Gatekeeper fjerning

En annen del av Mac skadelig programvare har blitt oppdaget. Mer spesifikt, sikkerhetsforskere kom over en ny variant av den såkalte Shlayer malware, som har vært rettet mot mac os-brukere. Shlayer er et multi-stage malware, og i sin nyeste versjonen som har tilegnet privilegieopptrapping evner.

Malware kan også deaktivere Gatekeeper å kjøre usignerte andre fasen nyttelaster. Den Shlayer malware ble først oppdaget i februar 2018 ved Intego forskere. Den nyeste varianten imidlertid ble funnet av Carbon Black Trussel analysedel.

(adsbygoogle = vinduet.adsbygoogle || []).trykk({});

Malware er for øyeblikket distribueres i form av nedlastinger fra ulike nettsteder, forkledd som en Adobe Flash-oppdatering.

Mange av nettstedene omdirigere til den falske oppdateringer som har blitt maskert som legitime nettsteder, eller kapret domener tidligere hosting legitime nettsteder, og noen ser ut til å være omdirigert fra malvertisements på legitime nettsteder, Carbon Black sa.

Prøvene er analysert av forskere som påvirker macOS-versjoner fra 10.10.5 å 10.14.3, med macOS å være eneste mål så langt.

I henhold til rapporten:

Den ondsinnede skriptet i DMG-filen er kryptert med hjelp av base64 og vil dekryptere en annen AES kryptert script. Sistnevnte er satt til å kjøres automatisk etter å bli dekryptert.

Det er hun andre skript som utfører følgende ondsinnede aktiviteter, som per rapporten:

Windows .exe-Fil Omgår Gatekeeper og laster ned Skadelig programvare på Mac-macOS Mojave Personvern Bug Gjør Ondsinnede Programmer å få Tilgang til Data med Begrenset tilgang

Da malware vil laste ned flere nyttelaster, i form av adware. Forskerne sier at Shlayer malware gjør at nyttelaster vil kjøre ved å deaktivere Gatekeeper.

Når dette er gjort, den andre fasen nyttelaster, vil vises for å bli kjent programvare som macOS ikke sjekke om de er signert med en Apple developer-ID. Og i tilfelle Gatekeeper er ikke vellykket deaktivert, nyttelaster vil være signert med en gyldig slike Id-er.

(adsbygoogle = vinduet.adsbygoogle || []).trykk({});

Selv om Shlayer er i dag distribuerer adware, fremtiden varianter kan være å distribuere mer farlig stykker. Og tross alt, adware bør ikke undervurderes, ettersom det kan skade macOS totale ytelsen og kan føre til ytterligere komplikasjoner.

(adsbygoogle = vinduet.adsbygoogle || []).trykk({});

Advarsel, har flere anti-virusprogrammer oppdaget mulige malware i Gatekeeper.

AntivirusprogramvareVersjonGjenkjenning
McAfee-GW-Edition2013Win32.Application.OptimizerPro.E
ESET-NOD328894Win32/Wajam.A
Malwarebytesv2013.10.29.10PUP.Optional.MalSign.Generic
McAfee5.600.0.1067Win32.Application.OptimizerPro.E
Tencent1.0.0.1Win32.Trojan.Bprotector.Wlfh
Malwarebytes1.75.0.1PUP.Optional.Wajam.A
Kingsoft AntiVirus2013.4.9.267Win32.Troj.Generic.a.(kcloud)
Qihoo-3601.0.0.1015Win32/Virus.RiskTool.825
Baidu-International3.5.1.41473Trojan.Win32.Agent.peo
K7 AntiVirus9.179.12403Unwanted-Program ( 00454f261 )

Gatekeeper atferd

  • Endrer brukerens hjemmeside
  • Gatekeeper kobles til Internett uten din tillatelse
  • Viser falske sikkerhetsvarsler Pop-ups og annonser.
  • Gatekeeper deaktiverer installert sikkerhetsprogramvare.
  • Stjeler eller bruker din fortrolig Data
  • Gatekeeper viser kommersielle annonser
  • Endrer Desktop og webleserinnstillinger.
  • Installerer selv uten tillatelser
  • Bremser internettforbindelse
Last ned verktøyet for fjerningfjerne Gatekeeper

Gatekeeper berørt Windows OS-versjoner

  • Windows 1032% 
  • Windows 840% 
  • Windows 721% 
  • Windows Vista8% 
  • Windows XP-1% 

Gatekeeper geografi

Eliminere Gatekeeper fra Windows

Slett Gatekeeper fra Windows XP:

  1. Klikk på Start for å åpne menyen.
  2. Velg Kontrollpanel og gå til sammenlegge eller fjerne planer.win-xp-control-panel Gatekeeper
  3. Velge og fjerne det uønskede programmet.

Fjern Gatekeeper fra din Windows 7 og Vista:

  1. Åpne Start -menyen og velg Kontrollpanel.win7-control-panel Gatekeeper
  2. Flytte til Avinstaller et program
  3. Høyreklikk uønskede programmet og velg Avinstaller.

Slett Gatekeeper fra Windows 8 og 8.1:

  1. Høyreklikk på nederst til venstre og velg Kontrollpanel.win8-control-panel-search Gatekeeper
  2. Velg Avinstaller et program og Høyreklikk på uønskede app.
  3. Klikk Avinstaller .

Slett Gatekeeper fra din nettlesere

Gatekeeper Fjerning av Internet Explorer

  • Klikk på Gear-ikonet og velg Alternativer for Internett.
  • Gå til kategorien Avansert og klikk Tilbakestill.reset-ie Gatekeeper
  • Når du sletter personlige innstillinger , og klikk Tilbakestill igjen.
  • Klikk Lukk og velg OK.
  • Gå tilbake til girikonet, velge Administrer tilleggverktøylinjer og utvidelser, og slette uønskede utvidelser.ie-addons Gatekeeper
  • Gå til Søkeleverandører og velg en ny standard søkemotor

Slette Gatekeeper fra Mozilla Firefox

  • Angi "about:addons" i URL -feltet.firefox-extensions Gatekeeper
  • Gå til utvidelser og slette mistenkelige leserutvidelser
  • Klikk på menyen, klikker du spørsmålstegnet og åpne Firefox hjelp. Klikk på Oppdater Firefox-knappen og velg Oppdater Firefox å bekrefte.firefox_reset Gatekeeper

Avslutte Gatekeeper fra Chrome

  • Skriv inn "chrome://extensions" i URL -feltet og trykk Enter.extensions-chrome Gatekeeper
  • Avslutte upålitelige kikker extensions
  • Starte Google Chrome.chrome-advanced Gatekeeper
  • Åpne Chrome-menyen, klikk Innstillinger → Vis avanserte innstillinger, Velg Tilbakestill leserinnstillinger og klikk Tilbakestill (valgfritt).
Last ned verktøyet for fjerningfjerne Gatekeeper