Accueil > Les virus Mac > Supprimer Trojan.MacOS.GMERA – New macOS Malware
Suppression des menaces

Retirer Trojan.MacOS.GMERA – New macOS Malware

les chercheurs de Trend Micro ont rencontré récemment une instance des programmes malveillants qui se déguise en légitime application commerciale sur Mac connu sous le nom Stock Folio. En d'autres termes, un nouveau malware Mac vient d'être découvert, ou plus précisément - les chercheurs ont rencontré deux variantes de la même famille de logiciels malveillants.

La première variante comporte une paire de scripts shell et se connecte à un site distant pour décrypter les codes chiffrés. L'autre exemple semble être plus simple dans sa routine, mais est en fait persistante dans la nature. Le premier échantillon Trend Micro détecte que Trojan.MacOS.GMERA.A, et le second – Trojan.MacOS.GMERA.B.

Le but du malware est de voler les données de l'utilisateur et de le télécharger sur un site contrôlé par les pirates.

Menace Résumé

Nom Trojan.MacOS.GMERA
Type Trojan MacOS
brève description Le logiciel malveillant est lui-même déguisé en l'application légitime Stockfolio.
Symptômes La présence d'un fichier zip malveillant.
Méthode de distribution Grâce à un site Web
Detection Tool Voir si votre système a été affecté par des logiciels malveillants

Télécharger

Nettoyant Combo

Expérience utilisateur Rejoignez notre Forum pour discuter Trojan.MacOS.GMERA.

Trojan.MacOS.GMERA.A

Cette variante a été découverte lors d'un contrôle de scripts shell suspects. Le premier échantillon qui a été analysé était un fichier d'archive zip contenant un paquet d'applications et un fichier crypté caché. La partie la plus délicate est que l'application est faux masqueradé comme l'application Stockfolio légitime, mais les chercheurs ont pu identifier ses composants malveillants.

Le faisceau d'application avéré être malveillant, même si elle a essayé de ressembler à la Stockfolio légitime 1.4.13 version signée avec certificat numérique de l'auteur des logiciels malveillants. Une comparaison entre cette application et l'application légitime sur le site Web de Stockfolio a révélé un certain nombre de différences.

Il convient de noter que lorsque la victime potentielle exécute l'application, une interface d'applications de trading apparaît en effet. Cependant, le processus malveillant sera également lancé en arrière-plan de la machine Mac.

en relation: [wplinkpreview url =”https://sensorstechforum.com/osx-linker-malware-gatekeeper-vulnerability/”] OSX / Linker Malware Exploite connu Gatekeeper vulnérabilité

Trojan.MacOS.GMERA.B

L'utilisation du certificat numérique du premier échantillon, les chercheurs ont découvert avec succès une deuxième variante, détecté comme Trojan.MacOS.GMERA.B. L'échantillon malveillant a été téléchargé sur VirusTotal en Juin 2019. En similitude avec la première variante, celui-ci contient également une copie intégrée de la version de l'application Stockfolio 1.4.13 signé avec le même certificat numérique. L'application est également lancé de manière identique et déguise son processus malveillant.

Cependant, l'une des principales différences dans la deuxième variante, en dehors de la routine simplifiée, est la présence d'un mécanisme de persistance possible grâce à la création d'une liste de propriétés (plist)
fichier: ~ / Bibliothèque / LaunchAgents / .com.apple.upd.plist, les chercheurs découvert.

Trend Micro tendit à Apple avant qu'ils ont publié leurs résultats. Apple a déclaré que le certificat de signature de code des développeurs de cette application fausse a été révoquée en Juillet.

Retirer Trojan.MacOS.GMERA

Si vous pensez que vous avez été compromis par ce cheval de Troie, vous pouvez utiliser la suppression insructions ci-dessous l'article. Cependant, noter que le cheval de Troie peut être détecté sous un autre nom.

Milena Dimitrova

Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim

Plus de messages

Suivez-moi:
Gazouillement

OFFRE
RETIRER MAINTENANT (MAC)
avec SpyHunter pour Mac
Trojan.MacOS.GMERA peut rester persistant sur votre système et peut réinfecter il. Nous vous recommandons de télécharger SpyHunter pour Mac et d'exécuter scan gratuit pour supprimer tous les fichiers de virus sur votre Mac. Cela vous permet d'économiser des heures de temps et d'efforts par rapport à faire la suppression vous.
Remover gratuit vous permet, soumis à une période d'attente de 48 heures, une correction et suppression pour les résultats trouvés. Lis CLUF et politique de confidentialité

Étapes de préparation avant le retrait:

Avant de commencer à suivre les étapes ci-dessous, noter que vous devez d'abord faire les préparations suivantes:

  • Sauvegardez vos fichiers au cas où le pire se produit.
  • Assurez-vous d'avoir un appareil avec ces instructions sur standy.
  • Armez-vous de patience.
  • 1. Rechercher les logiciels malveillants sur Mac
  • 2. Désinstaller les applications à risque
  • 3. Nettoyez vos navigateurs

Étape 1: Scan for and remove Trojan.MacOS.GMERA files from your Mac

Lorsque vous faites face à des problèmes sur votre Mac en raison de scripts et de programmes indésirables tels que Trojan.MacOS.GMERA, la méthode recommandée pour éliminer la menace est à l'aide d'un programme anti-malware. SpyHunter pour Mac propose des fonctionnalités de sécurité avancées ainsi que d'autres modules qui amélioreront la sécurité de votre Mac et le protégeront à l'avenir.


Cliquez le bouton ci-dessous ci-dessous pour télécharger SpyHunter pour Mac et recherchez Trojan.MacOS.GMERA:


Télécharger

SpyHunter pour Mac


analysez et supprimez l'étape du virus mac 1


Guide de suppression rapide et facile des logiciels malveillants Mac


Étape bonus: Comment rendre votre Mac plus rapide?

Les machines Mac maintiennent probablement le système d'exploitation le plus rapide du marché. Encore, Les Mac deviennent parfois lents et lents. Le guide vidéo ci-dessous examine tous les problèmes possibles qui peuvent rendre votre Mac plus lent que d'habitude ainsi que toutes les étapes qui peuvent vous aider à accélérer votre Mac.

Étape 2: Uninstall Trojan.MacOS.GMERA and remove related files and objects

OFFRE
La suppression manuelle prend généralement du temps et risque d'endommager vos fichiers Si ne faites pas attention!
Nous vous recommandons d'analyser votre Mac avec SpyHunter pour Mac
Gardez à l'esprit, que SpyHunter pour Mac doit acheter pour supprimer les menaces de logiciels malveillants. Cliquez sur les liens correspondants pour vérifier SpyHunter de CLUF et politique de confidentialité

1. Appuyez sur la ⇧ + ⌘ + U touches pour ouvrir les utilitaires. Une autre façon est de cliquer sur « Go » puis de cliquer sur « Utilitaires », comme l'image ci-dessous montre:

supprimer l'étape du virus mac 1


2. Trouvez Activity Monitor et double-cliquez dessus:

supprimer l'étape du virus mac 2


3. Dans le regard de moniteur d'activité pour tous les processus suspects, appartenant ou liés à Trojan.MacOS.GMERA:

supprimer l'étape du virus mac 3

Pointe: Pour quitter complètement un processus, choisir la "Forcer à quitteroption ».

supprimer l'étape du virus mac 4


4. Cliquez sur le "Aller" nouveau sur le bouton, mais cette fois, sélectionnez Applications. Une autre façon est avec les boutons ⇧+⌘+A.


5. Dans le menu Applications, chercher une application suspecte ou une application avec un nom, similaire ou identique à Trojan.MacOS.GMERA. Si vous trouvez, faites un clic droit sur l'application et sélectionnez "Déplacer vers la corbeille".

supprimer l'étape du virus mac 5


6. Sélectionner Comptes, après quoi, cliquez sur le Connexion Articles préférence. Votre Mac vous affichera une liste des éléments qui démarrent automatiquement lorsque vous vous connectez. Recherchez les applications suspectes identiques ou similaires à Trojan.MacOS.GMERA. Cochez l'application dont vous souhaitez empêcher l'exécution automatique, puis sélectionnez sur le Moins ("-") icône pour cacher.


7. Supprimez manuellement tous les fichiers restants qui pourraient être liés à cette menace en suivant les sous-étapes ci-dessous:

  • Aller à Chercheur.
  • Dans la barre de recherche tapez le nom de l'application que vous souhaitez supprimer.
  • Au-dessus de la barre de recherche changer les deux menus déroulants à "Fichiers système" et "Sont inclus" de sorte que vous pouvez voir tous les fichiers associés à l'application que vous souhaitez supprimer. Gardez à l'esprit que certains des fichiers ne peuvent pas être liés à l'application de manière très attention quels fichiers vous supprimez.
  • Si tous les fichiers sont liés, tenir la ⌘ + A boutons pour les sélectionner, puis les conduire à "Poubelle".

Si vous ne pouvez pas supprimer Trojan.MacOS.GMERA via Étape 1 au dessus:

Si vous ne trouvez pas les fichiers de virus et des objets dans vos applications ou d'autres endroits que nous avons indiqués ci-dessus, vous pouvez rechercher manuellement pour eux dans les bibliothèques de votre Mac. Mais avant de faire cela, s'il vous plaît lire l'avertissement ci-dessous:

Désistement! Si vous êtes sur le point de falsifier des fichiers de bibliothèque sur Mac, assurez-vous de connaître le nom du fichier de virus, parce que si vous supprimez le mauvais fichier, il peut causer des dommages irréversibles à votre MacOS. Continuez sur votre propre responsabilité!

1. Cliquer sur "Aller" puis "Aller au dossier" comme indiqué ci-dessous:

réparer le virus mac à partir de l'étape des agents de lancement 1

2. Tapez "/Bibliothèque / LauchAgents /" et cliquez sur Ok:

réparer le virus mac à partir de l'étape des agents de lancement 2

3. Supprimer tous les fichiers de virus qui ont la même ou le même nom que Trojan.MacOS.GMERA. Si vous croyez qu'il n'y a pas un tel fichier, ne pas supprimer quoi que ce soit.

réparer le virus mac à partir de l'étape des agents de lancement 3

Vous pouvez répéter la même procédure avec les autres répertoires suivants Bibliothèque:

→ ~ / Library / LaunchAgents
/Bibliothèque / LaunchDaemons

Pointe: ~ est-il sur le but, car elle conduit à plus LaunchAgents.



Étape 3: Retirer Trojan.MacOS.GMERA - extensions liées de Safari / Chrome / Firefox

Supprimer une extension de Safari et réinitialiser.Retirer une barre d'outils de Google ChromeRetirer une barre d'outils de Mozilla Firefox

1. Démarrer Safari

2. Après avoir plané le curseur de la souris vers le haut de l'écran, clique sur le Safari texte pour ouvrir son menu déroulant.

3. Dans le menu, cliquer sur "Préférences"

Supprimer le virus Mac de l'étape safari 1

4. Après cela, sélectionnez le «Extensions» Languette

Supprimer le virus Mac de l'étape safari 2

5. Cliquez une fois sur l'extension que vous souhaitez supprimer.

6. Cliquez «Désinstaller»

Supprimer le virus Mac de l'étape safari 3

Une fenêtre pop-up apparaîtra vous demandant de confirmer désinstaller l'extension. Sélectionner «Désinstaller» encore, et le Trojan.MacOS.GMERA sera supprimé.

Comment réinitialiser Safari
IMPORTANT: Avant de réinitialiser Safari assurez-vous de sauvegarder tous vos mots de passe enregistrés dans le navigateur au cas où vous les oubliez.

Lancer Safari et puis cliquez sur le Sortant icône d'engrenage.

Cliquez sur le bouton Réinitialiser Safari et vous réinitialiser le navigateur.

1. Début Google Chrome et ouvrez le menu déroulant

supprimer le virus mac de l'étape google chrome 1

2. Déplacez le curseur sur "Outils" et puis dans le menu étendu choisir "Extensions"

supprimer le virus mac de l'étape google chrome 2

3. De l'ouverture "Extensions" menu Localiser l'add-on et cliquez sur l'icône ordures bin sur la droite de celui-ci.

supprimer le virus mac de l'étape google chrome 3

4. Après l'extension est retiré, redémarrage Google Chrome fermer celle-ci à partir du rouge "X" dans le coin en haut à droite et commencer à nouveau.


1. Début Mozilla Firefox. Ouvrez le menu fenêtre

2. Sélectionnez le "Add-ons" icône dans le menu.

supprimer le virus mac de l'étape mozilla firefox 1

3. Sélectionner l'extension et cliquez sur "Supprimer"

supprimer le virus mac de l'étape mozilla firefox 2

4. Après l'extension est retiré, redémarrer Mozilla Firefox par fermeture du rouge "X" dans le coin en haut à droite et commencer à nouveau.

Trojan.MacOS.GMERA-FAQ

Qu'est-ce que Trojan.MacOS.GMERA sur votre Mac?

La menace Trojan.MacOS.GMERA est probablement une application potentiellement indésirable. Il y a aussi une chance que cela soit lié à Malware Mac. Dans l'affirmative, ces applications ont tendance à ralentir considérablement votre Mac et à afficher des publicités. Ils peuvent également utiliser des cookies et d'autres trackers pour obtenir des informations de navigation à partir des navigateurs Web installés sur votre Mac..

Les Mac peuvent-ils contracter des virus?

Oui. Autant que tout autre appareil, Les ordinateurs Apple sont effectivement infectés par des logiciels malveillants. Les appareils Apple ne sont peut-être pas une cible fréquente les logiciels malveillants auteurs, mais soyez assuré que presque tous les appareils Apple peuvent être infectés par une menace.

Quels types de menaces Mac existe-t-il?

Selon la plupart des chercheurs en malwares et experts en cybersécurité, la types de menaces qui peuvent actuellement infecter votre Mac peuvent être des programmes antivirus malveillants, adware ou pirates de l'air (PUP), Les chevaux de Troie, ransomwares et malwares crypto-mineurs.

Que faire si j'ai un virus Mac, Like Trojan.MacOS.GMERA?

Ne panique pas! Vous pouvez facilement vous débarrasser de la plupart des menaces Mac en les isolant d'abord, puis en les supprimant. Une façon recommandée de procéder consiste à faire appel à un logiciel de suppression de logiciels malveillants qui peut s'occuper automatiquement de la suppression pour vous.

Il existe de nombreuses applications anti-malware Mac parmi lesquelles vous pouvez choisir. SpyHunter pour Mac est l'une des applications anti-malware Mac recommandées, qui peut scanner gratuitement et détecter les virus. Cela permet de gagner du temps pour la suppression manuelle que vous auriez autrement à faire.

How to Secure My Data from Trojan.MacOS.GMERA?

Avec quelques actions simples. Tout d'abord, il est impératif que vous suiviez ces étapes:

Étape 1: Trouvez un ordinateur sûr et connectez-le à un autre réseau, pas celui dans lequel votre Mac a été infecté.

Étape 2: Changer tous vos mots de passe, à partir de vos mots de passe e-mail.

Étape 3: Activer authentification à deux facteurs pour la protection de vos comptes importants.

Étape 4: Appelez votre banque au modifier les détails de votre carte de crédit (code secret, etc) si vous avez enregistré votre carte de crédit pour les achats en ligne ou avez effectué des activités en ligne avec votre carte.

Étape 5: Assurez-vous de appelez votre FAI (Fournisseur Internet ou opérateur) et demandez-leur de changer votre adresse IP.

Étape 6: Change ton Mot de passe WiFi.

Étape 7: (En option): Assurez-vous de rechercher les virus sur tous les appareils connectés à votre réseau et répétez ces étapes pour eux s'ils sont affectés.

Étape 8: Installer un anti-malware logiciel avec protection en temps réel sur chaque appareil que vous possédez.

Étape 9: Essayez de ne pas télécharger de logiciels à partir de sites dont vous ne savez rien et restez à l'écart sites Web à faible réputation en général.

Si vous suivez ces recommandations, votre réseau et vos appareils Apple deviendront beaucoup plus sûrs contre les menaces ou les logiciels invasifs et seront également exempts de virus et protégés à l'avenir.

Plus de conseils que vous pouvez trouver sur notre Section Virus MacOS, où vous pouvez également poser des questions et commenter les problèmes de votre Mac.

About the Trojan.MacOS.GMERA Research

Le contenu que nous publions sur SensorsTechForum.com, this Trojan.MacOS.GMERA how-to removal guide included, est le résultat de recherches approfondies, le travail acharné et le dévouement de notre équipe pour vous aider à résoudre le problème spécifique de macOS.

How did we conduct the research on Trojan.MacOS.GMERA?

Veuillez noter que notre recherche est basée sur une enquête indépendante. Nous sommes en contact avec des chercheurs indépendants en sécurité, grâce auquel nous recevons des mises à jour quotidiennes sur les dernières définitions de logiciels malveillants, y compris les différents types de menaces Mac, en particulier les logiciels publicitaires et les applications potentiellement indésirables (satisfait).

En outre, the research behind the Trojan.MacOS.GMERA threat is backed with VirusTotal.

Pour mieux comprendre la menace posée par les logiciels malveillants Mac, veuillez vous référer aux articles suivants qui fournissent des détails bien informés.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont marqués *

Ce site Web utilise des cookies pour améliorer l'expérience utilisateur. En utilisant notre site Web, vous consentez à tous les cookies conformément à nos politique de confidentialité.
Je suis d'accord