Update August 2019. OSX.Netwire alias NetWire Backdoor oder NetWire Trojan ist der Name eines Trojanisches Pferd, das Mac-Anwender derzeit Targeting. Die Bedrohung öffnet eine Hintertür auf dem infizierten System, das zu verschiedenen bösartigen Ergebnissen führen kann.
Der Trojaner kann die Fähigkeit haben, Remote-Befehle auszuführen, Herunterladen von Dateien und Daten, und es könnten weitere Hacker ermöglichen den Zugriff und volle Kontrolle über Ihren Mac. Weiter, die NetWire Trojan könnte ihnen helfen, Ihre vertraulichen Daten zu stehlen. Für den Fall, dass Sie sehen, OSX.Netwire Erkennung auf Ihrem Mac, empfehlen wir Ihnen mit unserem Abbauführer zu halten.
OSX.Netwire-Zusammenfassung
| Name | OSX.Netwire |
| Art | Backdoor-Trojaner für MacOS |
| kurze Beschreibung | Zielt darauf ab, schleichen sich in Ihrem Mac unentdeckt Reihe von bösartigen Aktivitäten auszuführen. |
| Symptome | Die Malware zielt darauf ab, unentdeckt zu bleiben, so dass keine offensichtlich Symptome können registriert werden. |
| Verteilungsmethode | Malspam, kompromittierten Websites |
| Detection Tool |
Überprüfen Sie, ob Ihr System von Malware betroffen ist
SpyHunter
Malware Removal Tool
|
Am Ende von Januar 2020 ein Großunternehmen Angriff wird gegen Ziele aufgelegt. Seit den ersten Proben wurden ins Leben gerufen in 2012 die Virusprobe mehrere Male aktualisiert worden. Jedes Mal, wenn ein neuer Mechanismus zur intrude auf die Opfer-Maschinen verwendet wird,. Die neueste Forschung verschenkt Lesungen, dass die Hacker-Gruppe (davon sind keine weiteren Details bekannt) eine neu aktualisierte Version und Techniken intrude auf Netzwerke von Unternehmen und Betrieben verwendet. Die Hacker-Gruppe aussendet Phishing-Business-E-Mail-Nachrichten die an die Empfänger gesendet werden.
OSX.Netwire Trojan gefunden wird innerhalb IMG-Dateien Das ist das Dateiformat von Mac Disk-Imaging-Software verwendet. Dies ist beabsichtigt, wie viele E-Mail-Clients, Firewalls und Filteranlagen werden für die Anlagen in den Nachrichten lesen. Die IMG-Dateien werden oft als vertrauenswürdig betrachtet, da sie zu carry-Software verwendet werden,. Die Proben, die wir sahen in gehören eine Datei namens Verkaufsangebot was wird ein Institut persistierende Infektion. Wenn die Nutzlast-Datei gestartet wird, wird das alles extrahiert eingebaute Komponenten. Eine geplante Aufgabe wird eingeleitet, welche immer das Virus-Core ausgeführt, wenn der Computer gestartet wird.
Die Hauptmaschine wird auch die Auswirkungen auf Registry und Konfiguration Werte, die die Adressen der Hacker-kontrollierten Servern gespeichert werden, sowie jede Kommunikation mit ihm gemacht. Die Einbau-Trojaner-Komponente wird die gewünschte Verbindung über die etablieren 3012/TCP-Port. Verwendung einer Speicher-Scan Die Analysten haben herausgefunden, dass es einige Zeichenfolge in der indonesischen geschrieben sind, was ein Zeichen dafür ist, dass der Hacker aus diesem Land stammt.
Notiz. Der OSX.Netwire Trojan wird mit Hilfe einer Sicherheitslücke im Browser Mozilla Firefox verteilt bekannt als CVE-2.019-11.707. Die Sicherheitslücke ist „eine Art Verwirrung Verwundbarkeit“, die ausgelöst werden können, wenn JavaScript-Objekte zu manipulieren aufgrund von Problemen in Array.pop. Dies kann für einen verwertbaren Absturz ermöglichen. Sicherheitsforscher sind sich dessen bewusst gezielte Angriffe in der freien Natur die Verwundbarkeit zu missbrauchen.
Symantec Security Forscher waren auch in der Lage zu bestimmen, dass OSX.Netwire der Lage ist, die folgenden Dateien auf dem infizierten Mac zu schaffen:
%Startseite% /. Defaults / Finder.app / Contents / MacOS / Finder
%Startseite% /. Defaults / Finder.app / Contents / MacOS / .settings.conf
%Startseite% /. Defaults / Finder.app / Contents / Info.plist
%Startseite% / Library / Launchagents / com.mac.host.plist
Sobald dies geschehen ist, die Malware öffnet eine Backdoor und eine Verbindung zu einem Remote-Standort. Weiter, solange die Verbindung nicht unterbrochen, sie könnten alle Aktionen ausführen unten genannten:
- Sammeln Sie Informationen über Ihren Computer
- Senden Sie eine Liste der aktuell laufenden Prozesse
- Tötungsprozess
- Ausführen oder Löschen von Dateien
- Empfangen von Dateien aus, oder senden Dateien, ein Remote-Server
- deinstallieren Sie selbst
- Senden Sie eine Apple-Event Ihrem Computer zu initiieren schlafen, Neustart, heruntergefahren und wieder auslogge
- Öffne eine bash Eingabeaufforderung
Eine weitere Bedrohung ähnlich wie OSX.Netwire ist [wplinkpreview url =”https://sensorstechforum.com/longage-trojan-mac-remove/”] Longage.A Backdoor Trojan.
Entfernen OSX.Netwire Trojan Backdoor Trojaner von Ihrem Mac
Um zu entfernen OSX.Netwire Trojan zusammen mit allen dazugehörigen Dateien, die es ermöglichen, verschiedene bösartige Aktivitäten auszuführen, Sie sollten mehrere Entfernungsschritte abzuschließen. Im Leitfaden unten finden Sie alle Entfernungsschritte in ihrer genauen Reihenfolge finden. Sie könnten zwischen manuellem und automatischen Entnahme Ansatz wählen. Um dieses fiese Malware vollständig loszuwerden und stärken die Sicherheit des Geräts empfehlen wir Ihnen, die Schritte zu kombinieren.
Milena Dimitrova
Ein begeisterter Autor und Content Manager, der seit Projektbeginn bei SensorsTechForum ist. Ein Profi mit 10+ jahrelange Erfahrung in der Erstellung ansprechender Inhalte. Konzentriert sich auf die Privatsphäre der Nutzer und Malware-Entwicklung, sie die feste Überzeugung, in einer Welt, in der Cybersicherheit eine zentrale Rolle spielt. Wenn der gesunde Menschenverstand macht keinen Sinn, sie wird es sich Notizen zu machen. Diese Noten drehen können später in Artikel! Folgen Sie Milena @Milenyim
Folge mir:
Schritte zur Vorbereitung vor dem Entfernen:
Vor dem Starten Sie die folgenden Schritte folgen, darauf hingewiesen werden, dass Sie sollten zunächst die folgenden Vorbereitungen tun:
- Sichern Sie Ihre Dateien, falls das Schlimmste passiert.
- Achten Sie darauf, ein Gerät mit dieser Anleitung auf standy haben.
- Bewaffnen Sie sich mit Geduld.
- 1. Suchen Sie nach Mac-Malware
- 2. Deinstallieren Sie riskante Apps
- 3. Bereinigen Sie Ihre Browser
Schritt 1: Scan for and remove OSX.Netwire files from your Mac
Wenn Sie mit Problemen konfrontiert, auf Ihrem Mac als Folge unerwünschten Skripte und Programme wie OSX.Netwire, der empfohlene Weg, um die Bedrohung zu beseitigen ist durch ein Anti-Malware-Programm. SpyHunter für Mac bietet erweiterte Sicherheitsfunktionen sowie andere Module, die die Sicherheit Ihres Mac verbessern und ihn in Zukunft schützen.
Schnelle und einfache Anleitung zum Entfernen von Mac-Malware-Videos
Bonusschritt: So machen Sie Ihren Mac schneller?
Mac-Rechner unterhalten wahrscheinlich das schnellste Betriebssystem auf dem Markt. Noch, Macs werden manchmal langsam und träge. Die folgende Videoanleitung untersucht alle möglichen Probleme, die dazu führen können, dass Ihr Mac langsamer als gewöhnlich ist, sowie alle Schritte, die Ihnen helfen können, Ihren Mac zu beschleunigen.
Schritt 2: Deinstallieren Sie OSX.Netwire und entfernen Sie die zugehörigen Dateien und Objekte
1. hit the ⇧ + ⌘ + U Tasten zum Öffnen von Dienstprogrammen. Eine andere Möglichkeit besteht darin, auf „Los“ zu klicken und dann auf „Dienstprogramme“ zu klicken., wie das Bild unten zeigt:
2. Suchen Sie den Aktivitätsmonitor und doppelklicken Sie darauf:
3. Im Activity Monitor sucht verdächtige Prozesse, gehören, oder in Verbindung mit OSX.Netwire:
4. Klicken Sie auf die "Gehen" Taste erneut, aber diesmal wählen Sie Anwendungen. Eine andere Möglichkeit ist mit den ⇧+⌘+A Tasten.
5. Im Menü Anwendungen, sucht jede verdächtige App oder eine App mit einem Namen, ähnlich oder identisch mit OSX.Netwire. Wenn Sie es finden, Klicken Sie mit der rechten Maustaste auf die App und wählen Sie "In den Papierkorb verschieben".
6. Wählen Accounts, Danach klicken Sie auf die Login Artikel Vorliebe. Ihr Mac zeigt Ihnen dann eine Liste der Elemente, die automatisch gestartet werden, wenn Sie sich einloggen. Geben Sie für verdächtige Apps identisch oder ähnlich OSX.Netwire. Aktivieren Sie die App, deren automatische Ausführung Sie beenden möchten, und wählen Sie dann auf aus Minus („-“) Symbol, um es zu verstecken.
7. Entfernen Sie alle verbleibenden Dateien, die möglicherweise mit dieser Bedrohung zusammenhängen, manuell, indem Sie die folgenden Teilschritte ausführen:
- Gehe zu Finder.
- In der Suchleiste den Namen der Anwendung, die Sie entfernen möchten,.
- Oberhalb der Suchleiste ändern, um die zwei Drop-Down-Menüs "Systemdateien" und "Sind inklusive" so dass Sie alle Dateien im Zusammenhang mit der Anwendung sehen können, das Sie entfernen möchten. Beachten Sie, dass einige der Dateien nicht in der App in Beziehung gesetzt werden kann, so sehr vorsichtig sein, welche Dateien Sie löschen.
- Wenn alle Dateien sind verwandte, halte das ⌘ + A Tasten, um sie auszuwählen und fahren sie dann zu "Müll".
Für den Fall, können Sie nicht entfernen OSX.Netwire über Schritt 1 über:
Für den Fall, können Sie nicht die Virus-Dateien und Objekten in Ihren Anwendungen oder an anderen Orten finden wir oben gezeigt haben, Sie können in den Bibliotheken Ihres Mac für sie manuell suchen. Doch bevor dies zu tun, bitte den Disclaimer unten lesen:
1. Klicke auf "Gehen" und dann "Gehe zum Ordner" wie gezeigt unter:
2. Eintippen "/Library / LauchAgents /" und klicke auf Ok:
3. Löschen Sie alle die Virus-Dateien, die ähnlich oder die gleichen Namen wie OSX.Netwire haben. Wenn Sie glauben, dass es keine solche Datei, lösche nichts.
Sie können die gleiche Prozedur mit den folgenden anderen Bibliothek Verzeichnisse wiederholen:
→ ~ / Library / Launchagents
/Library / LaunchDaemons
Spitze: ~ ist es absichtlich, denn es führt mehr LaunchAgents- zu.
Schritt 3: Entfernen OSX.Netwire - bezogenen Erweiterungen von Safari / Chrom / Firefox
OSX.Netwire-FAQ
Was ist OSX.Netwire auf Ihrem Mac??
Die OSX.Netwire-Bedrohung ist wahrscheinlich eine potenziell unerwünschte App. Es besteht auch die Möglichkeit, dass es damit zusammenhängt Mac Malware. Wenn dem so ist, Solche Apps neigen dazu, Ihren Mac erheblich zu verlangsamen und Werbung anzuzeigen. Sie können auch Cookies und andere Tracker verwenden, um Browserinformationen von den auf Ihrem Mac installierten Webbrowsern abzurufen.
Können Macs Viren bekommen??
Ja. So viel wie jedes andere Gerät, Apple-Computer bekommen Malware. Apple-Geräte sind möglicherweise kein häufiges Ziel von Malware Autoren, Aber seien Sie versichert, dass fast alle Apple-Geräte mit einer Bedrohung infiziert werden können.
Welche Arten von Mac-Bedrohungen gibt es??
Laut den meisten Malware-Forschern und Cyber-Sicherheitsexperten, die Arten von Bedrohungen Bei Viren, die derzeit Ihren Mac infizieren können, kann es sich um betrügerische Antivirenprogramme handeln, Adware oder Entführer (PUPs), Trojanische Pferde, Ransomware und Krypto-Miner-Malware.
Was tun, wenn ich einen Mac-Virus habe?, Like OSX.Netwire?
Keine Panik! Sie können die meisten Mac-Bedrohungen leicht beseitigen, indem Sie sie zuerst isolieren und dann entfernen. Ein empfehlenswerter Weg, dies zu tun, ist die Verwendung eines seriösen Anbieters Software zum Entfernen von Schadsoftware Das kann die Entfernung automatisch für Sie erledigen.
Es gibt viele Anti-Malware-Apps für Mac, aus denen Sie auswählen können. SpyHunter für Mac ist eine der empfohlenen Mac-Anti-Malware-Apps, das kann kostenlos scannen und alle Viren erkennen. Dies spart Zeit für das manuelle Entfernen, das Sie sonst durchführen müssten.
How to Secure My Data from OSX.Netwire?
Mit wenigen einfachen Aktionen. Zuallererst, Befolgen Sie unbedingt diese Schritte:
Schritt 1: Finden Sie einen sicheren Computer und verbinden Sie es mit einem anderen Netzwerk, nicht der, mit dem Ihr Mac infiziert war.
Schritt 2: Ändern Sie alle Ihre Passwörter, ausgehend von Ihren E-Mail-Passwörtern.
Schritt 3: Aktivieren Zwei-Faktor-Authentifizierung zum Schutz Ihrer wichtigen Konten.
Schritt 4: Rufen Sie Ihre Bank an Ändern Sie Ihre Kreditkartendaten (Geheim Code, usw.) wenn Sie Ihre Kreditkarte für Online-Einkäufe gespeichert oder Online-Aktivitäten mit Ihrer Karte durchgeführt haben.
Schritt 5: Stellen Sie sicher, dass Rufen Sie Ihren ISP an (Internetprovider oder -anbieter) und bitten Sie sie, Ihre IP-Adresse zu ändern.
Schritt 6: Ändere dein WLAN Passwort.
Schritt 7: (Fakultativ): Stellen Sie sicher, dass Sie alle mit Ihrem Netzwerk verbundenen Geräte auf Viren prüfen und diese Schritte wiederholen, wenn sie betroffen sind.
Schritt 8: Installieren Sie Anti-Malware Software mit Echtzeitschutz auf jedem Gerät, das Sie haben.
Schritt 9: Versuchen Sie, keine Software von Websites herunterzuladen, von denen Sie nichts wissen, und halten Sie sich von diesen fern Websites mit geringer Reputation im allgemeinen.
Wenn Sie diesen Empfehlungen folgen, Ihr Netzwerk und Ihre Apple-Geräte werden wesentlich sicherer vor Bedrohungen oder informationsinvasiver Software und auch in Zukunft virenfrei und geschützt.
Weitere Tipps finden Sie auf unserer MacOS-Virus-Bereich, Hier können Sie auch Fragen stellen und Kommentare zu Ihren Mac-Problemen abgeben.
About the OSX.Netwire Research
Die Inhalte, die wir auf SensorsTechForum.com veröffentlichen, this OSX.Netwire how-to removal guide included, ist das Ergebnis umfangreicher Recherchen, harte Arbeit und die Hingabe unseres Teams, um Ihnen bei der Behebung des spezifischen macOS-Problems zu helfen.
How did we conduct the research on OSX.Netwire?
Bitte beachten Sie, dass unsere Forschung auf einer unabhängigen Untersuchung basiert. Wir stehen in Kontakt mit unabhängigen Sicherheitsforschern, Dank dessen erhalten wir täglich Updates zu den neuesten Malware-Definitionen, einschließlich der verschiedenen Arten von Mac-Bedrohungen, insbesondere Adware und potenziell unerwünschte Apps (zufrieden).
Weiter, the research behind the OSX.Netwire threat is backed with Virustotal.
Um die Bedrohung durch Mac-Malware besser zu verstehen, Bitte lesen Sie die folgenden Artikel, die sachkundige Details bieten.