ما هو أسوأ من فيروس طروادة؟ ربما فيروس طروادة مزيف. تظهر أحصنة طروادة وهمية في شكل نافذة منبثقة ، عادة في متصفح ، وتزعم أن جهاز الكمبيوتر الخاص بك قد أصيب في ذلك الوقت ، تحتاج إلى اتخاذ إجراء عاجل للتخلص منه. تتناول هذه المقالة ما يجب عليك فعله إذا وجدت نفسك في هذا الموقف. إذا كنت تعتقد أنك قمت بتنزيل فيروس طروادة حقيقي ، فاقرأ هذه المقالة حول كيفية التخلص منه.
ما هي عملية احتيال "اكتشفنا فيروس طروادة"؟
تعرض عملية الاحتيال هذه ، المعروفة أيضًا باسم "e.tre456_worm_osx" بعد اسم الدودة التي تدعي أنها عثرت عليها ، نافذة منبثقة عليها شعار Apple باللون الأحمر (مصممة لإخافتك وتجعلك تعتقد أن التحذير من Apple) والنص الذي يشير إلى إصابة نظامك بالفيروسات. يظهر نص العنوان أيضًا باللون الأحمر ، جنبًا إلى جنب مع نص باللون الأسود يقول "يلزم اتخاذ إجراء فوري". قد تكون النافذة مصحوبة بنبرة إنذار عالية الحدة مصممة أيضًا لإخافتك لاتخاذ إجراء. يوجد زر في الجزء السفلي من النافذة يقول "مسح" وكل شيء مصمم لحثك على الضغط على هذا الزر.
مثل معظم البرامج الضارة ، فهو يعتمد على مزيج من الخوف والإلحاح لإخافتك لاتخاذ إجراء قبل أن تتاح لك فرصة التفكير المنطقي في ما إذا كان هناك بالفعل خطأ ما في جهاز Mac الخاص بك.
ماذا أفعل إذا رأيت حصان طروادة المزيف؟
إذا كنت تراها في مستعرض ويب ، فأغلق النافذة فورًا وأغلق علامة التبويب أو نافذة الموقع الذي قمت بزيارته والذي استضاف النافذة المنبثقة. لا تزره مرة أخرى. إذا كنت لا تعرف الموقع الذي أطلق النافذة ، أو إذا كانت النافذة لن تسمح لك بإغلاقها ، فاخرج من المتصفح. إذا لم تتمكن من الوصول إلى القائمة والضغط على Command-Q لا يعمل ، فاضغط على الإنهاء إما بالضغط على Command-Option-Escape وتحديد Force Quit في النافذة التي تفتح أو عن طريق النقر بزر الماوس الأيمن على أيقونة المتصفح في Dock و اختيار فرض الإنهاء.
يمكن أن تظهر أحصنة طروادة المزيفة أيضًا في التطبيقات التي نزلتها من الإنترنت. على سبيل المثال ، إذا نقرت على رابط أخبرك أنه تحديث لبرنامج Flash أو تطبيق يبدو أنه شرعي يخفي حصان طروادة مزيف.
لا ينبغي أن يحدث هذا إذا كنت تستخدم إصدارًا حديثًا من macOS لأن أداة GateKeeper تسمح فقط بتثبيت التطبيقات من App Store أو تلك التي تم توقيع كود عليها بواسطة المطورين. يتطلب تثبيت أي شيء آخر اتخاذ إجراء محدد للسماح بتثبيته.
ومع ذلك ، إذا كنت تستخدم إصدارًا أقدم من macOS أو عطلت GateKeeper ، فمن المحتمل أن يكون قد تم تثبيت تطبيق مزيف. في هذه الحالة ، يجب عليك إنهاء التطبيق أو إجباره على الإنهاء فورًا - لا تنقر على أي شيء في النافذة. يجب عليك بعد ذلك إزالة التطبيق.
ومع ذلك ، فإن مجرد سحب التطبيق إلى المهملات لا يكفي. تخزن معظم التطبيقات الملفات في عدة مواقع على نظامك ولن تؤدي إزالة التطبيق الرئيسي ببساطة إلى حذف هذه الملفات. يمكنك البحث عن الملفات في ~ / Library وفي مجلد Library الرئيسي ، ولكن بدون معرفة ما تبحث عنه ، سيستغرق الأمر وقتًا طويلاً. بدلاً من ذلك ، استخدم أداة إلغاء التثبيت مثل تلك الموجودة في CleanMyMac X. سيؤدي ذلك إلى إزالة جميع الملفات المرتبطة بالتطبيق والتأكد من عدم ترك أي أثر لها.
ماذا أفعل إذا نقرت بالفعل على الرابط؟
لا تُصب بالذعر. لا يعني النقر على الرابط بالضرورة أنك ستنزل برامج ضارة. ومع ذلك ، إذا تم نقلك إلى صفحة تطلب معلومات شخصية ، وخاصة التفاصيل المالية بحيث يمكنك تنزيل برنامج لإزالة "حصان طروادة" ، فلا توفرها. إذا كنت قد فعلت ذلك بالفعل ، فاتصل بالمصرف أو بمزود بطاقة الائتمان وأخبرهم أن حسابك قد تعرض للاختراق.
إذا قمت بالنقر فوق الارتباط خلال الساعة الماضية ، فقم بتشغيل تفضيلات النظام من قائمة Apple وانقر فوق الأمان والخصوصية. اختر علامة التبويب عام. إذا حاول أي تطبيق تثبيت نفسه على جهاز Mac الخاص بك في الساعة الماضية ، فسيتم عرضه هناك. سيمنع برنامج Gatekeeper التثبيت وسيسمح لك بمنحه الإذن بالتثبيت يدويًا. إذا لم تفعل شيئًا ، فلن يتم تثبيته. يمكنك الحصول على المثبت من مجلد التنزيلات ووضعه في سلة المهملات.
إذا كنت تعتقد أنك قد قمت بتنزيل برامج ضارة عن طريق النقر فوق ارتباط في نافذة طروادة المنبثقة المزيفة ، فيجب عليك فحص جهاز Mac الخاص بك باستخدام أداة مكافحة فيروسات. هناك العديد من البرامج الجيدة المتاحة لنظام التشغيل Mac ، ومعظمها يقوم بالبحث عن البرامج الضارة مجانًا. سيطلب البعض بعد ذلك أن تدفع مقابل الإصدار الكامل قبل أن يزيلوا أي شيء تجده ، بينما سيزيله الآخرون مجانًا. هناك خيار آخر وهو استخدام أداة البرامج الضارة في CleanMyMac X.
يقوم بمسح جهاز Mac الخاص بك ويقارن ما يجده بقاعدة بيانات محدثة بانتظام من البرامج الضارة. إذا عثر على أي شيء ، فسيخبرك به وستتمكن من إزالته بنقرة واحدة. إذا لم يعثر على أي شيء ، فسيخبرك أن جهاز Mac الخاص بك يتمتع بشهادة صحية نظيفة. يجدر فحص جهاز Mac الخاص بك بحثًا عن برامج ضارة كل أسبوع أو نحو ذلك بعد وقوع حادث تعتقد أنه ربما تم اختراقه.
تعتبر عملية الاحتيال "اكتشفنا فيروس طروادة" جزءًا سيئًا بشكل خاص من البرامج الضارة لأنها مصممة لخداعك للاعتقاد بأن هناك خطأ ما في جهاز Mac الخاص بك بينما كل ما حدث في الواقع هو أنك قمت بزيارة موقع ويب يستضيف برامج إعلانية . يجب أن يكون إغلاق النافذة كافيًا لحل المشكلة وإذا لم تتمكن من القيام بذلك ، فقم فقط بإنهاء متصفح الويب وإعادة تشغيله.
ومع ذلك ، إذا كنت قلقًا من احتمال تنزيل برامج ضارة ، فيجب عليك فحص جهاز Mac باستخدام إما أداة مكافحة فيروسات أو وحدة البرامج الضارة في CleanMyMac X.
