Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

msHelper: อันตราย Cryptominer ใหม่บน Mac และวิธีปกป้องระบบของคุณ

คุณอาจเคยได้ยินว่าคอมพิวเตอร์ Mac ปลอดภัยจากไวรัสเพราะแฮกเกอร์ส่วนใหญ่โจมตี Windows แต่ความจริงคือ Mac ไม่ได้ปลอดภัยจากไวรัสเหล่านี้ทุกประการ ทุกวัน มัลแวร์และไวรัสมากขึ้นโผล่มาโจมตีคอมพิวเตอร์ รวมถึง Mac หนึ่งในมัลแวร์ใหม่ที่โจมตี Mac เรียกว่า mshelper ด้านล่างเราจะอธิบาย mshelper คืออะไร วิธีกำจัด และวิธีรู้ว่า Mac ของคุณได้รับผลกระทบ

mshelper คืออะไร?

แม้ไม่มีนิยามที่แน่นอนสำหรับ mshelper มันเป็นมัลแวร์ขุดคริปโตเคอเรนซีที่แพร่กระจายเร็วบน Mac ผ่านการติดตั้งแอปและซอฟต์แวร์ต่างๆ มัลแวร์นี้สงสัยว่าใช้กำลังประมวลผลของ Mac ขุดคริปโตเคอเรนซีและคำนวณตัวเลขให้ผู้พัฒนา ด้วยการแพร่กระจายมัลแวร์ไปพันๆ คอมพิวเตอร์ ผู้สร้างเพิ่มโอกาสทำเงิน

เพราะ mshelper ใช้กำลังประมวลผลมากที่สุดเท่าที่จะทำได้ มันจึง注定จะถูกตรวจพบเร็ว มันไม่สนใจว่าคุณใช้กำลังประมวลผลทั้งหมดอยู่ มันไม่ได้ซ่อนในพื้นหลังรอให้กระบวนการทั้งหมดเสร็จก่อนเริ่มขุดบิทคอยน์ แทนที่จะเริ่มขุดทันทีที่สามารถ และไม่หยุดจนกว่าคุณจะลบมันออกจาก Mac

mshelper เป็นเรื่องที่ควรกังวลหรือไม่?

ปัญหาสุดใหญ่ของ mshelper คือวิธีที่มันเข้าไปในระบบ ตามบางผู้ใช้ Mac มันมาในรูปติดตั้ง Adobe Flash Player ปลอม ที่ดาวน์โหลดจากเว็บไซต์ BitTorrent เนื่องจากแหล่งที่มาน่าจะไม่รู้จัก ด้วยความเป็นผู้ใช้ Mac คุณต้องระมัดระวังเป็นพิเศษกับสิ่งที่ดาวน์โหลดจากเว็บ หากเป็นไปได้ ใช้มาตรการความปลอดภัยบนระบบ ดาวน์โหลดเครื่องมือและโปรแกรมที่เพิ่มประสิทธิภาพ RAM และให้ที่ว่างสำหรับกระบวนการสำคัญ ติดตั้งไฟร์วอลล์และ antivirus เพื่อกันมัลแวร์ทำลาย Mac

เคล็ดลับ: สแกน Mac เพื่อตรวจสอบปัญหาประสิทธิภาพ ไฟล์ขยะ แอปพลิเคชันที่เป็นอันตราย และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้า

วิธีรู้ว่า Mac ติด mshelper และวิธีลบมัน

ตัวชี้วัดที่มองเห็นได้ว่ Mac ได้รับผลกระทบจาก mshelper คือการเพิ่มขึ้นอย่างกะทันหันของความร้อนและเสียงพัดลม โชคดีที่คุณหยุดสิ่งที่มัลแวร์นี้ทำได้

  • ไปที่ Applications > Utilities > Activity Monitor
  • คลิกที่ช่องค้นหาและพิมพ์ "mshelper" หากมัลแวร์กำลังรัน จะถูกลิสต์ในแอปที่ใช้กำลังประมวลผลมาก
  • เลือกกระบวนการ mshelper และคลิกปุ่ม X ด้านบนเพื่อหยุดกระบวนการ

ตอนนี้คุณควบคุมโปรเซสเซอร์ได้แล้ว คุณติดตามคอมโพเนนต์ของ mshelper และลบมันได้ สำหรับผู้ที่ติดตั้งระบบ antivirus บน Mac อย่าง Outbyte macAries จะง่ายแค่สแกนระบบและกำจัดคอมโพเนนต์ mshelper ที่ตรวจพบ แต่หากคุณไม่มี antivirus นี่คือสิ่งที่ควรทำ:

  • ไปที่ Finder > Go > Go to Folder
  • ใส่ในช่องค้นหา: "/private/tmp/" หรือ "/tmp"
  • ค้นหาไฟล์ต่อไปนี้และลบ:
    • ไฟล์ com.pplauncher.plist
    • โฟลเดอร์ pplauncher
    • โฟลเดอร์ mshelper
  • หลังลบไฟล์ข้างต้น ว่างเปล่า Trash ของ Mac
  • รีสตาร์ท Mac
  • Mac ควรกลับสู่ปกติ
  • เพื่อตรวจสอบว่า Mac ไม่มี cryptocurrency และ bitcoin miner นี้ เปิด Activity Monitor อีกครั้ง จัดเรียงกระบวนการทั้งหมดตามชื่อ ตรวจสอบว่า mshelper อยู่หรือไม่

วิธีปกป้อง Mac จากมัลแวร์ mshelper

เพราะแหล่งที่มาของมัลแวร์นี้ไม่ทราบ คุณต้องใช้มาตรการความปลอดภัยเพื่อปรับปรุงความปลอดภัยของ Mac ด้านล่างคือ best practices บางอย่างสำหรับรักษาความปลอดภัย Mac:

1. ใช้ antivirus.

มัลแวร์อาจมาในรูปแบบและขนาดต่างๆ แต่ด้วย antivirus ที่น่าเชื่อถือติดตั้งบนระบบ Mac ไม่มีมัลแวร์หรือไวรัสไหนเจาะเข้าและทำปัญหา นี่คือ antivirus ที่ดีที่สุดสำหรับ Mac บางตัว:

  • Avast! — เพราะมีประโยชน์และฟรี จึงเข้าใจได้ว่าทำไม Avast เป็น antivirus ยอดนิยม มันไม่ได้แค่ให้เครื่องมือสแกนมัลแวร์รวดเร็ว แต่ยังตรวจสอบเธรดอีเมลและไฟล์แนบให้แน่ใจว่าไม่มีมัลแวร์ผ่าน
  • Sophos — Antivirus นี้เสนอฟีเจอร์ที่จำเป็นทั้งหมด รวมถึงการสแกนตามกำหนดการสำหรับไดรฟ์ โฟลเดอร์ และไฟล์แต่ละไฟล์ ยังมีเครื่องมือเพิ่มเติมสำหรับ quarantine และลบไฟล์หรือซอฟต์แวร์ที่มันถือเป็นภัยคุกคาม
  • Bitdefender — ซอฟต์แวร์ antivirus ที่ได้รางวัล Bitdefender ให้คุณ deep scan ระบบรวดเร็ว ยังให้คุณ target ตำแหน่งเฉพาะได้ แม้ฟีเจอร์จำกัด แต่พยายาม quarantine ไฟล์อันตรายที่เจออัตโนมัติ

2. ติดตั้งไฟร์วอลล์.

ไฟร์วอลล์ที่น่าเชื่อถือควรไม่ได้แค่ตรวจสอบ traffic เข้าที่ Mac แตetraffic ออกด้วย มัลแวร์อาจหาทางเจอได้ตลอด และไฟร์วอลล์ปลอดภัยอาจตรวจจับคำขอเชื่อมต่อและแจ้งเตือนคุณ

3. ดาวน์โหลดซอฟต์แวร์หรือแอปจากแหล่งที่มา.

ไม่ว่าคุณติดตั้ง Adobe Photoshop, Microsoft Office หรือ Safari extension ตลอดเวลาดาวน์โหลดตัวติดตั้งจากแหล่งที่มา ตอนนี้ หากเว็บไซต์เฉพาะพร้อมให้คุณติดตั้งอัปเดตสำหรับซอฟต์แวร์เฉพาะ จดจับมันและปิดหน้าต่าง หลังจากนั้น ไปที่แหล่งที่มาจริงของซอฟต์แวร์และดาวน์โหลดอัปเดตล่าสุดที่นั่น

สรุป

หากคุณสังเกตอัตราพัดลมสูง หรืออายุการใช้งานแบตเตอรี่ Mac ลดลงเร็ว คุณอาจอยากตรวจสอบว่า mshelper เข้าระบบ Mac หรือไม่ มันไม่ใช่สิ่งที่ควรตกใจ เพราะมัลแวร์นี้ไม่โจมตีระบบและขโมยข้อมูลส่วนตัว อย่างไรก็ตาม มันอาจทนทานระบบหากมันทำงานหนักเกินไป นอกจากนี้ การดำเนินการช่วยหลีกเลี่ยงสถานการณ์แย่ที่ตามมา แค่คงการแจ้งเตือนและมีความรู้ เพื่อคุณจะมีไอเดียว่าทำอะไรและหลีกเลี่ยงอะไร