msHelper: Cryptominer, joka hyökkää Maciin (04.29.24)

Olet luultavasti kuullut ihmisten sanovan, että Mac-tietokoneet ovat suojattuja viruksilta, koska useimmat hakkerit keskittyvät hyökkäämään Windowsiin. Mutta totuus on, että Mac-tietokoneet eivät ole immuuneja mistään näistä viruksista millään tavalla. Joka päivä yhä enemmän haittaohjelmia ja viruksia esiintyy täällä ja siellä, mikä vaikuttaa tietokoneisiin, mukaan lukien Macit. Yksi uusimmista haittaohjelmista, jotka hyökkäävät Mac-tietokoneisiin, on nimeltään mshelper. Seuraavassa selitämme, mikä mshelper on, miten päästä eroon siitä ja miten tietää, vaikuttaako Mac.

Mikä on mshelper?

Vaikka mshelperille ei ole tarkkaa määritelmää, sanotaan olla salausvaluutan louhintahaittaohjelma, joka leviää nopeasti Mac-tietokoneisiin eri sovellus- ja ohjelmistoasennusten kautta. Tämän haittaohjelman epäillään käyttäneen Macin hevosvoimaa salausvaluuttojen ja murskausnumeroiden kaivamiseen kenelle tahansa, joka sen kehitti. Levittämällä haittaohjelman tuhansille tietokoneille haittaohjelman luoja lisää mahdollisuuksiaan ansaita rahaa.

Koska mshelper kuluttaa niin paljon prosessointitehoa kuin mahdollista, se oli tarkoitus havaita hyvin pian. Sillä ei ole väliä, käytätkö tällä hetkellä kaikkea Macin prosessointitehoa. Se ei edes piiloutu taustalle ja odota kaikkien prosessien päättymistä, ennen kuin se alkaa bitcoinin louhintaa. Sen sijaan se alkaa kaivaa niin pian kuin pystyy eikä lopu ennen kuin poistat sen Macista.

Onko mshelper jotain huolestuttavaa?

Mshelperin suurin ongelma on, kuinka se tulee järjestelmään. Joidenkin Mac-käyttäjien mukaan se on väärennetty Adobe Flash Player -asennusohjelma, jonka voit ladata BitTorrent-verkkosivustolta. Koska img on suhteellisen tuntematon, sinun on oltava Mac-käyttäjänä erityisen varovainen siitä, mitä lataat verkosta. Ota mahdollisuuksien mukaan käyttöön turvatoimenpiteet järjestelmässäsi. Lataa työkalut ja ohjelmat, jotka optimoivat RAM-muistisi ja antavat enemmän tilaa kriittisemmille prosesseille. Asenna palomuurisuojaus ja virustorjunta, jotta haittaohjelmat eivät tuhoa Maciasi.

Mistä tiedät, onko Macisi saanut mshelper-tartunnan ja miten se poistetaan?

Yksi näkyvä osoitus siitä, että mshelper vaikuttaa Maciin on puhaltimen lämmön ja melun äkillinen lisääntyminen. Onneksi voit lopettaa tämän haittaohjelman toiminnan.

  • Siirry kohtaan Sovellukset & gt; Apuohjelmat & gt; Aktiivisuuden seuranta .
  • Napsauta hakukenttää ja kirjoita "mshelper". Jos haittaohjelma on tällä hetkellä käynnissä, se luetellaan niiden sovellusten joukossa, jotka käyttävät huomattavan osan prosessointitehostasi.
  • Valitse mshelper-prosessi ja lopeta prosessi napsauttamalla sen yläpuolella olevaa X-painiketta.

Nyt kun prosessori on hallinnassasi, voit seurata mshelperin komponentteja ja poistaa ne. Niille, jotka ovat asentaneet virustentorjuntajärjestelmät Mac-tietokoneilleen, kuten Outbyte MacRepair, on helppoa kuin skannata järjestelmä ja päästä eroon havaituista mshelper-komponenteista. Mutta jos sinulla ei ole virustorjuntaohjelmaa, toimi seuraavasti:

  • Siirry Finderiin & gt; Siirry & gt; Siirry kansioon .
  • Kirjoita tämä hakukenttään: "/ private / tmp /" tai "/ tmp".
  • Hae seuraavia tiedostoja ja poista ne:
    • com.pplauncher.plist-tiedosto
    • pplauncher-kansio
    • mshelper-kansio
  • Kun olet poistanut yllä olevat tiedostot, tyhjennä Macin roskakori.
  • Käynnistä Mac uudelleen.
  • Macin pitäisi olla normaalissa tilassa.
  • Varmistaaksesi, onko Macissa ei ole tätä ärsyttävää kryptovaluutta ja bitcoin-kaivosmiehiä, avaa Activity Monitor uudelleen ja lajittele kaikki prosessit nimen mukaan. Tarkista, onko mshelper siellä vai ei.
Kuinka voit suojata Maciasi mshelper-haittaohjelmalta?

Koska tämän haittaohjelman kuvaa ei tunneta, sinun on toteutettava suojaustoimenpiteitä Macin turvallisuuden parantamiseksi. . Alla on joitain parhaita käytäntöjä Macin suojaamiseksi:

1. Käytä virustorjuntaa.

Haittaohjelmia voi olla eri muodoissa ja kokoisina. Mutta kun Mac-järjestelmääsi on asennettu luotettava virustorjunta, mikään haittaohjelma tai virus ei pääse tunkeutumaan ja aiheuttamaan ongelmia Mac-tietokoneellesi. Tässä on joitain parhaita virustorjuntaohjelmia Macille:

  • Avast! - Koska se on hyödyllinen ja ilmainen, on helppo ymmärtää, miksi Avast on yksi suosituimmista viruslääkkeistä tähän mennessä. Sen lisäksi, että se tarjoaa työkaluja, jotka pystyvät nopeasti tarkistamaan haittaohjelmat, se käy läpi myös sähköpostiketjut ja liitteet varmistaakseen, ettei haittaohjelmia pääse läpi.
  • Sophos - Tämä virustorjunta on tarjoaa kaikki tarvittavat virustentorjuntaohjelmiston ominaisuudet, mukaan lukien yksittäisten asemien, kansioiden ja tiedostojen ajoitetut tarkistukset. Se on myös lisännyt työkaluja kaikkien tiedostojen tai ohjelmistojen karanteeniin asettamiseen ja poistamiseen, joita se pitää mahdollisena uhkana.
  • Bitdefender - Palkittu virustorjuntaohjelmisto Bitdefender antaa sinun suorittaa syvällisen skannaa järjestelmässäsi nopeasti. Sen avulla voit myös kohdistaa tiettyihin paikkoihin. Vaikka sillä on rajoitettuja ominaisuuksia, se yrittää asettaa karanteeniin haitalliset tiedostot, joihin se törmää.
2. Asenna palomuuri.

Luotettavan palomuurin ei pitäisi seurata vain Maciin saapuvaa liikennettä, vaan myös lähtevää liikennettä. Haittaohjelma voi aina löytää tavan päästä läpi, ja suojattu palomuuri voi havaita yhteyspyyntönsä ja ilmoittaa sinulle.

3. Lataa ohjelmisto tai sovellus sen img: stä.

Asenna Adobe Photoshop, Microsoft Office tai Safari-laajennus aina lataamalla sen img: stä. Jos jokin tietty verkkosivusto kehottaa asentamaan päivityksen tietylle ohjelmistolle, ota se huomioon ja sulje ikkuna. Tämän jälkeen siirry ohjelmiston todelliseen kuvaan ja lataa uusin päivitys sieltä.

Päätelmä

Jos huomaat korkean tuulettimen määrän tai Macin akun käyttöiän nopean laskun, sinun kannattaa tarkistaa, onko mshelper tullut Macin järjestelmään. Ei, sinun ei tarvitse paniikkia, koska tämä haittaohjelma ei hyökkää järjestelmääsi ja hanki henkilökohtaisia ​​tietoja. Se voi kuitenkin viedä tietullin järjestelmällesi, jos se ylikuormitetaan. Lisäksi toimiminen voi auttaa välttämään kaiken seuraavan kauhean tilanteen. Pidä vain itsesi ajan tasalla ja koulutettu, jotta sinulla on idea mitä tehdä ja mitä välttää.

YouTube-video: msHelper: Cryptominer, joka hyökkää Maciin

04, 2024