğünü fark edebilir. Mac'lerinde aniden beliren gizemli programları fark eden başkaları da var. Bunlar, bilgisayarınıza Libexec virüsü bulaştığının işaretleridir.

Libexec Mac Virüsü nedir?

Libexec virüsü, popüler AdLoad kötü amaçlı yazılım ailesine ait bir tür kötü amaçlı yazılımdır. Bu kötü amaçlı yazılım grubu, işletim sisteminin güvenlik açıklarından yararlanarak yalnızca macOS'u hedef alır. Kötü amaçlı yazılım genellikle, kötü amaçlı yazılım bulaşmış bir web sitesinden edinilen ücretsiz bir yazılımla birlikte yüklenen üçüncü taraf bir uygulama aracılığıyla gönderilir.

İstenmeyen uygulama, kullanıcı kandırılarak sahte uygulama güncelleme istemlerini tıklattıktan sonra yüklenmiş olabilir. Bu sahte güncelleme istemleri Java yüklemelerini, Adobe Flash Player'ı veya diğer uygulamaları içerebilir. Genellikle mevcut sürümünüzü güncellemenizi isteyen bir mesaj açılır, aslında reklama tıklamak aslında Libexec virüsünü bilgisayarınıza indirir.

Yüklendikten sonra, Libexec kabuğu yürütmek için AppleScript özelliğinden yararlanır arka planda komut dosyaları ve bilginiz olmadan ek yükleri indirin.

Libexec kirli işlerini arka planda yaparak varlığını algılamayı zorlaştırır. Bu nedenle, kullanıcılar yalnızca zamanla kötüleşen bazı garip semptomları fark edeceklerdir. Mac'inize Libexec virüsü bulaştığında fark edebileceğiniz bazı garip şeyler şunlardır:

  • Tarayıcınızın ana sayfası, arama motoru, eklentileri ve diğer ayarları aniden değişebilir. Bu yalnızca Safari için değil, Google Chrome, Mozilla Firefox ve Opera için de geçerlidir.
  • Çok sayıda pop-up veya banner reklam içeren web sitelerine yönlendirilirsiniz.
  • Siz bazı şüpheli uygulamalar veya araçlar için lisans satın almanız isteniyor.
  • Ağ etkinliğinizde olağandışı bir artış olduğunu fark ettiniz.
  • Bilgisayarınız aşırı ısınıyor, bu da çalışan birçok işlem olduğu anlamına geliyor. bilgisayarınızda.
  • Bilgisayarınızda hiçbir şey yapmıyor olsanız bile aniden yetersiz RAM veya depolama alanı elde ediyorsunuz.

Libexec Mac virüsü, kötü amaçlı yazılımın adının geldiği /usr/libexec/trustd klasörünü etkiler. Libexec klasörü, diğer programlar tarafından yürütülen sistem arka plan programlarını ve sistem yardımcı programlarını depolayan meşru bir macOS dizinidir. Bu klasörde depolanan ikili dosyalar, diğer uygulamaların kullanımı için tasarlanmıştır ve doğrudan kullanıcı tarafından çalıştırılması amaçlanmamıştır.

Libexec virüsü, bu klasörün amacından yararlanarak kötü amaçlı yürütülebilir dosyaları klasörde depolamaktadır. kirli işini yapmak için. Libexec Mac virüsünü tespit etmek zor olsa da, her on dakikada bir açılır mesaj aldığını bildiren birkaç kullanıcı var. Hata mesajı şöyledir:

Bulaşma: Kullanıcı: _analyticsd İşlem: /usr/libexec/xpcproxy Dosya: /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd

Tüm kullanıcıların kötü amaçlı yazılım bulaşmasına karşı bu bildirimi almadığını unutmayın. Ancak bu belirtilerden herhangi birini fark ederseniz ve bilgisayarınızda Libexec virüsünün varlığından şüpheleniyorsanız, onu bilgisayarınızdan hemen kaldırmak için elinizden geleni yapmalısınız.

Libexec Mac Virüsü Ne Yapar?

PUP.Optional.AdLoad kötü amaçlı yazılım ailesinin bir parçası olarak, bu virüsün temel amacı, istenmeyen reklamları şüpheli olmayan kullanıcılara sunarak gelir elde etmektir. Bu reklamlar, Libexec uzantısı veya Libexec uygulaması aracılığıyla doğrudan kullanıcının tarayıcısına enjekte edilir.

Bunu yapmak için, Libexec Mac virüsü, web tarayıcılarına bazı değişiklikler uygulamak da dahil olmak üzere macOS işletim sisteminde birden çok değişiklik gerçekleştirir. . Sonuç olarak, tarayıcınıza yüklenmiş beklenmedik eklentiler veya eklentiler bulabilirsiniz ya da ana sayfanız farklı bir şeye ayarlanmış olabilir.

Arka planda çalıştıktan sonra, Libexec virüsü, kullanıcının tercihlerine, satın alma alışkanlıklarına, ilgi alanlarına ve konumuna göre reklamlar sunmak için birkaç web sitesine bağlanmaya çalışacaktır. Örneğin, Birleşik Krallık'taki bir kullanıcı çoğunlukla Birleşik Krallık'taki ticari içeriği görürken, Çin'deki bir kullanıcıya Çince reklamlar sunulur. Bu nedenle, kullanıcılara genellikle daha fazla reklam yazılımı veya kötü amaçlı yazılımın yüklenmesine neden olabileceğinden, pop-up reklamları tıklamaktan kaçınmaları önerilir.

Libexec virüsünün en tehlikeli yönlerinden biri bilgi toplama yeteneğidir. Çoğu reklam yazılımı bulaşması durumunda, kullanıcının IP adresi, arama geçmişi, ziyaret edilen coğrafi konum web siteleri, sistem bilgileri, tıklanan bağlantılar, etkileşimde bulunulan reklamlar ve yüklü uygulamalar ve sürümleri dahil olmak üzere hassas veriler arka planda toplanır. Bunun yanı sıra, Libexec kötü amaçlı yazılımı kredi kartı bilgileri, bankacılık bilgileri ve çeşitli hesapların oturum açma bilgileri gibi hassas bilgileri de toplar. Virüs daha sonra bu hassas bilgileri bilinmeyen taraflara veya siber suçlulara iletir.

Libexec Mac Virüsü Nasıl Kaldırılır

Libexec virüsünü Mac'inize aldığınızda, herhangi bir şey fark etmeniz biraz zaman alacaktı ve o zamana kadar virüs kendi kendini sisteminize tamamen yerleştirmiş olacaktı. Virüsü kaldırmak için aşağıdaki Libexec Mac virüs temizleme kılavuzumuzu izlemeniz ve veri kaybını veya önemli dosyaların yanlışlıkla silinmesini önlemek için adımları dikkatli bir şekilde uygulamanız gerekir.

Uygulamaları kaldırma veya silme konusunda sorun yaşıyorsanız Bu sorunu çözmek için önce aşağıdaki adımları uygulamanız gerekir:

  • Mac'inizi yalnızca Libexec virüsü için değil, diğer kötü amaçlı yazılımlar için de taramak için kötü amaçlı yazılımdan koruma yazılımınızı çalıştırın. Mümkünse, virüsten koruma programını kullanarak algılanan enfeksiyonları kaldırın. Kötü amaçlı yazılımdan koruma yazılımını kullanmakta sorun yaşıyorsanız sonraki adıma geçin.
  • Bilgisayarınızı yeniden başlattığınızda Shift tuşuna basarak Güvenli Modda önyükleyin. Bu, üçüncü taraf uygulamaların çalışmasını engellemeli ve virüslü dosyaların yüklemesini kaldırma ve silme işlemlerini engellenmeden gerçekleştirmenizi sağlamalıdır.
  • Virüs tarafından kalan dosyaları silmek ve sisteminizi optimize etmek için bir Mac temizleme yazılımı kullanın.

    • Bu üç adım, Mac'inizdeki basit bir Libexec Mac virüsünü çözebilmelidir. Ancak, enfeksiyon derinlere yerleşmişse ve diğer uygulamalara veya klasörlere bulaşmışsa, aşağıdaki Libexec Mac virüs temizleme adımlarımızı izleyin.

    Gelecekte Libexec Mac Virüsü Enfeksiyonu Nasıl Önlenir

    Muhtemelen şimdiye kadar ne kadar zahmetli olduğunu fark ettiniz ve Libexec virüsünün ne kadar tehlikeli olduğu. Gelecekte aynı şeyin olmasını önlemek için uygulayabileceğiniz bazı güvenlik adımları şunlardır:

    • Yalnızca Mac App Store gibi yasal görüntülerden yeni uygulamalar yükleyin. Ayrıca yükleyiciyi uygulama geliştiricisinin web sitesinden de indirebilirsiniz.
    • Bir uygulama yüklerken adımları acele etmeyin. Her adımı, özellikle ayrıntılı baskıyı okuyun.
    • Önceden işaretlenmiş kutular, şüpheli teklifler, hassas yazılar, göze batan düğmeler ve diğer yanıltıcı öğelere karşı dikkatli olun.
    • Gelişmiş/Özel'i seçin istendiğinde Önerilen/Temel/Hızlı yerine yükleme.
    • Mac'inizi her zaman koruyabilecek güvenilir bir kötü amaçlı yazılımdan koruma yazılımı yükleyin.
    • Flash'tan kurtulun. Uzun süredir HTML5 ile değiştirildi ve çoğu web sitesi bu yeni teknolojiye geçti. Adobe ayrıca Flash'ı yakında uygulamalarından kaldıracak.

    Ve en önemlisi, dikkatli olun. Libexec Mac virüsü ve diğer kötü amaçlı yazılım türlerinin bulaşmasından kaçınmak için güvenli internet tarama protokollerini uygulayın.

    Youtube videosu: Libexec Virüsü Nedir ve Mac'inizden Nasıl Kaldırılır?

    04, 2024