Virus Mac EXE (Mac)

Aussi connu comme: Logiciel malveillant Mac EXE
Distribution: Bas
Niveau de dommage: Sévère

Comment supprimer "Mac EXE Virus" dans Mac?

Qu'est-ce que "Mac EXE Virus"?

Mac EXE Virus est une application escroc qui s'infiltre dans les ordinateurs Mac et collecte diverses données relatives au système. Ce qui est intéressant, c’est que ce logiciel malveillant se prolifère en utilisant un fichier exécutable (.exe ou EXE), développé pour le système d’exploitation Windows et que MacOS ne prend pas en charge ce format par défaut. Ce logiciel malveillant est distribué à l'aide de la configuration d'installation d'une version fissurée de Little Snitch, une application populaire du pare-feu Mac / Windows. Les résultats de la recherche montrent que, outre la prolifération du virus Mac EXE, une version fissurée de Little Snitch était également utilisée pour distribuer les logiciels de publicité et les pirates de navigateur (e.g., TapuFind, Search Operator).

Arnaque Mac EXE Virus

La fonctionnalité de Mac EXE Virus est plutôt basique. Après une infiltration réussie, Mac EXE Virus collecte instantanément diverses informations sur le système (liste des informations collectées ci-dessous) et les envoie à un serveur distant. En outre, Mac EXE Virus vérifie si certaines applications sont installées ou non (liste des applications recherchées ci-dessous) et envoie également les détails à un serveur distant. Ensuite, Mac EXE Virus se connecte au serveur distant et télécharge plusieurs fichiers dans le répertoire "~ / Library / X2441139MAC / Temp /". Au moment de la recherche, le virus Mac EXE collectait des informations peu sensibles (informations relatives au processeur, à la mémoire, etc.). Toutefois, comme mentionné ci-dessus, le virus Mac EXE est promu à l'aide d'une technique de distribution de logiciels malveillants plutôt unique. Par conséquent, il est hautement crédible que ce virus soit encore en développement ou qu’il soit utilisé pour vérifier si la méthode de diffusion de ces logiciels malveillants est réellement efficace. Si le virus Mac EXE est toujours en cours de développement, il est hautement crédible de commencer à collecter des données plus sensibles, telles que des identifiants de connexion / mots de passe enregistrés, l'historique de navigation, etc. De plus, étant capable de télécharger diverses données, il peut être utilisé. répandre d'autres virus. Ainsi, ce virus devrait être éliminé dès que possible.

Résumé de la menace :
NomLogiciel malveillant Mac EXE
Type de menaceMalware Mac, Virus Mac
SymptômesVotre Mac est devenu plus lent que d'habitude, vous voyez des pop-up publicitaires indésirables, vous êtes redirigé vers des sites Web louches.
Méthodes de DistributionAnnonces pop-up trompeuses, installateurs de logiciels gratuits (bundling), faux installateurs de lecteur flash, téléchargements de fichiers torrent.
DommageSuivi de la navigation sur Internet (problèmes potentiels de confidentialité), affichage d'annonces indésirables, redirections vers des sites Web douteux, perte d'informations privées.
Suppression

Pour éliminer Logiciel malveillant Mac EXE, nos chercheurs de programmes malveillants recommandent d'analyser votre ordinateur avec Combo Cleaner.
▼ Télécharger Combo Cleaner
Un scanner gratuit vérifie si votre ordinateur est infecté. Pour supprimer les logiciels malveillants, vous devez acheter la version complète de Combo Cleaner.

L'internet est rempli de logiciels malveillants qui partagent des similarités avec le Virus Mac EXE (e.g., Speakup, Shlayer, CoinTicker, CookieMiner, and many others). Ces virus sont développés par différents cybercriminels. Par conséquent, leur comportement peut être légèrement différent: certains collectent des informations, certains abusent du système pour extraire furtivement la crypto-monnaie, certains en multiplient d'autres, d'autres ne le font que très peu. Cependant, à la fin de la journée, tous ces virus ont un point commun: ils constituent une menace directe pour la vie privée des utilisateurs et la sécurité de la navigation sur le Web. Par conséquent, l'élimination est primordiale.

Comment le virus Mac Exe a-t-il infiltré mon ordinateur?

Comme mentionné ci-dessus, Mac EXE Virus est distribué à l'aide d'un fichier exécutable (.exe) (d'où son nom). Ce format de fichier est conçu pour fonctionner sur le système d'exploitation Windows, ce qui signifie que son exécution sous Linux, MacOS ou tout autre système d'exploitation ne fonctionnera pas. Les utilisateurs rencontreront simplement une erreur. Toutefois, il convient de noter que les systèmes de sécurité MacOS (tels que Gatekeeper) sont conçus pour vérifier uniquement les fichiers conçus pour s'exécuter sur MacOS (par exemple, .dmg, .app, etc.). En d'autres termes, les formats tels que .exe ne sont pas analysés et, par conséquent, les cybercriminels peuvent facilement contourner les systèmes de sécurité. Le programme d'installation malveillant de Little Snitch par lequel Mac EXE Virus est promu est une application MacOS. Cependant, son contenu inclut l'exécutable susmentionné. Le programme d'installation contient également Mono - utilisé pour exécuter des applications Microsoft .NET sur d'autres plates-formes (telles que MacOS, Linux, Android, Solaris, etc.). Le programme d’installation utilise Mono pour exécuter le fichier exécutable malveillant, ce qui permet au virus Mac EXE d’être transféré dans le système. Comme indiqué précédemment, cette méthode de distribution est plutôt inhabituelle: les logiciels malveillants de ce type risquent très probablement d'être distribués à l'aide de chevaux de Troie, de fissures logicielles et de campagnes de spam par courrier électronique. Les chevaux de Troie sont conçus pour causer des "infections en chaîne" (ils infiltrent les ordinateurs et injectent en permanence des logiciels malveillants). Les campagnes de spam multiplient les virus via des pièces jointes malveillantes. Les escrocs envoient des centaines de milliers de courriels contenant des messages trompeurs et des pièces jointes infectieuses (fichiers PDF, documents Microsoft Office, fichiers JavaScript ou similaires, par exemple). Ils tentent de convaincre les destinataires d'ouvrir les fichiers joints (ou les liens menant à ces fichiers), ce qui aboutit à un programme malveillant. Les fissures logicielles sont conçues pour contourner l'activation payante du logiciel. Cependant, les escrocs utilisent souvent de tels outils pour propager des logiciels malveillants. Par conséquent, au lieu d’avoir accès à des fonctionnalités payantes, les utilisateurs finissent souvent par infecter leurs ordinateurs.

Comment éviter l'installation d'applications potentiellement indésirables?

Pour éviter cette situation, les utilisateurs doivent d’abord se rendre compte que la sécurité est la clé de la sécurité des ordinateurs. Par conséquent, faites toujours très attention lorsque vous naviguez sur Internet et que vous téléchargez / installez un logiciel. Nous vous recommandons vivement de télécharger les applications uniquement à partir de sources officielles, en utilisant des liens de téléchargement direct. Les téléchargeurs / installateurs tiers sont souvent utilisés pour propager des virus, ce qui explique pourquoi ces outils ne doivent jamais être utilisés. Notez que la plupart des configurations distribuées par Mac EXE Virus sont téléchargeables sur divers sites de torrents accessibles au public et qui ne sont pas sécuritaires. C’est un excellent exemple de cybercriminels qui prolifèrent de logiciels malveillants par le biais de sources de téléchargement tierces. De plus, veillez à garder les applications installées à jour. Pour ce faire, utilisez uniquement les fonctions ou outils mis en œuvre fournis par le développeur officiel. Il est conseillé de ne jamais utiliser d’outil de piratage de logiciel pour deux raisons: 1) le piratage de logiciel est considéré comme un cybercrime; 2) il y a un risque élevé d'infections informatiques. Réfléchissez toujours avant d'ouvrir les pièces jointes. Les fichiers qui ne sont pas pertinents et ceux reçus d'adresses électroniques suspectes / non reconnaissables ne doivent jamais être ouverts. Il est également extrêmement important de disposer d’une suite légitime d’antivirus / anti-espiogiciels installée et opérationnelle à tout moment, car ces outils sont plus que susceptibles de détecter et d’éliminer les logiciels malveillants avant qu’ils ne causent des dommages. Si votre ordinateur est déjà infecté par des PUA, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour les éliminer automatiquement.

Screenshot of cracked Capture d'écran de cpmfiguration de l'installation Little Snitch :

Insyallateur publicisant le Virus Mac EXE (exemple 1)

Capture d'écran d'un faux installateur d'Adobe Flash Player qui est exécuté par l'installateur escroc de Little Snitch:

Virus Mac EXE publicisant l'installateur (exemple 1)

Liste des données enregistrées par le Virus Mac EXE :

  • BootROMVersion
  • Memory
  • ModelIdentifier
  • ModelName
  • NumberofCores
  • NumberofProcessors
  • ProcessorDetails
  • ProcessorSpeed
  • SMCVersion
  • SerialNumber
  • UUID

Liste des applications vérifiées par le Virus Mac EXE :

App Store.app; Automator.app; Calculator.app; Calendar.app; Chess.app; Contacts.app; DVD Player.app; Dashboard.app; FaceTime.app; Font Book.app; Image Capture.app; Launchpad.app; Mail.app; Maps.app; Messages.app; Mission Control.app; Notes.app; Photo Booth.app; Photos.app; Preview.app; QuickTime Player.app; Reminders.app; Safari.app; Siri.app; Stickies.app; System Preferences.app; TextEdit.app; Time Machine.app; UtilitiesiBooks.app; iTunes.app

Suppression instantanée automatique de Logiciel malveillant Mac EXE: La suppression manuelle des menaces pourrait être un processus long et compliqué qui requiert des habilités informatiques avancés. Combo Cleaner est un outil de suppression professionnel automatique de logiciels malveillants qui est recommandé pour supprimer Logiciel malveillant Mac EXE. Téléchargez-le en cliquant sur le bouton ci-dessous:
▼ TÉLÉCHARGER Combo Cleaner (Mac) Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour supprimer le logiciel malveillant, vous devez acheter une version complète de Combo Cleaner. En téléchargeant n'importe quel logiciel listé sur ce site web vous accepted notre Politique de Vie Privée et nos Termes d'utilisation.

Menu rapide :

Vidéo montrant comment supprimer les logiciels de publicités et les pirates de navigateur dans un ordianteur Mac Cleaner en :

Suppression des applications potentiellement indésirables :

Suppression des applications potentiellement indésirables reliées dans votre dossier "Applications" :

Suppression du pirate de navigateur dans mac à partir du dossier applications

Cliquer l'icône Trouver. Dans la fenêtre Trouver, sélectionné “Applications”. Dans le dossier applications, recherché “MPlayerX”,“NicePlayer” ou d’autres applications suspectes et déplacez-les dans la Corbeille. Après avoir supprimé l’application (les) applications potentiellement indésirable (s) qui causent des publicités en ligne, scanner votre Mac pour tous composants indésirables restants.

Suppression des fichiers et dossiers reliés au logiciel malveillant mac exe:

Trouver la commande pour aller au dossier

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

step1Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 1

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 2Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

step2Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Suppression du logiciel de publicité à partir du dossier soutien d'application étape 1

Dans la barreAller au dossier..., taper: /Library/Application Support

Suppression du logiciel de publicité à partir du dossier soutien d'application étape 2Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

step3Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Supprimer le logiciel de publicité à partir du - dossier lancerlesagents étape 1


Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Supprimer le logiciel de publicité à partir du - dossier lancerlesagents étape 2

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

step4Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 1Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Supprimer le logiciel de publicité à partir du dossier lancerlesagents étape 2Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

5 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

scan-with-combo-cleaner-1

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

scan-with-combo-cleaner-2

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du logiciel malveillant mac exe dans les navigateurs Internet :

safari browser iconSuppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à logiciel malveillant mac exe dans Safari :

préférences du navigateur safari

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

fenêtre des extensions de safari

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

firefox browser iconSupprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à logiciel malveillant mac exe dans Mozilla Firefox :

accéder aux ajouts de mozilla firefox

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Suppression des ajouts malicieux dans mozilla firefox

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

chrome-browser-iconSuppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à logiciel malveillant mac exe dans Google Chrome :

Suppression des extensions malicieuses dans Google Chrome étape 1

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Suppression des extensions malicieuses dans Google Chrome étape 2

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

  • Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.