Как избавиться от Nanocore RAT на вашем компьютере
Перед удалением Nanocore
Nanocore ведет себя так незаметно на вашем компьютере, что вы, вероятно, даже не заметите, что он был установлен. Но поскольку он может удаленно управлять вашим Mac, он может установить другие вредоносные программы, чтобы нанести еще больший ущерб.
Чтобы помочь вам обнаружить это дополнительное вредоносное ПО, вы можете отсканировать свой Mac, загрузив бесплатную версию CleanMyMac X. Этот инструмент нотариально заверен Apple и распознает угрозы, характерные для Mac, такие как Nanocore.
Имя
Нанокор
КатегорияИнструмент удаленного доступа
Симптомы
Он спроектирован таким образом, чтобы оставаться незамеченным, поэтому у него нет идентифицируемых симптомов.
Способ заражения
Зараженные вложения электронной почты, перенаправленная реклама и связанное программное обеспечение
Повреждение системы
Скомпрометированные данные и банковская информация, а также системный контроль
Удаление
Удаление вручную с помощью средства защиты от вредоносных программ CleanMyMac X
Что такое Нанокор?
Вы когда-нибудь позволяли ИТ-специалисту управлять вашим компьютером, чтобы помочь вам с проблемой? Многие корпорации делают это, чтобы их ИТ-команды могли удаленно устанавливать приложения или помогать вам, где бы вы ни находились. Это невероятно полезный инструмент — когда он в правильных руках.
Nanocore обычно называют инструментом удаленного доступа или RAT, предназначенным для тайного управления вашим Mac. Как только он это сделает, он получит полный доступ к вашему жесткому диску и может позволить другим вредоносным программам бесчинствовать. Nanocore может не только открыть лазейку для другого программного обеспечения, но и получить контроль над такими вещами, как ваш микрофон или камера, что выходит за рамки простой кражи вашей информации и вторжения в вашу частную жизнь.
Как был установлен Nancore?
Самый популярный способ распространения Nanocore с компьютера на компьютер — через зараженные вложения электронной почты. Вот почему так важно открывать вложения только от людей, которых вы знаете и которым доверяете. В противном случае вы можете открыть свой компьютер для целого мира разочарований, если не будете осторожны.
Кончик: Всегда проверяйте фактический адрес ссылки, наведя курсор на ссылку. Оно может отличаться от того, что написано на кнопке.
Другими популярными способами установки Nanocore являются переадресация браузера и социальная инженерия. Например, он перенаправит вас на рекламу, которая выглядит как антивирус или средство обновления приложений, хотя на самом деле это Nanocore обманом заставляет вас установить его версию на ваш Mac.
Как удалить Nanocore вручную
Поскольку Nanocore практически незаметен, чтобы избавиться от него, потребуется совсем немного усилий. Первое, что вам нужно сделать, это принудительно выйти из любых приложений, которые выдает Nanocore.
Вот как это сделать:
- В новом окне Finder нажмите Перейти > Приложения > Утилиты.
- Ищите процесс, который выглядит подозрительно и использует массу вычислительных ресурсов.
- Выберите этот процесс и щелкните значок «Стоп» вверху.
- Подтвердите, чтобы принудительно закрыть приложения.
После того, как вы принудительно закроете приложения, вы захотите удалить все файлы, которые глубоко скрыты в системной библиотеке, выполнив следующие действия:
- Вернувшись в Finder, нажмите Перейти > Подключиться к серверу.
- Введите Library/LaunchAgents в диалоговом окне.
- Щелкните Перейти.
- Опять же, посмотрите, нет ли там подозрительных файлов, а затем просто удалите их.
Вам нужно будет повторить эти шаги, но на шаге 6 вам нужно будет перейти к другим папкам. Вот список папок, которые вам нужно просмотреть как в системной библиотеке, так и в пользовательской библиотеке:
- Библиотека/LaunchAgents
- ~/Библиотека/Поддержка приложений
- ~/Библиотека/LaunchAgents
- /Библиотека/Запуск демонов
Как только вы очистите все эти вспомогательные файлы, вам следует перезагрузить весь компьютер. Это дает вашему Mac возможность начать заново и перезагрузить установленное вами программное обеспечение.
Избавьтесь от других вредоносных программ, установленных на вашем Mac
Поскольку вы не можете сказать, когда у вас установлен Nanocore, невозможно сказать, сколько вредоносных программ оно могло установить. Поэтому рекомендуется часто сканировать компьютер на наличие сомнительного программного обеспечения, оставшегося на жестком диске.
К счастью, приложение CleanMyMac X — отличный инструмент. Он просканирует ваш жесткий диск и автоматически удалит все обнаруженные вредоносные программы. На самом деле, вот как легко использовать CleanMyMac X для избавления от вредоносных программ:
- Откройте CleanMyMac X (бесплатная версия доступна здесь)
- На боковой панели нажмите «Удаление вредоносных программ», а затем нажмите «Удалить».
Вот и все. Поскольку это было так просто, есть также сканирование конфиденциальности, которое вы можете и должны запустить, чтобы убедиться, что ваши данные остаются в безопасности.
- В CleanMyMac X щелкните Конфиденциальность.
- Нажмите Предоставить доступ, если вам нужно.
- Затем вам нужно будет нажать «Сканировать».
Результаты вашего сканирования покажут вам все уязвимости, которые есть на вашем Mac. Так что это довольно просто и полезно, чтобы помочь вам оставаться в безопасности.
Не позволяйте себе потерять контроль над своим компьютером из-за RAT, такой как Nanocore. Он пробирается на ваш компьютер и крадет ваши личные данные, даже если вы этого не осознаете. Даже если у вас уже был установлен Nanocore или что-то подобное, надеюсь, вы нашли это полезным. И более уверены в том, когда доверять инструментам удаленного доступа, а когда быть немного осторожнее.
