Чем лечить данный вирус?

Question

[Kris125]

Сегодня на почту получила подозрительное письмо с хтмл файлом. Открыла файл – белый экран. Решила проверить файл через сайт специальный. В итоге троян. У меня макбук, использую МАК ОС. Такой вопрос могла ли я подхватить этот троян себе на Мак? Как проверить? Что делать? Операционку переустанавливать очень не хочется. Прикрепляю скрин с трояном.

Answer 1

[Алексей Черемисин]

То что пришел по почте троян, это не значит, что он начал жить у вас на маке! Для того, чтобы он начал жить на маке, нужно как минимум его установить ручками, на что система пару раз задаст вопрос - "в своем ли вы уме, что пытаетесь запустить файло из интернета". После этого еще скажет, что данное файло запустить не получится, так как настройки безопасности не соответствуют. Ну и если уж совсем все не сложилось и вы его каким-то образом внедрили в систему, то он не запустится, так как вирусы для винды под маком вообще не живут!

Comments

[Kris125]

а это точно вирус для винды? спасибо большое за развернутый ответ вам.

[Алексей Черемисин]

Kris125: Да я вам уже по второму кругу :-D
Буду очень расстроен, если окажусь неправ. Обязательно скажите! Маками уже лет 20 пользуюсь.

[Kris125]

Алексей Черемисин: спасибо вам большое, а то очень разнервничалась из-за этого

[Алексей Черемисин]

Kris125: Люди делятся на два типа, кто еще не делает бекапы, и кто их уже делает :-) Будьте на светлой стороне - бекапы - зло!

[Kris125]

Алексей Черемисин: я даже еще не научилась их делать =)

[Алексей Черемисин]

Kris125: О! Это очень просто - покупаете USB-HDD, вставляете в первый раз, система сама намекнет "а не хотите ли тайммашину тут сделать?". Ответить только нужно правильно - нет, никогда, не нужны, я сама через rsync как нибудь...
Ну и если неправильно ответили, то этот HDD придется иногда вставлять в ноутбук, требовать будет, говорить, что "что-то долго у нас в компухтер диск не вставлялся, не желаете ли?". Вы не соглашайтесь - она лукавит.

[Kris125]

Алексей Черемисин: спасибо огромное, а в этот раз вообщем можно дышать спокойно без переустановки системы? извиняюсь за дотошность :)

[Алексей Черемисин]

Kris125: Зачем же, можно и поискрить :-) У девушек, обычно, это волшебно и мило получается :-)
Воспитание не позволяет сказать - "расслабьтесь и получайте удовольствие" :-)

[Kris125]

Алексей Черемисин: спасибо :)

[Kris125]

Алексей Черемисин: просто почему еще беспокоиться начала, после того как открыла файл, браузер немного тормозил в первое время.

Answer 2

[Александр Коновалов]

Если мак, то забей

Comments

[Kris125]

точно? а то блин волнуюсь за пароли и тд

Answer 3

[theWaR_13]

Люди выше написали правильно, скорее всего вирус под винду и на OS X он не запустится. А впредь будьте аккуратны и не открывайте неизвестные файлы от неизвестных отправителей.

Comments

[Kris125]

спасибо большое, вообщем паниковать и переустанавливать систему необязательно? :) Проверила всеми возможными антивирусами, переустановила пароли. Вроде всё чисто.

[Kris125]

просто еще такой момент, браузер после запуска слегка притормаживал в первое время.

[theWaR_13]

Kris125: если умеете, можете проверить список запущенных процессов и распределение ресурсов мака. Но, повторюсь еще раз, я сомневаюсь, что этот вирус мог как-то повлиять на мак.

[Kris125]

theWaR_13: а из-за чего тогда могли быть тормоза? проверять процессы не умею =( была бы благодарна, если бы сказали, что надо сделать, а я бы вам отправила скриншот.

[theWaR_13]

Kris125: блин, я сам не за маком сижу.. По идее, там должен быть Task Manager (планировщик задач, диспетчер задач, что-то связанное с задачами) и в нем должна быть вкладка, где показаны все запущенные процессы. Если найдете, кидайте сюда, попробую глянуть.

[Kris125]

theWaR_13: нашла процессы запущенные в самом браузере take.ms/oJImV не совсем понимаю, что за GPU процесс

[theWaR_13]

Kris125: вообще, GPU - видеокарта. Попробуйте подробности посмотреть, в гугле поищите про этот процесс. И да, видится мне, что список процессов должен несколько по другому выглядеть.

[theWaR_13]

Kris125: в терминале наберите top -o rsize и вышлите скрин.

[Kris125]

theWaR_13: а вот процессе на самом маке
https://monosnap.com/file/W5VHF4mLthsAWQlvUQJmjHvH...
take.ms/gGW87
take.ms/PpPjJ
take.ms/TAZWj
take.ms/8wAfF

очень много я уже запуталась в них

[theWaR_13]

Kris125: сходу ничего страшного не увидел. Попробуйте перезагрузить просто, думаю, должно помочь.

[Kris125]

theWaR_13: да после перезагрузки проблем не наблюдаю. Я больше всего боюсь за свои пароли от разных аккаунтов, где хранятся деньги

[theWaR_13]

Kris125: я говорю, ничего плохого быть не должно. Если деньги в банке, то все нобычные операции обычно блокируются. Можете поменять пароль (советую посмотреть различные менеджеры паролей, лично я пользуюсь LastPass, стоит 1 доллар в месяц), а также посмотрите что такое двухфакторная аутентификация и включите ее везде, где это возможно.

[Kris125]

theWaR_13: да, так и сделала и пароли придумала очень сложные. Основные опасения получаются в том, чтобы не было слежки за моей операционкой. Хотя мне кажется, что этот файл скорее под винду ориентирован. Я бы могла вам его в архиве отправить, я пыталась его через сублайм текст открыть, грузится, но не открывает, видимо длинный код. У меня есть еще важные аккаунты в соц сетях с огромным количеством подписчиков, там не везде можно двойную аутенфикацию осуществить.

[theWaR_13]

Kris125: скиньте файл, я гляну

[Kris125]

theWaR_13: напишите пожалуйста почту

[theWaR_13]

Kris125: [e-mail]

[Kris125]

theWaR_13: отправила