我们已确定不存在无懈可击的 Mac。macOS 像 Windows 和 Linux 等其他操作系统一样易受恶意软件攻击。事实上，已有多起专门针对 Mac 的恶意软件攻击。所以，如果您以为只是因为用 Mac 就能免疫病毒和恶意软件，请三思。
数字世界中最常见的恶意软件类型之一是广告软件类恶意软件。MainReady 病毒属于这一类别。此恶意软件给 Mac 用户带来了相当大的困扰。
Mac 上的 MainReady 病毒是什么？
Main Ready 是一种恶意应用，在受感染计算机上发起各种更改，以在 Safari、Google Chrome、Mozilla Firefox 或其他网络浏览器上显示侵入式广告。此恶意软件实际上属于专门为 macOS/Mac OS X 系统设计的大型潜在不需要应用程序 (PUA) 家族。它通过涉及虚假 Flash Player 安装程序的大规模活动分发。除了点击这些虚假广告，MainReady 病毒也可在您从未经批准的来源下载免费软件，或安装软件破解版或盗版应用程序时安装到您的设备上。
MainReady 与旧威胁相似，如 IdeaShared、PhaseSearch、FocusProvide 和其他先前发布的克隆。这些可疑应用的特征是图标内带有放大镜符号。图标颜色可能不同——有些是绿色，有些是蓝色。虽然这可能是微不足道的特征，但看到此图标应引起警觉。
安装后，Main Ready 恶意软件可安装难以清除的各种网络浏览器扩展。首先，此恶意软件将搜索引擎更改为 Safe Finder，同时将搜索重定向到 a.akamaihd.net 网站。由于这些更改，用户在搜索结果中会被各种赞助广告轰炸。侵入式广告也出现在所有访问的网站上。更可怕的是，MainReady 病毒能读取您在网络浏览器上输入的所有信息，包括信用卡详情和其他敏感信息。这使受影响的 Mac 用户面临巨大的隐私风险。
MainReady 病毒能做什么？
Main Ready 通常通过用户从第三方网站下载的软件捆绑包分发，或通过虚假 Flash Player 更新通知分发。一旦 PUP 安装完毕，不需要的应用程序会发起系统内部更改，将 Safe Finder 或另一个恶意网站设置为主要搜索引擎。这允许恶意软件在浏览互联网时显示大量文本链接和广告。
其他系统更改包括向浏览器访问的所有 URL 注入广告，用户在与这些广告无关的网站上看到优惠券、弹窗、优惠、交易、横幅和其他侵入式广告。在某些情况下，这些广告可能非常恶劣，将用户重定向到显示虚假病毒或恶意软件通知的网站。害怕这些潜在威胁，受害者最终下载更多完全无用的可疑应用，并不断被提示购买软件的完整许可证。
归根结底，MainReady 恶意软件的主要风险在于其读取网页上输入的任何信息的能力。安装恶意应用时，它授予自己本不应获得的权限。如果您阅读安装过程的每一步，应该能察觉到这可疑的信息。
以下是用户应警惕的权限请求：
MainReady 1.0
“Main Ready”权限：
网页内容
可读取所有网页上的敏感信息，包括密码、电话号码和信用卡
浏览历史
可查看您访问所有网页的时间
授予像 MainReady 这样的恶意程序此类权限既可疑又极其危险。用户通常没有选择授予这些权限的选项，因为这些权限是在捆绑程序安装期间授予的。因此大多数用户甚至不知道恶意软件已安装，以为它是他们最初安装的原始程序的一部分。用户甚至不知道恶意软件已在收集其信用卡详情、个人信息和其他敏感数据，导致财务损失或身份盗窃。
即使您能抓住应用程序红手做恶，也无法立即从计算机中移除它，因为卸载按钮通常是灰色的。任何试图恢复对网络浏览器设置所做更改的举动都将徒劳，因为这些更改是预设的。因此您需要确保此恶意软件的所有组件都被彻底删除，以避免未来问题。
如何在 Mac 上清除 MainReady 病毒
如上所述，删除 MainReady 病毒需要彻底清理计算机，以免残留受感染文件再生病毒。如果您认为 Mac 已感染此恶意软件，需要尽快清除，以免情况恶化。
以下是 MainReady Mac 病毒清除过程需采取的步骤：
步骤 1：退出所有与 MainReady Mac 病毒相关的进程。
首先要做的是停止与此恶意软件相关的进程，因为这些进程运行时您无法卸载或删除其文件。要退出这些进程，转到 访达 > 前往 > 实用工具，然后双击 活动监视器。在活动监视器窗口中，查找由此恶意软件发起的进程，可能在同名下。双击可疑进程，然后点击 退出 按钮。对您看到的所有可疑进程执行这些步骤。
步骤 2：从 Mac 卸载 MainReady。
- 在 访达 下，导航到 前往 > 应用程序。这将列出当前安装在 Mac 上的所有应用。
- 寻找 MainReady 并将应用图标拖到 废纸篓。
- 如果您在卸载 MainReady 时遇到困难，可能需要在安全模式环境下执行此操作。
- 别忘了清空废纸篓。
步骤 3：使用安全软件扫描计算机。
下一步是使用反恶意软件程序运行扫描，检查是否有其他威胁可能损害您的计算机。您也可以用此应用彻底清理 MainReady 病毒的所有残留文件。
步骤 4：撤销对浏览器的更改。
恶意软件从计算机清除后，您可以将浏览器重置为之前的设置。请根据您使用的浏览器按以下说明操作。
卸载由恶意软件安装的任何加载项、插件或扩展。对于主流浏览器，您只需点击浏览器菜单并转到 附加组件 > 扩展。从那里，您可以从浏览器中移除可疑加载项。
通过在浏览器设置的主页部分输入 URL 将主页改回您首选的网站。对默认搜索引擎和新标签页执行相同操作。
重置浏览器以将其设置恢复为默认值。您只需在浏览器设置中找到重置或恢复按钮。
总结
处理 MainReady 可能非常棘手，因为它与其他类型的广告软件工作方式不同。由于其代码中添加了额外的间谍功能，它更具恶意。如果您认为设备感染了 MainReady，请严格遵循上述清除指南，确保其从系统中彻底清除。
