ไวรัสคงอยู่หลังโฟมต์ Mac? เปิดเผยความจริง

ผู้ใช้ Mac ส่วนใหญ่เคยเชื่อว่า macOS ปลอดภัยจากไวรัสและมัลแวร์ที่มักส่งผลต่อระบบปฏิบัติการอื่นๆ อย่างไรก็ตาม เราตอนนี้รู้ว่านี่ไม่จริง การโจมตีไวรัสที่มุ่งเป้า macOS ได้รับรายงานตลอดหลายปี พิสูจน์ว่าผลิตภัณฑ์ Apple ไม่ได้มีภูมิคุ้มกันต่อการติดเชื้อซอฟต์แวร์อันตราย

บางการโจมตีรวมถึง:

• มัลแวร์ Flashback ที่ส่งผลต่อ Mac มากกว่า 600,000 เครื่องในปี 2012
• ไวรัส OSX/KitM.A ที่ถ่ายภาพหน้าจอเดสก์ทอปของคอมพิวเตอร์ที่ได้รับผลกระทบและอัปโหลดไปยังหลายเว็บไซต์
• OSX.Proton ในปี 2017 ที่ใช้ประโยชน์จากช่องโหว่ในแอพ macOS Keychain
• มัลแวร์ขโมยข้อมูล OSX/Mami ปีที่แล้ว ที่สPY บนトラフィกอินเทอร์เน็ตของคอมพิวเตอร์ที่ติดเชื้อ

การโจมตีเหล่านี้พิสูจน์ว่าแม้ macOS ก็ยังอาจเปราะบางต่อฟิชชิง สคูต trojan horses และการฉ้อโกงออนไลน์ จริงๆ แล้ว บางนักวิจัยได้สร้างมัลแวร์พิเศษเพื่อพิสูจน์ว่า macOS ไม่ได้เป็นอันเจริญ ในปี 2015 นักวิจัยสร้าง Thunderstrike 2 โปรแกรมไวรัส firmware ที่เกือบจะตรวจจับและกำจัดไม่ได้ มัลแวร์นี้ต้องการเพียงไม่กี่วินาทีในการโจมตี extensible firmware interface ของ Mac ที่ติดเชื้อระหว่างการบูท และอุปกรณ์จะยังคงติดเชื้อแม้ฮาร์ดดิสก์จะถูกล้างสะอาดและ macOS จะถูกติดตั้งใหม่

การรันซอฟต์แวร์ antivirus เพียงอย่างเดียวไม่เพียงพอที่จะกำจัดไวรัสและมัลแวร์ที่กวนใจเหล่านี้ คุณต้องทำความสะอาดคอมพิวเตอร์ของคุณอย่างลึกซึ้งเพื่อให้แน่ใจว่ามัลแวร์ทั้งหมดถูกลบออกจากระบบของคุณอย่างสมบูรณ์ บางผู้ใช้ Mac ไปไกลถึงการรีเซ็ตคอมพิวเตอร์ของพวกเขาเป็นค่าเริ่มต้นโรงงานเพื่อกำจัดไวรัส

การรีเซ็ตโรงงานจะลบไวรัสได้หรือไม่?

นี่คือคำถามที่ผู้ใช้ Mac ต่ำทีมาแต่ละคนเคยสงสัย

เคล็ดลับ: สแกน Mac ของคุณเพื่อตรวจสอบปัญหาประสิทธิภาพ ไฟล์ขยะ แอพมี害 และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้า

ไวรัสสามารถรอดชีวิตจากการรีเซ็ตโรงงานบน Mac ได้ไหม? คำตอบคือ ใช่และไม่ใช่ ขึ้นอยู่กับว่า Mac ของคุณติดเชื้อไวรัสหรือมัลแวร์ชนิดไหน

มัลแวร์และไวรัสทั่วไปสามารถลบได้ง่ายโดยแอพพลิเคชัน antivirus บางตัวยากกว่านั้น เช่น bootkits ที่ติดเชื้อ boot sectors ของ Mac และไวรัสที่มุ่งเป้า Extensible Firmware Interface หรือ EFI ของ Mac (เทียบเท่า BIOS ใน Windows OS) มีไวรัสที่ติดเชื้อฮาร์ดแวร์ที่เกี่ยวข้องกับคอมพิวเตอร์ เช่น เราเตอร์ โทรศัพท์ และเครื่องพิมพ์ ซึ่งแพร่กระจายเร็วและยากที่จะกำจัดอย่างสมบูรณ์

การรีเซ็ตโรงงานอาจดูเป็นไดเดียที่ดีหาก Mac ของคุณติดเชื้อ แต่มันก็ไม่รับประกันว่าระบบของคุณจะสะอาด 100% มีไวรัสบางชนิดที่คงทนมากจนสามารถรอดชีวิตจากการรีเซ็ตโรงงานและการโฟมต์ไดรฟ์

ตัวอย่างเช่น บางผู้ใช้ Mac รายงานว่าถูกระบาดโดย adware MyCouponize บน Safari แม้ว่าอุปกรณ์จะถูกรีเซ็ตแล้ว อื่นๆ ยังประสบปัญหาประสิทธิภาพแม้หลังจากล้างมัลแวร์ออกจาก Mac ของพวกเขาแล้ว นี่เป็นหลักฐานว่าไวรัสและมัลแวร์กำลังกลายเป็นอย่างทนทานและฉลาดขึ้นตลอดปี

ดังนั้น หากคุณคิดว่าการรีเซ็ต Mac จะลบไวรัสบนคอมพิวเตอร์ของคุณอย่างสมบูรณ์ คุณจะได้รับความซ้ำซาก การรีเซ็ต Mac เป็นค่าเริ่มต้นโรงงานอาจกำจัดไวรัสที่ไม่ซับซ้อนได้ แต่จะไม่มีผลกับไวรัสที่ซับซ้อนมาก ดังนั้นคุณควรทำอย่างไรเมื่อคุณสงสัยว่า Mac ของคุณติดเชื้อมัลแวร์?

วิธีลบไวรัสหรือมัลแวร์จาก Mac

อาการบางอย่างของการติดเชื้อไวรัสหรือมัลแวร์บนคอมพิวเตอร์คือ:

• การเริ่มต้นช้าและประสิทธิภาพช้า
• พื้นที่จัดเก็บไม่เพียงพอ
• โฆษณาหรือข้อความแจ้งเตือนที่ไม่คาดคิด
• กิจกรรม RAM และฮาร์ดดิสก์หนักแม้ในช่วงไม่ได้ใช้งาน
• ไฟล์หาย
• แอพปิดตัวเองและข้อความข้อผิดพลาด
• อีเมลถูกแฮก
• กิจกรรมเครือข่ายมากเกินไป

สัญญาณใดๆ นี้อาจบ่งชี้การติดเชื้อไวรัสหรือมัลแวร์ หากคุณสงสัยว่า Mac ของคุณติดเชื้อ นี่คือขั้นตอนที่คุณสามารถทำได้:

ขั้นตอนที่ 1: ตัดการเชื่อมต่อ Mac ของคุณออกจากเครือข่ายบ้านหรือสำนักงาน

ถอดอุปกรณ์ต่อพ่วงคอมพิวเตอร์ทั้งหมด เช่น เมาส์ คีย์บอร์ด USB พิมพ์ ลำโพง และฟลัชไดรฟ์ นี่เพื่อป้องกันการแพร่กระจายของเชื้อในกรณีที่คุณถูกโจมตีโดยไวรัสที่เกี่ยวข้องกับฮาร์ดแวร์

ขั้นตอนที่ 2: ลบซอฟต์แวร์ที่ติดตั้งล่าสุด

หากคุณสังเกตพฤติกรรมของ Mac เปลี่ยนไปหลังจากดาวน์โหลดและติดตั้งซอฟต์แวร์ใหม่ เช่น แอพ ส่วนขยาย หรือ add-on บนคอมพิวเตอร์ของคุณ อาจเป็นไปได้ว่าซอฟต์แวร์ที่คุณดาวน์โหลดเป็นรากฐานของการติดเชื้อ ลบออกทันทีและลบโฟลเดอร์ทั้งหมดที่เกี่ยวข้องกับซอฟต์แวร์จาก Library

ขั้นตอนที่ 3: รันการสแกน

สแกนคอมพิวเตอร์ของคุณเพื่อหาการติดเชื้อโดยใช้ซอฟต์แวร์ antivirus ของคุณ ตรวจสอบให้แน่ใจว่า antivirus ของคุณทันสมัย เพื่อให้คุณสามารถสแกนภัยคุกคามใหม่ๆ ได้ ทำตามคำแนะนำของซอฟต์แวร์เพื่อแก้ไขการติดเชื้อที่พบและกำจัดไฟล์ที่ติดเชื้อ อย่าลืมว่าง Trash

ขั้นตอนที่ 4: ทำความสะอาด Mac ของคุณ

ใช้ Mac repair app เพื่อลบไฟล์ขยะทั้งหมดจาก Mac โดยเฉพาะไฟล์ที่ติดเชื้อที่คุณเพิ่งลบ

ขั้นตอนที่ 5: อัปเดต macOS ของคุณ

หนึ่งในเหตุผลที่การอัปเดตระบบสำคัญคือ พวกเขามักรวมการอัปเดตความปลอดภัยหรือซอฟต์แวร์ที่ช่วยปกป้อง macOS ต่อการโจมตีอันตราย การข้ามการอัปเดตเหล่านี้หมายถึงไม่ได้ใช้ประโยชน์จากเครื่องมือความปลอดภัยที่ควรเพิ่มชั้นป้องกันเพิ่มเติมให้ Mac ของคุณ

หาก Mac ของคุณติดเชื้อ การติดตั้งการอัปเดตระบบทั้งหมดอาจช่วยกำจัดไวรัสหรือมัลแวร์ ทำตามขั้นตอนด้านล่างเพื่อให้ macOS ของคุณทันสมัยตลอดเวลา:

1. คลิกที่โลโก้ Apple ที่มุมซ้ายบนของหน้าจอ
2. เลือก App Store จากเมนูดรอปดาวน์
3. คลิกที่แท็บ Updates แล้วติดตั้งการอัปเดตทั้งหมดที่มี
4. พิมพ์ Apple ID และรหัสผ่านของคุณเพื่อดำเนินการติดตั้ง

คุณยังสามารถกำหนดค่า Mac ให้ติดตั้งการอัปเดตที่มีอยู่โดยอัตโนมัติได้ เพื่อคุณไม่ต้องทำด้วยตนเองทุกครั้ง ในการทำเช่นนี้:

1. เปิด App Store อีกครั้ง แล้วคลิก App Store จากเมนูด้านบน
2. เลือก Preferences เพื่อเปิดหน้าต่างการตั้งค่า
3. ภายใต้ Automatically check for updates ให้ติ๊กตัวเลือกต่อไปนี้:
   • Download newly available updates in the background
   • Install app updates
   • Install macOS updates
   • Install system data files and security updates

ตอนนี้ คุณไม่ต้องเช็ค App Store อีกต่อไปสำหรับการอัปเดตใหม่ เพราะมันจะถูกดาวน์โหลดในเบื้องหลังและติดตั้งอัตโนมัติตอนกลางคืน

ขั้นตอนที่ 6: รีเซ็ต Mac และล้างไดรฟ์

หากขั้นตอนข้างต้นไม่ได้ผล การรีเซ็ต Mac เป็นตัวเลือกสุดท้าย อย่างไรก็ตาม การรีเซ็ตแบบง่ายไม่เพียงพอ คุณต้องล้างไดรฟ์ให้หมดเพื่อให้แน่ใจว่าไม่มี rootkits หรือ bootkits ค้างอยู่ในอุปกรณ์ของคุณ

ทำตามขั้นตอนเหล่านี้เพื่อรีเซ็ต Mac และล้างฮาร์ดดิสก์ให้สะอาด:

1. เซ็นออกจากทุกอย่าง: iCloud, Messages, iTunes และบริการ Apple อื่นๆ
2. รีสตาร์ทระบบของคุณ และเมื่อคุณได้ยินเสียงเริ่มต้น ให้กดปุ่มลัด Command + R เพื่อบูทเข้าสู่ macOS Recovery
3. เลือก Disk Utility แล้วคลิก Continue
4. เลือกฮาร์ดดิสก์ที่ macOS ของคุณติดตั้งอยู่
5. กดปุ่ม Erase ที่ด้านบนของเมนู Disk Utility
6. เลือกรูปแบบฮาร์ดดิสก์: Mac OS Extended (Journaled) หรือ APFS
7. เลือก GUID Partition Map ภายใต้ Scheme แล้วคลิก Erase
8. ออกจาก Disk Utility และติดตั้ง macOS ใหม่

เมื่อคุณติดตั้ง macOS ใหม่แล้ว อย่าคัดลอกไฟล์จากสำเนาสำรองทันที สแกนหาไวรัสและมัลแวร์ก่อน เพราะมันอาจติดเชื้อเช่นกัน การทำเช่นเดียวกันกับแอพและไฟล์ที่เก็บในระบบคลาวด์

สรุป

ไม่ใช่ไวรัสและมัลแวร์ทุกชนิดที่สร้างขึ้นเท่ากัน บางตัวสามารถลบได้ง่ายโดยการลบไฟล์หรือแอพที่ติดเชื้อ ในขณะที่บางตัวต้องจัดการด้วยซอฟต์แวร์ antivirus ตัวที่ยากจนทนทานสามารถลบได้โดยการรีเซ็ตคอมพิวเตอร์เป็นค่าเริ่มต้นโรงงาน

อย่างไรก็ตาม มีไวรัสและมัลแวร์พิเศษที่ไม่สามารถกำจัดได้แม้หลังการรีเซ็ตโรงงาน หากเป็นเช่นนี้ คุณต้องล้างฮาร์ดดิสก์ให้สะอาดก่อนติดตั้ง macOS ใหม่ คุณยังสามารถอ่านและนำมาติดตั้งมาตรการป้องกันบางอย่างเพื่อปกป้อง Mac ของคุณจากมัลแวร์และองค์ประกอบอันตรายอื่นๆ