Jos Macisi^(Mac) toimii oudosti ja epäilet rootkitiä, sinun on ryhdyttävä lataamiseen ja skannaamiseen useilla eri työkaluilla. On syytä huomata, että sinulla voi olla rootkit asennettuna etkä edes tiedä sitä.

Tärkein erottuva tekijä, joka tekee rootkitista erityisen, on se, että se antaa jonkun etäjärjestelmänvalvojan hallita tietokonettasi tietämättäsi. Kun joku pääsee käyttämään tietokonettasi, hän voi yksinkertaisesti vakoilla sinua tai tehdä haluamansa muutokset tietokoneellesi. Syy siihen, miksi sinun täytyy kokeilla useita eri skannereita, on se, että rootkit-ohjelmia on tunnetusti vaikea havaita.

Jos epäilen, että asiakastietokoneeseen on asennettu rootkit, varmuuskopioin tiedot välittömästi ja suoritan käyttöjärjestelmän puhtaan asennuksen. Tämä on selvästikin helpommin sanottu kuin tehty, enkä suosittele sitä kaikille. Jos et ole varma, onko sinulla rootkit, on parasta käyttää seuraavia työkaluja rootkitin löytämisen toivossa. Jos mitään ei tule useiden työkalujen avulla, olet todennäköisesti kunnossa.

Jos rootkit löytyy, sinun on päätettävä, onnistuiko poistaminen vai pitäisikö sinun aloittaa puhtaalta pöydältä. On myös syytä mainita, että koska OS X perustuu UNIXiin^(UNIX) , monet skannerit käyttävät komentoriviä ja vaativat melkoisen teknisen osaamisen. Koska tämä blogi on suunnattu aloittelijoille, yritän pitää kiinni helpoimmista työkaluista, joilla voit havaita rootkit-ohjelmiston Macissasi^(Mac) .

Malwarebytes for Mac

Käyttäjäystävällisin ohjelma, jolla voit poistaa rootkitit Macistasi^(Mac) , on Malwarebytes for Mac . Se ei ole vain rootkitille, vaan myös kaikille Mac - viruksille tai haittaohjelmille.

Voit ladata ilmaisen kokeiluversion ja käyttää sitä jopa 30 päivää. Hinta on 40 dollaria, jos haluat ostaa ohjelman ja saada reaaliaikaisen suojan. Se on helpoin käyttää ohjelmaa, mutta se ei myöskään todennäköisesti löydä todella vaikeasti havaittavaa rootkitiä, joten jos käytät aikaa alla olevien komentorivityökalujen käyttämiseen, saat paljon paremman käsityksen siitä, onko tai sinulla ei ole rootkitiä.

Rootkit Hunter

Rootkit Hunter on suosikkityökaluni, jota käytän Macissa^(Mac) rootkittien etsimiseen. Se on suhteellisen helppokäyttöinen ja tulos on erittäin helppo ymmärtää. Siirry ensin lataussivulle^{(download page)} ja napsauta vihreää latauspainiketta.

Pura .tar.gz^(.tar.gz) - tiedosto kaksoisnapsauttamalla sitä. Avaa sitten Pääte^(Terminal) -ikkuna ja siirry kyseiseen hakemistoon CD-komennolla.

Kun olet siellä, sinun on suoritettava installer.sh-skripti. Voit tehdä tämän käyttämällä seuraavaa komentoa:

sudo ./installer.sh – install

Sinua pyydetään antamaan salasanasi komentosarjan suorittamiseksi.

Jos kaikki meni hyvin, sinun pitäisi nähdä joitakin rivejä asennuksen alkamisesta ja hakemistojen luomisesta. Lopussa pitäisi lukea Asennus valmis^{( Installation Complete)} .

Ennen kuin suoritat varsinaisen rootkit-skannerin, sinun on päivitettävä ominaisuustiedosto. Tätä varten sinun on kirjoitettava seuraava komento:

sudo rkhunter – propupd

Sinun pitäisi saada lyhyt viesti, joka osoittaa, että tämä prosessi toimi. Nyt voit vihdoin suorittaa varsinaisen rootkit-tarkistuksen. Voit tehdä sen käyttämällä seuraavaa komentoa:

sudo rkhunter – check

Ensimmäinen asia, jonka se tekee, on tarkistaa järjestelmän komennot. Suurimmaksi osaksi haluamme vihreitä OK- merkkejä^(OKs) ja mahdollisimman vähän punaisia ​​varoituksia^(Warnings) . Kun tämä on valmis, paina Enter ja se alkaa etsiä rootkit-tiedostoja.

Tässä haluat varmistaa, että ne kaikki sanovat Ei löydy^{(Not Found)} . Jos tässä tulee jotain punaista, sinulla on varmasti rootkit asennettuna. Lopuksi se tarkistaa tiedostojärjestelmän, paikallisen isäntäkoneen ja verkon. Aivan lopussa se antaa sinulle mukavan yhteenvedon tuloksista.

Jos haluat lisätietoja varoituksista, kirjoita cd /var/log ja kirjoita sitten sudo cat rkhunter.log nähdäksesi koko lokitiedoston ja varoitusten selitykset. Sinun ei tarvitse huolehtia liikaa komentojen tai käynnistystiedostojen viesteistä, sillä ne ovat normaalisti kunnossa. Pääasia on, että mitään ei löytynyt rootkit-tarkistuksen yhteydessä.

chkrootkit

chkrootkit on ilmainen työkalu, joka tarkistaa paikallisesti merkkejä rootkitistä. Tällä hetkellä se tarkistaa noin 69 erilaista rootkitiä. Siirry sivustolle, napsauta yläreunassa olevaa Lataa^(Download) -painiketta ja lataa tar.gz-tiedosto napsauttamalla chkrootkit viimeisintä lähdekoodia .^{(chkrootkit latest Source tarball)}

Siirry Macin ^(Mac)Lataukset^(Downloads) - kansioon ja kaksoisnapsauta tiedostoa. Tämä purkaa sen^{(uncompress it)} ja luo Finderiin^(Finder) kansion nimeltä chkrootkit-0.XX . Avaa nyt Pääte^(Terminal) -ikkuna ja siirry pakkaamattomaan hakemistoon.

Pohjimmiltaan asetat CD-levyn Lataukset^(Downloads) - hakemistoon ja sitten chkrootkit-kansioon. Kun olet siellä, kirjoitat komennon tehdäksesi ohjelman:

sudo make sense

Sinun ei tarvitse käyttää sudo - komentoa tässä, mutta koska sen suorittaminen vaatii pääkäyttäjän oikeudet, olen sisällyttänyt sen. Ennen kuin komento toimii, saatat saada viestin, jossa sanotaan, että kehittäjätyökalut on asennettava make - komennon käyttämiseksi.

Siirry eteenpäin ja napsauta Asenna^(Install) ladataksesi ja asentaaksesi komennot. Kun olet valmis, suorita komento uudelleen. Saatat nähdä joukon varoituksia jne., mutta jätä ne huomiotta. Lopuksi kirjoitat seuraavan komennon käynnistääksesi ohjelman:

sudo ./chkrootkit

Sinun pitäisi nähdä tuloste, kuten alla on esitetty:

Näet yhden kolmesta lähtöviestistä: ei tartunnan saanut^{( not infected)} , ei testattu^{(not tested)} ja ei löydy^{(not found)} . Ei tartunnanvarainen tarkoittaa, että se ei löytänyt rootkit-allekirjoitusta, ei löytynyt tarkoittaa, että testattava komento ei ole saatavilla ja ei testattu tarkoittaa, että testiä ei suoritettu useista syistä.

Toivottavasti^(Hopefully) kaikki tulee ulos ilman tartuntaa, mutta jos näet tartunnan, koneesi on vaarantunut^{(machine has been compromised)} . Ohjelman kehittäjä kirjoittaa README - tiedostoon, että sinun pitäisi periaatteessa asentaa käyttöjärjestelmä uudelleen päästäksesi eroon rootkitistä, mitä periaatteessa myös ehdotan.

ESET Rootkit Detector

ESET Rootkit Detector on toinen ilmainen ohjelma, jota on paljon helpompi käyttää, mutta suurin haittapuoli on, että se toimii vain käyttöjärjestelmissä OS X 10.6^{(OS X 10.6)} , 10.7 ja 10.8. Koska OS X on juuri nyt 10.13, tämä ohjelma ei ole hyödyllinen useimmille ihmisille.

Valitettavasti siellä ei ole monia ohjelmia, jotka tarkistavat rootkit-ohjelmiston Macissa^(Mac) . Windowsille^(Windows) on paljon enemmän, ja se on ymmärrettävää, koska Windowsin^(Windows) käyttäjäkunta on niin paljon suurempi. Yllä olevia työkaluja käyttämällä sinun pitäisi kuitenkin toivottavasti saada kunnollinen käsitys siitä, onko koneellesi asennettu rootkit vai ei. Nauttia!

How to Check Your Mac for Rootkits

If your Mac is acting strangely and уou suspect a roоtkit, then you’ll need to get to work downloаding and scanning with several different tools. It’s worth noting that you could have a rootkit installed and not even know it.

The main distinguishing factor that makes a rootkit special is that it gives someone remote administrator control over your computer without your knowledge. Once someone has access to your computer, they can simply spy on you or they can make any change they want to your computer. The reason why you have to try several different scanners is that rootkits are notoriously hard to detect.

For me, if I even suspect there is a rootkit installed on a client computer, I immediately back up the data and perform a clean install of the operating system. This is obviously easier said than done and it’s not something I recommend everyone do. If you’re not sure if you have a rootkit, it’s best to use the following tools in the hopes of discovering the rootkit. If nothing comes up using multiple tools, you’re probably OK.

If a rootkit is found, it’s up to you to decide whether the removal was successful or whether you should just start from a clean slate. It’s also worth mentioning that since OS X is based on UNIX, a lot of the scanners use the command line and require quite a bit of technical know-how. Since this blog is geared towards beginners, I’m going to try to stick to the easiest tools that you can use to detect rootkits on your Mac.

Malwarebytes for Mac

The most user-friendly program you can use to remove any rootkits from your Mac is Malwarebytes for Mac. It’s not just for rootkits, but also any kind of Mac viruses or malware.

You can download the free trial and use it for up to 30 days. The cost is $40 if you want to purchase the program and get real-time protection. It’s the easiest program to use, but it’s also probably not going to find a really hard-to-detect rootkit, so if you can take the time to use the command line tools below, you’ll get a much better idea of whether or not you have a rootkit.

Rootkit Hunter

Rootkit Hunter is my favorite tool to use on the Mac for finding rootkits. It’s relatively easy to use and the output is very easy to understand. Firstly, go to the download page and click on the green download button.

Go ahead and double-click on the .tar.gz file to unpack it. Then open a Terminal window and navigate to that directory using the CD command.

Once there, you need to run the installer.sh script. To do this, use the following command:

sudo ./installer.sh – install

You’ll be prompted to enter your password to run the script.

If all went well, you should see some lines about the installation starting and directories being created. At the end, it should say Installation Complete.

Before you run the actual rootkit scanner, you have to update the properties file. To do this, you need to type the following command:

sudo rkhunter – propupd

You should get a short message indicating that this process worked. Now you can finally run the actual rootkit check. To do that, use the following command:

sudo rkhunter – check

The first thing it’ll do is check the system commands. For the most part, we want green OKs here and as few red Warnings as possible. Once that is complete, you will press Enter and it’ll start checking for rootkits.

Here you want to ensure all of them say Not Found. If anything comes up red here, you definitely have a rootkit installed. Lastly, it’ll do some checks on the file system, local host, and network. At the very end, it’ll give you a nice summary of the results.

If you want more details about the warnings, type in cd /var/log and then type in sudo cat rkhunter.log to see the entire log file and the explanations for the warnings. You don’t have to worry too much about the commands or startup files messages as those are normally OK. The main thing is that nothing was found when checking for rootkits.

chkrootkit

chkrootkit is a free tool that will locally check for signs of a rootkit. It currently checks for about 69 different rootkits. Go to the site, click on Download at the top and then click on chkrootkit latest Source tarball to download the tar.gz file.

Go to the Downloads folder on your Mac and double-click on the file. This will uncompress it and create a folder in Finder called chkrootkit-0.XX. Now open a Terminal window and navigate to the uncompressed directory.

Basically, you cd into the Downloads directory and then into the chkrootkit folder. Once there, you type in the command to make the program:

sudo make sense

You don’t have to use the sudo command here, but since it requires root privileges to run, I have included it. Before the command will work, you might get a message saying the developer tools need to be installed in order to use the make command.

Go ahead and click on Install to download and install the commands. Once complete, run the command again. You may see a bunch of warnings, etc., but just ignore those. Lastly, you will type the following command to run the program:

sudo ./chkrootkit

You should see some output like what is shown below:

You’ll see one of three output messages: not infected, not tested and not found. Not infected means it didn’t find any rootkit signature, not found means the command to be tested is not available and not tested means the test was not performed due to various reasons.

Hopefully, everything comes out not infected, but if you do see any infection, then your machine has been compromised. The developer of the program writes in the README file that you should basically reinstall the OS in order to get rid of the rootkit, which is basically what I also suggest.

ESET Rootkit Detector

ESET Rootkit Detector is another free program that is much easier to use, but the main downside is that it only works on OS X 10.6, 10.7 and 10.8. Considering OS X is almost to 10.13 right now, this program won’t be helpful for most people.

Unfortunately, there aren’t many programs out there that check for rootkits on Mac. There are a lot more for Windows and that’s understandable since the Windows user base is so much larger. However, using the tools above, you should hopefully get a decent idea of whether or not a rootkit is installed on your machine. Enjoy!

Related posts

• Kuinka estää Maciasi nukahtamasta

• Kuinka muuttaa Fn-näppäimiä Macissa

• Jotkin Macin näppäimet eivät toimi kunnolla?

• 5 tapaa pakottaa lopettamaan sovelluksia Macissasi

• Symlinkin luominen Macissa

• 4 tapaa poistaa sovelluksia Macista

• Kuinka ottaa kuva kuvassa -tila käyttöön ja käyttää sitä Macissa

• Mac OS X -tietokoneen tehdasasetusten palauttaminen ja käyttöjärjestelmän uudelleenasentaminen

• Korjaa "Tulostimen ohjelmistoa ei voi asentaa" OS X:ssä

• Kuinka tulostaa mustavalkoisena Macissa

• Macin pikanäppäimet, kun Macisi jäätyy

• Tiedostojen korvaaminen ja yhdistäminen Macissa

• Kuinka muodostaa yhteys etä- tai paikallispalvelimeen Macissa

• 32-bittisten sovellusten löytäminen ja päivittäminen Macissa

• Hosts-tiedoston muokkaaminen Macissa

• Tarkastele tallennettuja Wi-Fi (WPA, WEP) salasanoja OS X:ssä

• Levytyökalun käyttäminen Macin varmuuskopiointiin

• Aktivointilukon ottaminen käyttöön Mac-tietokoneessa

• APFS vs Mac OS Extended – mikä Mac-levymuoto on paras?

• Parhaat sovellukset Macille vuonna 2020