Hur man tar bort Apple Handbrake Virus
Innan vi börjar
Efter att ha tillbringat flera år på att koda applikationer för macOS har vi skapat ett verktyg som kan användas av alla. En allround-felsökare för Mac.
Så här är ett tips för dig: Ladda ner CleanMyMac för att snabbt lösa några av de problem som nämns i den här artikeln. Men för att hjälpa dig göra allt själv har vi satt samman våra bästa idéer och lösningar nedan.
Handbrake är en mycket populär videoomkodningsapplikation för Mac, men den populariteten förändrades när tillverkarna av open source-applikationer meddelade att det var ett offer för trojanattacker. Resultatet är att under flera dagar kan alla som laddar ner Handbrake också ladda ner en trojan till sin Mac.
Hur vet du om du har laddat ner Apple Handbrake Virus
Handbrake Virus är inte ett virus alls, eftersom det inte replikerar sig själv. Det var en trojan med namnet Proton som sattes ihop med en kopia av Handbrake som laddades ner från den officiella Handbrake-webbplatsen under en period av fem dagar. Enligt ett uttalande på webbplatsen har alla som laddar ner applikationen under den perioden 50% chans att också ladda ner trojan. De perioder som avses är 2 maj 2017 (14:30 UTC) och 6 maj 2017 (11:00 UTC). Om du inte laddar ner Handbrake under den perioden kommer du inte att ladda ner trojanen. Anledningen till att endast 50% av nedladdningarna påverkas är att infektionen endast påverkar en spegelplats för nedladdningar av Handbrake.
Det är uppenbart att det är svårt att komma ihåg en viss tid som tidigare. Lyckligtvis finns det andra sätt att kontrollera om du fortfarande har installationsprogrammet i mappen Nedladdningar eller någon annanstans på din Mac. Återigen, med tanke på att vi talade om för en tid sedan, kan det hända att det inte är möjligt men det är kanske en Mac som du inte använder ofta eller som du inte har använt på länge. Om så är fallet, här är vad du ska göra:
1. Öppna Program> Verktyg och dubbelklicka på Terminal för att starta den.
2. Typ: shasum -a 1
3. Skriv sedan ett mellanslag, följt av sökvägen till filen. Det enklaste sättet att göra detta är att navigera till filen i Finder och dra den till terminalfönstret. Eller om filen finns i mappen Nedladdningar kommer sökvägen att se ut så här “/ Användare / användarnamn / Nedladdningar / HandBrake-1.0.7.dmg”, där “användarnamn” är ditt användarnamn för ditt konto.
4. Tryck på Retur. Nu ser du en serie alfanumeriska tecken efter “=” -tecknet. Jämför strängen med detta: “0935a43ca90c6c419a49e4f8f1d75e68cd70b274”
5. Om det inte stämmer, gå tillbaka till steg 2, ersätt “1” med “256” och i steg 4, jämför resultaten med detta: “013623e5e50e944bbff6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793”
6. Om det inte fungerar har du inte laddat ner trojan ännu. Om en av strängarna ovan inte stämmer med vad du ser i Terminal har du laddat ner en infekterad kopia av Handbrake. Läs vidare för att lära dig att bli av med det.
Hur man tar bort Apple Handbrake Virus manuellt från din Mac
1. Gå tillbaka till terminal och skriv: startctl unload ~ / Library / LaunchAgents / fr.handbrake.activity_agent.plist
2. Tryck på Retur och skriv sedan: rm -rf ~ / Library / RenderFiles / Activity_agent.app
3. Tryck på Retur.
4. Gå till ~ / Library / VideoFrameworks / och sök efter “proton.zip”. Om det är där, dra det till papperskorgen.
5. Öppna mappen Program och dra handbromsapplikationen till papperskorgen.
6. Töm papperskorgen.
Hur man enkelt tar bort Apple Virus-handbromsen
Om allt detta verkar komplicerat, eller om du är orolig för att använda Terminal, finns det ett enklare sätt. CleanMyMac X har inbyggt verktyg för upptäckt och borttagning av skadlig programvara och är enkelt att använda. Här är hur:
- Ladda ner och installera CleanMyMac X.
- Starta CleanMyMac från mappen Program.
- Klicka på verktyget för borttagning av skadlig programvara i den vänstra sidofältet och tryck på Skanna-knappen.
- Om skanningen hittar något, tryck på Radera för att avbryta det.
CleanMyMac X tar bort alla spår av skadlig programvara som den hittar. Den har den senaste databasen med känd skadlig programvara och jämför vad den hittar på din Mac med den databasen. Genom att skanna din Mac regelbundet kommer du att känna dig säker när du vet att din Mac är fri från skadlig programvara.
Trojan Handbrake riktar sig till lösenord lagrade i nyckelring och i webbläsarbaserade lösenordshanterare, till exempel i Safari. Så om du har laddat ner det måste du ändra alla lösenord lagrade i både nyckelring och webbläsare. Att helt enkelt ta bort den från Access Keychain eller lösenordet som sparats i webbläsaren räcker inte. Du måste logga in på varje konto och ändra lösenordet.
Proton Trojan som hanterar kopior av Handbrake är en skadlig attack som syftar till att få administratörsrättigheter på en Mac och använda den för att rikta lösenord och annan information lagrad i Keychain Access och att lagra lösenord i webbläsare som Safari. Det samlades med handbromsen i en nedladdningsspegel i flera dagar. Ta dock bort den direkt, även om processen är ganska lång som involverar terminalkommandon.
Om du väljer att inte använda Terminal, eller bara vill ha ett enkelt och snabbt sätt att ta bort en trojan, kan du använda verktyget för borttagning av skadlig programvara på CleanMyMac X, som kan identifiera och ta bort det med några klick.
