ไม่ต้องสงสัยว่ามานานแล้ว ผู้ใช้ Mac ไม่ต้องกังวลเกี่ยวกับไวรัสและมัลแวร์ หนึ่งในเหตุผลใหญ่ที่สุดคือ Apple เขียนซอฟต์แวร์เฉพาะเพื่อควบคุมว่าโปรแกรมไหนสามารถรันบนอุปกรณ์ของพวกเขาได้ ชื่อว่า Gatekeeper
มีซอฟต์แวร์อีกชิ้นชื่อ XProtect ซึ่งรันเบื้องหลังบน Mac และสแกนหามัลแวร์ตลอดเวลา นี่มีประสิทธิภาพสูง เพราะ Apple ทำงานดีในการเก็บรายการมัลแวร์และโปรแกรมอันตรายอื่นๆ ให้ทันสมัย
การขาดไวรัสและมัลแวร์ก่อนหน้านี้เป็นส่วนหนึ่งของเหตุผลที่ Macs เป็นที่นิยมและกลายเป็นสัญลักษณ์สถานะ แต่ตอนนี้ ความนิยมของ Macs เป็นส่วนหนึ่งของเหตุผลที่ประเภทมัลแวร์ใหม่ถูกพัฒนาทุกวัน ตามสถาบันความปลอดภัยอิสระ AVTest ในปี 2020 มีมัลแวร์ 670,000 ชิ้นที่มุ่งเป้า macOS นี่คือมากกว่า 56,000 ชิ้นต่อเดือน นอกจากนี้ ยังพบโฆษณาป๊อปอัพ 48,000 รายการ
ขอบคุณที่ ตัวเลขนี้ดูไม่สูงขนาดนั้นในปี 2021 จนถึงพฤศจิกายน พบมัลแวร์เพียง 17,210 ชิ้น หรือ 1,434 ชิ้นต่อเดือน นี่อาจเป็นเพราะ Security Patches (แพตช์ความปลอดภัย) ซอฟต์แวร์ทำความสะอาด หรือความตระหนักของผู้ใช้ต่อภัยคุกคามมัลแวร์ที่เพิ่มขึ้น
น่าเสียดายที่ สิ่งต่างๆ ยังสามารถหลุดล้มผ่านตาข่ายได้ และคุณยังคงสามารถติดมัลแวร์บน Mac ของคุณได้ หากเกิดขึ้นกับคุณ อ่านต่อเพื่อคำแนะนำเกี่ยวกับวิธีลบมัน
วิธีตรวจจับมัลแวร์บน Mac
มัลแวร์ไม่ได้ชัดเจนทันทีเสมอไป แต่มีธงแดง (Red flags) ที่ควรระวัง ให้ระวังหาก Mac ของคุณแสดงพฤติกรรมต่อไปนี้:
- Mac ของคุณทำงานช้าผิดปกติ
- มันร้อนขึ้นแม้คุณไม่ได้ทำอะไรที่ใช้กำลังประมวลผลมาก
- Mac ของคุณค้างแบบสุ่ม หรือแอป Crash (ขัดข้อง)
- Mac ของคุณทำงานแตกต่างจากปกติ
หากคุณกังวล คุณสามารถทำการสืบสวนเล็กน้อยโดยใช้เครื่องมือ Activity Monitor (ตัวตรวจสอบกิจกรรม) ในตัวของ Mac คลิกที่ Spotlight (สปอตไลท์) เพื่อค้นหา เมื่อเปิดแล้ว คุณจะเห็นรายการโปรแกรมและกระบวนการทั้งหมดที่ใช้กำลังประมวลผลบน Mac ของคุณ หากมีกระบวนการที่คุณไม่รู้จักใช้ทรัพยากรมาก นั่นเป็นสัญญาณว่าอาจมีมัลแวร์อยู่
เคล็ดลับชั้นนำ แม้คุณสงสัยมัลแวร์ ก็ไม่ควรลบกระบวนการจนกว่าคุณจะแน่ใจว่ามันคืออะไร นักพัฒนาโปรแกรมที่ถูกต้องไม่ได้ตั้งชื่อกระบวนการให้ชัดเจนเสมอไป ลองค้นหาข้อมูลเพิ่มเติมบนอินเทอร์เน็ตก่อน
วิธีลบมัลแวร์จาก Mac
บูทใน Safe Mode (โหมดปลอดภัย)
ก่อนเริ่มกระบวนการกำจัดมัลแวร์ คุณควรปฏิบัติตามขั้นตอนเหล่านี้:
- ตัดการเชื่อมต่อ Mac ของคุณออกจากอินเทอร์เน็ต และทิ้งไว้ตัดการเชื่อมต่อจนกว่าจะลบแทรกซ้อนของมัลแวร์และไวรัสทั้งหมดแล้ว คลิกที่ไอคอน Wi-Fi ที่มุมบนและสลับปุ่มปิด หากคุณไม่ทำเช่นนี้ มัลแวร์อาจเชื่อมต่อกลับไปยังเซิร์ฟเวอร์ของมันและติดเชื้อ Mac ของคุณอีกครั้ง
- บูท Mac ของคุณใน Safe Mode ปัญหาของมัลแวร์คือ บางประเภทโหลดตอน Startup (เริ่มต้น) ดังนั้นจึงเป็นไปไม่ได้ที่จะหยุดมันไม่ให้รัน Safe Mode โหลดเฉพาะไฟล์พื้นฐานที่ Mac ของคุณต้องการเพื่อเริ่มต้น หมายความว่ามัลแวร์ควรจะถูกป้องกันไม่ให้รันอัตโนมัติ
สำหรับ Mac รุ่น Intel
- Reboot (รีบูท) หรือเปิดเครื่อง Mac ของคุณ
- ทันทีที่มันเปิด ให้ ged (Hold) ปุ่ม Shift (Shift)
- ged Shift ไว้จนกว่าจะเห็นหน้าจอ Login (ล็อกอิน)
- ล็อกอิน כרגיל และคุณควรจะเห็น Safe Boot ที่มุมขวาบนของหน้าจอ
สำหรับ Mac รุ่น M1
- ปิด Mac ของคุณให้สิ้นสุดลง
- กดปุ่ม Power (พาวเวอร์) และ ged ไว้
- เมื่อเห็นหน้าต่าง Startup Options (ตัวเลือกการเริ่มต้น) ให้ปล่อยปุ่ม Power
- เลือกไดรฟ์ที่คุณต้องการบูทจาก แล้ว ged Shift
- คุณจะได้รับตัวเลือก Continue in Safe Mode (ดำเนินต่อใน Safe Mode) คลิกมันและปล่อย Shift
- ล็อกอิน כרגיל และ Mac ของคุณจะทำงานใน Safe Mode
หาก Mac ของคุณทำงานแปลกๆ แล้วดูเหมือนจะกลับสู่การทำงานปกติเมื่อคุณบูทใน Safe Mode นั่นบ่งชี้ว่า อาจติดมัลแวร์ หรือคุณมีปัญหาซอฟต์แวร์อื่น
วิธีง่ายที่สุดในการค้นหาคำตอบคือรันโปรแกรมหนึ่งในหลายโปรแกรมที่มีสำหรับสแกนมัลแวร์ บาง Veterans (ผู้เชี่ยวชาญ) ของตลาดซอฟต์แวร์ป้องกันมีฟีเจอร์มัลแวร์ รวมถึง BitDefender, MacKeeper, Sophos และ Malwarebytes
หากขั้นตอนเหล่านี้ไม่ได้ผล 最好คือรันซอฟต์แวร์กำจัดมัลแวร์เพื่อทำความสะอาด Mac ของคุณให้สะอาดสมบูรณ์ ตัวอย่างที่ใช้ที่นี่คือ Malwarebytes สำหรับ Mac
- เมื่อติดตั้งซอฟต์แวร์แล้ว คลิกปุ่ม Get Started (เริ่มต้น)
- เลือกว่าคุณใช้ซอฟต์แวร์สำหรับคอมพิวเตอร์ส่วนตัวหรืองาน
- คลิกปุ่ม Scan (สแกน) ที่กึ่งกลางหน้าจอแอป
- การสแกนอาจใช้เวลา 5 ถึง 20 นาที เมื่อสแกนเสร็จ คุณจะเห็นรายการไอเท็มที่ติดเชื้อทั้งหมด
- คลิกปุ่ม Quarantine (กักกัน) เพื่อลบพวกมัน
- หากมีพรอมต์ ให้รีสตาร์ท Mac ของคุณ
ตรวจสอบ Profiles (โปรไฟล์)
ในอดีต มีเฉพาะผู้ดูแลเครือข่าย (Network Administrators) ในสภาพแวดล้อมธุรกิจที่ใช้ Profiles (โปรไฟล์) เพื่อควบคุมว่าอะไรติดตั้งได้และไม่ได้บน Mac ของคุณ ตอนนี้ มัลแวร์ทำลายโปรไฟล์เพื่อป้องกันไม่ให้คุณลบมัน วิธีตรวจสอบโปรไฟล์ของคุณ:
- คลิก โลโก้ Apple ที่มุมซ้ายบนของหน้าจอ และเลือก System Preferences (การตั้งค่าระบบ)
- ในแถบค้นหาที่มุมขวาบน ค้นหา Profiles (โปรไฟล์) หากคุณไม่พบตัวเลือกนี้ คุณไม่มีโปรไฟล์ จึงสามารถข้ามขั้นตอนที่เหลือได้ หากปรากฏ คลิกไอคอน Profiles
- หากมีโปรไฟล์ที่คุณไม่รู้จักในกล่องด้านซ้าย ให้ไฮไลท์มันและคลิกปุ่มลบ (Minus button) ที่ด้านล่างเพื่อลบมัน
ลบแอปพลิเคชันน่าสงสัย
เป็นความคิดที่ดีที่จะตรวจสอบรายการโปรแกรมที่ระบุเป็นมัลแวร์สำหรับอุปกรณ์ Apple การค้นหา Google แบบง่ายๆ ควรหาได้
- ในหน้าต่าง Finder เลือก Applications (แอปพลิเคชัน) จากแถบเครื่องมือด้านซ้าย
- ตรวจสอบแอปพลิเคชัน และหาแอปใดๆ ในรายการมัลแวร์ที่คุณดาวน์โหลด และแอปพลิเคชันอื่นๆ ที่คุณไม่รู้จัก
- คลิกขวาที่แอปพลิเคชันที่คุณต้องการลบ จากนั้นเลือก Move to Bin (ย้ายไปถังขยะ)
- คลิกขวาถังขยะของคุณ และเลือก Empty Bin (ว่างถังขยะ) เพื่อลบไฟล์อย่างสมบูรณ์
สิ่งนี้จะลบไฟล์พื้นฐาน แต่วัสดุที่เหลือ (Fragments) อาจยังคงอยู่ หากคุณลบแอปแบบนี้ คุ้มค่าที่จะดาวน์โหลดโปรแกรม Cleaner (ทำความสะอาด) เพื่อลบไฟล์ที่เหลือหลังจากนั้น
ลบมัลแวร์จาก Safari และ Chrome บน Mac
น่าเสียดายที่ มัลแวร์ยังสามารถ Hijack (แฮ็ก) เบราว์เซอร์ของคุณ และบังคับให้แสดงโฆษณา เปลี่ยนหน้าแรก (Homepage) และ สิ่งที่น่ากลัวที่สุด คือ บันทึกกิจกรรมออนไลน์ของคุณเพื่อขโมยข้อมูลส่วนตัว หากคุณสงสัยว่าเบราว์เซอร์ของคุณถูกแฮ็ก ให้ปฏิบัติตามขั้นตอนเหล่านี้:
วิธีลบมัลแวร์จาก Safari บน Mac
- ไปที่ The Safari menu (เมนู Safari) ที่ด้านบนของหน้าจอ และเลือก Preferences (การตั้งค่า)
- ขั้นแรก บนแท็บ General (ทั่วไป) ตรวจสอบ Homepage (หน้าแรก) ของคุณ เนื่องจากมัลแวร์อาจเปลี่ยนมัน หากไม่ใช่เว็บไซต์ที่คุณรู้จัก ให้เปลี่ยนเป็นเว็บไซต์ปลอดภัยอย่าง
- คลิกปุ่ม Extensions (ส่วนขยาย)
- ตอนนี้คุณจะเห็นรายการส่วนขยายทั้งหมดที่รันบนเบราว์เซอร์ของคุณ ดูผ่านรายการเพื่อหาอะไรที่คุณไม่รู้จัก คุณควรตรวจสอบกับรายการมัลแวร์ที่คุณดาวน์โหลดก่อนหน้านี้
- หากคุณระบุส่วนขยายที่คุณเชื่อว่าเป็นมัลแวร์ ให้ไฮไลท์มันและคลิกปุ่มลบ (Minus button) เพื่อลบมัน
- สุดท้าย ไปที่แท็บ Search (ค้นหา) และแน่ใจว่า Mac ของคุณตั้งค่าให้ใช้เครื่องมือค้นหาที่คุณเชื่อถือ
- Reboot (รีบูท) Mac ของคุณเพื่อให้การเปลี่ยนแปลงมีผล
วิธีลบมัลแวร์จาก Google Chrome
เป็นไปได้ที่จะลบส่วนขยายและรีเซ็ตหน้าแรกบน Chrome ด้วยตนเอง แต่ง่ายกว่าที่จะใช้ตัวเลือก Restore To Defaults (กู้คืนค่าเริ่มต้น) ของมัน
- ไปที่เมนู Chrome โดยคลิกที่ สามจุด (three dots) ที่มุมขวาบน
- เลือก Settings (การตั้งค่า) จากรายการ
- คลิกปุ่ม Advanced (ขั้นสูง) ที่ด้านล่างของแท็บที่ปรากฏ
- กึ่งกลางแท็บ Advanced จะมีตัวเลือกชื่อ Reset settings (รีเซ็ตการตั้งค่า)
- คลิกที่ Restore settings to their original defaults (กู้คืนการตั้งค่าเป็นค่าเริ่มต้นต้นฉบับ)
- คลิกปุ่ม Reset button (ปุ่มรีเซ็ต) เพื่อยืนยัน
ทำอย่างไรหากคุณไม่สามารถกำจัดมัลแวร์บน Mac ได้
หากคุณไม่สามารถกำจัดมัลแวร์ได้ ตัวเลือกเดียวของคุณอาจเป็นการกู้คืน Mac กลับสู่การตั้งค่าโรงงาน (Factory Settings) นี่จะลบมัลแวร์ทั้งหมด เพราะมันติดตั้งเฉพาะไฟล์ที่ Mac ของคุณมาพร้อมตั้งแต่โรงงาน
ปกติ หากคุณมีปัญหากับซอฟต์แวร์ที่รันบน Mac คุณสามารถกู้คืน Time Machine Backup (การสำรองข้อมูล Time Machine) ได้ อย่างไรก็ตาม คุณอาจไม่รู้แน่ชัดว่า Mac ของคุณติดมัลแวร์เมื่อไหร่ หากคุณกู้คืน Time Machine Backup คุณเสี่ยงที่จะกู้คืนมัลแวร์ด้วย นั่นคือเหตุผลว่าทำไมคุณควรแน่ใจว่าไฟล์สำคัญของคุณถูกแบ็กอัพไปที่ iCloud ด้วย
