Virus de Mac OS X Cómo eliminar y prevenir el malware Mal Protector

Todos los fanáticos de Apple te dirán que las Mac están a salvo del malware, pero no es cierto. Recientemente, un programa AV falso ha estado atacando e infectando computadoras OS X en su hábitat natural. A continuación le mostramos cómo funciona, cómo eliminarlo y, en primer lugar, cómo evitarlo..

El virus en cuestión es en realidad un antivirus falso y un troyano que tiene varios nombres diferentes. Puede presentarse como Apple Security Center, Apple Web Security, Mac Defender, Mac Protector y posiblemente muchos otros nombres..

Nota: Encontramos este malware en un puñado de estaciones de trabajo de usuarios en mi trabajo diario, y luego dedicamos un tiempo a analizar cómo funciona. Esta es una pieza real de malware, que realmente está infectando a la gente..

Captura de pantalla Tour of a Mac Protector Malware Infection

La infección se produce a partir de un redireccionamiento de página web que presentará al usuario la página siguiente, que hace que aparezca como un verdadero cuadro de diálogo emergente de Mac OS X..

Si el usuario hace clic en eliminar todo, inmediatamente comenzará a descargar un paquete que instalará el virus..

Una vez descargada tu computadora probablemente comenzará automáticamente la instalación. Por suerte, por ahora, todavía tienes que recorrer manualmente el proceso de instalación. A medida que se encuentren más vulnerabilidades, esto probablemente cambiará en el futuro como lo ha hecho para los usuarios de Windows en el pasado..

Nota: Esto se instaló en una instalación nueva totalmente actualizada de OS X 10.6.7 con Symantec Endpoint Protection 11.0.6 completamente actualizado..

El instalador se iniciará y deberá recorrer el proceso normal de OS X. También se solicitará a los usuarios un nombre de usuario y una contraseña con derechos administrativos durante la instalación..

Puede notar el nuevo ícono de escudo en la barra de menú.

El programa se ejecutará automáticamente y simulará que está cargando algún tipo de base de datos para lo que podemos asumir son las definiciones de virus..

Luego recibirás notificaciones y ventanas emergentes que te informarán sobre tu infección falsa..

Al igual que los programas antivirus falsos en Windows, si hace clic en el botón de limpieza o en una de las notificaciones, se le informará que su software no está registrado y debe pagarse..

Si hace clic en el botón de registro, se le pedirá la información de su tarjeta de crédito..

Nota: No llene, envíe ni escriba la información de su tarjeta de crédito en esta ventana.

Si cierra esta ventana, se le pedirá que ingrese su número de serie para continuar.

Eliminación de Protector / Defensor de Mac

Para eliminar el virus, cierre todas las ventanas con el atajo de teclado comando + Q o haga clic en el orbe rojo en la esquina superior izquierda.

Ahora navegue a su disco duro -> Aplicaciones -> Utilidades y abra el Monitor de actividad. Localice el proceso de MacProtector y haga clic en Salir del proceso..

Confirme la ventana emergente preguntando si está seguro de que desea abandonar el proceso.

Abre tu menú de Apple y selecciona las preferencias del sistema..

Seleccione Cuentas de la nueva ventana.

Si no puede editar la configuración de su cuenta, haga clic en el candado en la esquina inferior izquierda de la ventana e ingrese su contraseña de administrador.

Seleccione su usuario de la izquierda y luego haga clic en la pestaña de elementos de inicio de sesión. Seleccione la entrada MacProtector y luego haga clic en el botón menos (-) en la parte inferior de la ventana.

Cierre las preferencias del sistema y vuelva a la carpeta Aplicaciones. Encuentre la aplicación MacProtector que se instaló y arrástrela a la papelera, haga clic con el botón derecho y mueva a la papelera, o arrastre a su aplicación zapper favorita..

Cómo prevenir el virus

Hay algunas precauciones que puede tomar para obtener este virus. En primer lugar, utilice el sentido común al navegar por Internet. Si el sitio web parece sospechoso o las advertencias parecen sospechosas, no haga clic en ellas..

También es probable que haya otras advertencias de que algo puede contener un virus. Por ejemplo, el virus que logré descargar fue luego identificado por Google como dañino para mi computadora.

Si está utilizando Safari, también debe desactivar la configuración para abrir automáticamente los archivos "seguros" después de la descarga. Ve a tus preferencias de Safari y desmarca la casilla para deshabilitar esta configuración.

También debe escanear sus descargas con un programa antivirus. Cuando el paquete del instalador se escanea con Symantec Endpoint, detecta el virus inmediatamente..

Si no tiene Symantec en su Mac, el escáner de Windows también tiene definiciones para detectar este virus.

¿Ha encontrado una infección de malware en Mac OS X en la naturaleza? Asegúrate de compartir con tus compañeros lectores en los comentarios..