Handbrake هو تطبيق شائع للغاية لتحويل ترميز الفيديو لنظام Mac ، ولكن هذه الشعبية تضاءلت عندما أعلن مبتكرو التطبيق مفتوح المصدر أنه كان ضحية لهجوم طروادة. كانت النتيجة أنه لبضعة أيام ، قد يكون أي شخص قام بتنزيل Handbrake قد قام أيضًا بتنزيل حصان طروادة على جهاز Mac الخاص به.
كيفية معرفة ما إذا قمت بتنزيل فيروس Apple Handbrake
فيروس Handbrake ليس فيروسًا على الإطلاق ، لأنه لا يتكاثر ذاتيًا. إنه حصان طروادة يسمى Proton تم تجميعه مع نسخ Handbrake التي تم تنزيلها من موقع Handbrake الرسمي خلال فترة خمسة أيام. وفقًا لبيان على الموقع ، فإن أي شخص قام بتنزيل التطبيق خلال تلك الفترة لديه فرصة بنسبة 50٪ أيضًا في تنزيل حصان طروادة. كانت الفترة المعنية هي 2 مايو 2017 (14:30 بالتوقيت العالمي المنسق) و 6 مايو 2017 (11:00 بالتوقيت العالمي المنسق). إذا لم تقم بتنزيل Handbrake خلال تلك الفترة ، فلن تكون قد قمت بتنزيل حصان طروادة. سبب تأثر 50٪ فقط من التنزيلات هو أن العدوى أثرت فقط على موقع مرآة واحد لتنزيلات Handbrake.
من الواضح أنه من الصعب تذكر مثل هذه الفترة الزمنية المحددة منذ وقت طويل. لحسن الحظ ، هناك طريقة أخرى للتحقق مما إذا كان لا يزال لديك المثبت في مجلد التنزيلات ، أو في أي مكان آخر على جهاز Mac الخاص بك. مرة أخرى ، نظرًا لأننا نتحدث عن فترة ما منذ بعض الوقت ، فإن هذا غير مرجح ولكن ربما يكون جهاز Mac لا تستخدمه كثيرًا أو جهازًا لم تستخدمه منذ بعض الوقت. إذا كان الأمر كذلك ، فإليك ما يجب فعله:
- انتقل إلى التطبيقات> الأدوات المساعدة وانقر نقرًا مزدوجًا على Terminal لتشغيله.
- النوع:shasum -a 1
- بعد ذلك ، اكتب مسافة ، متبوعةً بمسار الملف. أسهل طريقة للقيام بذلك هي الانتقال إلى الملف في Finder وسحبه إلى نافذة Terminal. بدلاً من ذلك ، إذا كان الملف موجودًا في مجلد التنزيلات ، فسيبدو المسار على النحو التالي "/Users/username/Downloads/HandBrake-1.0.7.dmg" ، حيث يكون "username" هو اسم مستخدم حسابك.
- ضرب العودة. سترى الآن سلسلة من الأحرف الأبجدية الرقمية بعد علامة "=". قارن هذه السلسلة مع هذا:"0935a43ca90c6c419a49e4f8f1d75e68cd70b274"
- إذا لم يتطابق ذلك ، فارجع إلى الخطوة 2 ، واستبدل "1" بـ "256" وفي الخطوة 4 ، قارن النتيجة بهذا:"013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793"
- إذا لم يتطابق ذلك ، فهذا يعني أنك لم تقم بتنزيل حصان طروادة. إذا تطابق أحد السلاسل أعلاه مع ما تراه في Terminal ، فهذا يعني أنك قمت بتنزيل نسخة من Handbrake مصابة. تابع القراءة لمعرفة كيفية التخلص منه.
كيفية إزالة فيروس Apple Handbrake من جهاز Mac يدويًا
- ارجع إلى Terminal واكتب:launchctl unload ~ / Library / LaunchAgents / fr.handbrake.activity_agent.plist
- اضغط على "رجوع" ثم اكتب:rm -rf ~ / Library / RenderFiles / activity_agent.app
- ضرب العودة.
- انتقل إلى ~ / Library / VideoFrameworks / وابحث عن "proton.zip". إذا كان هناك ، فاسحبه إلى المهملات.
- انتقل إلى مجلد التطبيقات واسحب تطبيق Handbrake إلى سلة المهملات.
- إفراغ سلة المهملات.
كيفية إزالة فيروس Apple Handbrake بالطريقة السهلة
إذا كان كل هذا يبدو معقدًا ، أو إذا كنت قلقًا من استخدام Terminal ، فهناك طريقة أسهل. يحتوي CleanMyMac X على أداة مدمجة للكشف عن البرامج الضارة وإزالتها ، كما أنه سهل الاستخدام. وإليك الطريقة:
- قم بتنزيل وتثبيت CleanMyMac X.
- قم بتشغيل CleanMyMac من مجلد التطبيقات.
- انقر على أداة إزالة البرامج الضارة في الشريط الجانبي الأيسر واضغط على الزر مسح.
- إذا عثر المسح على أي شيء ، فاضغط على "إزالة" للتخلص منه.
يزيل CleanMyMac X كل آثار البرامج الضارة التي يعثر عليها. يحتفظ بقاعدة بيانات محدثة للبرامج الضارة المعروفة ويقارن ما يعثر عليه على جهاز Mac الخاص بك بقاعدة البيانات هذه. من خلال فحص جهاز Mac بانتظام ، ستكون آمنًا بمعرفة أن جهاز Mac الخاص بك خالٍ من البرامج الضارة.
تستهدف حصان طروادة Handbrake كلمات المرور المخزنة في Keychain وفي مديري كلمات المرور المستندة إلى المستعرض ، مثل تلك الموجودة في Safari. لذلك ، إذا قمت بتنزيله ، فيجب عليك تغيير جميع كلمات المرور المخزنة إما في Keychain أو في متصفح. مجرد إزالتها من Keychain Access أو كلمات المرور المخزنة للمتصفح لا يكفي. سيتعين عليك تسجيل الدخول إلى كل حساب وتغيير كلمة المرور.
كان حصان طروادة Proton الذي أصاب نسخ Handbrake هجومًا ضارًا يهدف إلى الحصول على امتيازات المسؤول على أجهزة Mac واستخدام تلك الامتيازات لاستهداف كلمات المرور والتفاصيل الأخرى المخزنة في Keychain Access وفي تخزين كلمات المرور في متصفحات الويب مثل Safari. تم تجميعه مع Handbrake على مرآة تنزيل واحدة لعدة أيام. ومع ذلك ، فإن إزالته أمر بسيط ، وإن كانت عملية طويلة إلى حد ما تنطوي على أوامر المحطة الطرفية.
إذا كنت تفضل عدم استخدام Terminal ، أو تريد فقط طريقة سهلة وسريعة لإزالة حصان طروادة ، فيمكنك استخدام أداة إزالة البرامج الضارة في CleanMyMac X ، والتي يمكنها تحديدها وإزالتها ببضع نقرات.
