Mac'ten kötü amaçlı yazılım adım adım nasıl kaldırılır

Mac'inizde kötü amaçlı yazılım olduğunun işaretleri

• Tarayıcınızın ana sayfası ya da arama motoru kendiliğinden değişti veya eskiden reklamsız olan sitelerde reklamlar ve açılır pencereler çıkıyor.
• Yüklediğinizi hatırlamadığınız uygulamalar, tarayıcı uzantıları ya da bir profil.
• Bir indirmeyi açtıktan hemen sonra çıkan ya da belirgin bir sebep olmadan Mac parolanızı isteyen bir parola penceresi.
• Mac boştayken fanların çalışması ve ısınması, Etkinlik Monitörü'nde CPU listesinin başında tanımadığınız bir işlem.
• Hesaplarınıza hiç bulunmadığınız yerlerden girişler ya da cüzdanınızdan çıkan kripto.

Tarayıcınızdaki korkutucu bir açılır pencere tek başına enfeksiyon işareti değildir; bkz. Apple Security Alert dolandırıcılığı.

1. Bağlantıyı kesin ve hiçbir parola yazmayın

Wi-Fi'yi kapatın ya da kabloyu çıkarın; böylece çalışan şey daha fazla veri gönderemez veya bir şey indiremez. İşiniz bitene kadar beklemediğiniz bir pencereye Mac parolanızı ya da başka bir parolayı girmeyin.

2. Çalışanı durdurun

Etkinlik Monitörü'nü açın ve % CPU'ya göre sıralayın. Tanımadığınız bir işlemi seçip Bilgi düğmesine (ⓘ) tıklayın; Açık Dosyalar ve Kapılar dosyasının nerede olduğunu gösterir. Konumu not edin, sonra Durdur'a (✕) ve Zorla Çık'a tıklayın. Emin değilseniz önce adı internette arayın; garip adların çoğu macOS'in parçalarıdır.

3. Kurmadığınız uygulamaları kaldırın

Finder'da Uygulamalar'ı açın, Eklenme Tarihi'ne göre sıralayın ve tanımadığınız her şeyi, özellikle sorunun başladığı sıralarda eklenen uygulamaları Çöp Sepeti'ne sürükleyin. Kötü amaçlı yazılımlar çoğu zaman temizleyici, video oynatıcı, PDF aracı ya da zaten sahip olduğunuz bir şeyin güncellemesi gibi işe yarar görünen adlar kullanır. Bir uygulamanın kalıntı dosyalarını da kaldırmak için uygulamaları tamamen kaldırma rehberine bakın.

4. Mac'inizle birlikte neyin başladığını kontrol edin

Kötü amaçlı yazılım her girişte kendini başlatarak kalıcı olur. Sistem Ayarları › Genel › Giriş Öğeleri ve Uzantılar'ı açın:

• Girişte Aç altında tanımadığınız her şeyi − düğmesiyle kaldırın.
• Arka Planda İzin Ver altında tanımadığınız geliştiricilerin öğelerini kapatın. Arkasındaki dosyaları görmek için bir öğenin yanındaki Bilgi düğmesine (ⓘ) tıklayın.

Sonra başlatma klasörlerinin kendisine bakın. Finder'da Git › Klasöre Git'i seçin ve şunların her birini açın: ~/Library/LaunchAgents, /Library/LaunchAgents ve /Library/LaunchDaemons. Her dosya bir programı başlatır. Adını tanımadığınız ya da Etkinlik Monitörü'nde not ettiğiniz konumları gösteren dosyaları Çöp Sepeti'ne taşıyın, sonra yeniden başlatın. Google, Microsoft ya da Adobe gibi tanıdığınız uygulamaların dosyalarına dokunmayın.

5. Tarayıcılarınızı temizleyin

• Safari: Safari › Ayarlar'da Uzantılar altındaki bilinmeyen öğeleri kaldırın; ana sayfanızı Genel'de, arama motorunuzu Arama'da kontrol edin. Web Siteleri › Bildirimler altında tanımadığınız sitelere izin vermeyin.
• Chrome, Edge ve Brave: bilinmeyen uzantıları kaldırın, sonra tarayıcının ayarlarındaki Ayarları sıfırla'yı kullanın. Kendi Mac'inizde bir ayar kuruluşunuz tarafından yönetiliyor diyorsa onu bir profil zorluyordur; bir sonraki adıma bakın.
• Firefox: bilinmeyen eklentileri kaldırın ya da sorun giderme sayfasındaki Firefox'u Yenile seçeneğini kullanın.

6. Bilinmeyen profilleri kaldırın

Sistem Ayarları › Genel › Aygıt Yönetimi'ni açın. Bir profil tarayıcınızın ana sayfasını, arama motorunu ve proxy'sini belirleyebilir ve onları geri değiştirmenizi engelleyebilir. Mac'iniz iş yeriniz ya da okulunuz tarafından yönetilmiyorsa orada listelenen her profili seçip − düğmesiyle kaldırın.

7. Kötü amaçlı yazılım taraması çalıştırın

macOS'te yerleşik olan XProtect bilinen kötü amaçlı yazılımları kendiliğinden kaldırır, ama sessizce çalışır ve isteğe bağlı olarak çalıştıramazsınız. Bir tarayıcı yukarıdaki yerleri tek seferde kontrol eder ve kaçırdıklarınızı bulur. Tidy My Mac'in Antivirus ve Adware taramaları bunu yapar; Malwarebytes'ın da Mac için bulduğunu kaldıran ücretsiz bir tarayıcısı vardır. Tam bir tarama çalıştırın, bildirdiklerini karantinaya alın ve yeniden başlatın.

8. Bir parola hırsızı çalıştıysa

Beklenmedik bir pencereye Mac parolanızı girdiyseniz ya da bir web sayfasından Terminal'e komut yapıştırdıysanız, bir hırsız yazılımın tarayıcıda kayıtlı parolalarınızı, çerezlerinizi, anahtar zincirinizi ve kripto cüzdanlarınızı kopyaladığını varsayın. Onu kaldırmak bunu geri almaz. Başka bir cihazdan:

1. Önce e-posta parolanızı, sonra Apple Hesabınızı, bankacılığı ve tarayıcınızda kayıtlı diğer her şeyi değiştirin; sitenin izin verdiği yerlerde diğer oturumlardan çıkış yapın.
2. Yapabildiğiniz her yerde iki adımlı doğrulamayı açın.
3. Kriptoyu yeni bir kurtarma ifadesiyle yeni bir cüzdana taşıyın. Eskisini bilinen kabul edin.
4. Kart bilgileriniz tarayıcıda kayıtlıysa bankanıza haber verin.

Ne zaman Mac'i silmek daha iyi

Sorun tekrar tekrar geri geliyorsa ya da biri Mac'inize uzaktan erişmişse emin olmanın tek yolu Mac'i silmektir. Belgelerinizi, fotoğraflarınızı ve diğer dosyalarınızı yedekleyin, ama kötü amaçlı yazılımı geri getirebilecek uygulamalarınızı ya da eski yedekleri değil. Sonra Apple silikonlu ya da T2 çipli Mac'lerde bulunan Sistem Ayarları › Genel › Aktar veya Sıfırla › Tüm İçerikleri ve Ayarları Sil'i seçin ve uygulamalarınızı App Store'dan ya da geliştiricilerinin sitelerinden yeniden yükleyin.

Bir daha olmaması için

Mac'teki kötü amaçlı yazılımların çoğu sahte indirmeler, korsan uygulamalar ve Terminal'e yapıştırılan komutlarla gelir. macOS'in sizi nasıl koruduğunu ve en önemli alışkanlıkları Mac'lerin antivirüse ihtiyacı var mı rehberinde bulabilirsiniz.

Tidy My Mac ile kötü amaçlı yazılım kaldırın

• Antivirus, uygulamalarınızı, indirmelerinizi ve launch agent'larınızı Quick, Normal ve Deep taramalarla tarar ve bulduklarını inceleyebileceğiniz bir karantinaya taşır.
• Adware, tarayıcınızı ele geçiren uzantıları, profilleri, ilkeleri ve proxy'leri bulup kaldırır.
• Startup Items ve Background Services Mac'inizle birlikte başlayan her şeyi ait olduğu uygulamayla birlikte listeler; Uninstaller da bir uygulamayı yardımcılarıyla birlikte kaldırır.