كيفية إزالة البرامج الضارة Nanocore من Mac

ما هو Nanocore؟

هل سبق لك أن سمحت لأحد متخصصي تكنولوجيا المعلومات بالتحكم في جهاز الكمبيوتر الخاص بك لمساعدتك في حل مشكلة ما؟ ستفعل الكثير من الشركات ذلك حتى تتمكن فرق تقنية المعلومات لديها من تثبيت التطبيقات عن بُعد أو مساعدتك بغض النظر عن مكان وجودك. إنها أداة مفيدة بشكل لا يصدق - عندما تكون في اليد اليمنى.

يُطلق على Nanocore عادةً أداة الوصول عن بُعد ، أو RAT ، المصممة للتحكم في جهاز Mac الخاص بك سراً. بمجرد القيام بذلك ، يكون لديه وصول كامل إلى محرك الأقراص الثابتة الخاص بك ويمكن أن يسمح للبرامج الضارة الأخرى بالتشغيل بشكل خاطئ. لا يمكن لـ Nanocore فتح باب خلفي لبرامج أخرى فحسب ، بل يمكنه أيضًا التحكم في أشياء مثل الميكروفون أو الكاميرا - حيث يتخطى مجرد سرقة معلوماتك ولكن أيضًا غزو خصوصيتك.

كيف تم تثبيت Nancore؟

الطريقة الأكثر شيوعًا لانتشار Nanocore من كمبيوتر إلى آخر هي من خلال مرفقات البريد الإلكتروني المصابة. هذا هو السبب في أنه من المهم جدًا أن تفتح المرفقات فقط من الأشخاص الذين تعرفهم وتثق بهم. وإلا ، فقد تفتح جهاز الكمبيوتر الخاص بك لعالم كامل من الإحباط إذا لم تكن حريصًا.

نصيحة: تحقق دائمًا من عنوان الرابط الفعلي عن طريق تحريك المؤشر فوق الرابط. قد يختلف عما هو مكتوب على الزر.

تستخدم الطرق الشائعة الأخرى لتثبيت Nanocore عمليات إعادة توجيه المتصفح والهندسة الاجتماعية. على سبيل المثال ، سيعيد توجيهك إلى الإعلانات التي تبدو وكأنها برامج مكافحة فيروسات أو تطبيقات محدثة بينما في الواقع ، فإن Nanocore يخدعك لتثبيت إصدار منه على جهاز Mac.

كيفية إزالة Nanocore يدويًا

نظرًا لأن Nanocore غير قابل للاكتشاف تقريبًا ، فإن التخلص منه سيتطلب القليل من العمل. أول شيء عليك القيام به هو إجبار تطبيق Nanocore على الخروج من أي تطبيقات تتظاهر بأنها.

وإليك كيفية القيام بذلك:

1. في نافذة Finder جديدة ، انقر على انتقال> تطبيقات> أدوات مساعدة.
2. ابحث عن العملية التي تبدو مريبة وتستخدم كمًا هائلاً من موارد المعالجة.
3. حدد هذه العملية وانقر على رمز "إيقاف" في الأعلى.
4. أكد لفرض إنهاء التطبيقات.

بعد فرض إنهاء التطبيق (التطبيقات) ، ستحتاج إلى إزالة أي ملفات مدفونة بعمق في مكتبة النظام باتباع الخطوات التالية:

1. ارجع إلى Finder ، وانقر على انتقال> الاتصال بالخادم.
2. اكتب Library/LaunchAgents في مربع الحوار.
3. انقر فوق "انتقال".
4. مرة أخرى ، تحقق مما إذا كان لديك أي ملفات مريبة هناك ، ثم احذفها فقط.

ستحتاج إلى تكرار هذه الخطوات ، ولكن في الخطوة 6 ، ستحتاج إلى الانتقال إلى مجلدات مختلفة. فيما يلي قائمة بالمجلدات التي سترغب في تصفحها في كل من مكتبة النظام ومكتبة المستخدم:

• Library/LaunchAgents
• ~/Library/Application Support
• ~/Library/LaunchAgents
• /Library/LaunchDaemons

بمجرد مسح كل تلك الملفات الداعمة ، يجب إعادة تشغيل جهاز الكمبيوتر بالكامل. يمنح جهاز Mac الخاص بك فرصة لبدء التشغيل من جديد وإعادة تحميل البرنامج الذي قمت بتثبيته.

تخلص من البرامج الضارة الأخرى المثبتة على جهاز Mac الخاص بك

نظرًا لأنه لا يمكنك معرفة متى قمت بتثبيت Nanocore ، فليس هناك ما يشير إلى مقدار البرامج الضارة التي قد تكون مثبتة أيضًا. لذلك فمن الجيد أن تفحص جهاز الكمبيوتر بشكل متكرر بحثًا عن أي برامج مشكوك فيها باقية على محرك الأقراص الثابتة.

لحسن الحظ ، يعد تطبيق CleanMyMac X أداة رائعة. سيقوم بفحص القرص الصلب الخاص بك والتخلص تلقائيًا من أي من البرامج الضارة التي يعثر عليها. في الواقع ، إليك مدى سهولة استخدام CleanMyMac X للتخلص من البرامج الضارة:

1. افتح CleanMyMac X (الإصدار المجاني متاح هنا)
2. في الشريط الجانبي ، انقر على "إزالة البرامج الضارة" ثم انقر على "إزالة التثبيت".

هذا حقًا كل ما في الأمر. نظرًا لأن ذلك كان بسيطًا جدًا ، فهناك أيضًا فحص للخصوصية يمكنك ويجب عليك إجراؤه فقط للتأكد من أن بياناتك في أمان.

1. في CleanMyMac X ، انقر على الخصوصية.
2. انقر على "منح الوصول" إذا كنت بحاجة إلى ذلك.
3. بعد ذلك ، ستحتاج إلى النقر فوق Scan.

ستظهر لك نتائج الفحص جميع نقاط الضعف الموجودة على جهاز Mac الخاص بك. لذلك من السهل جدًا تقديم الدعم لك في البقاء آمنًا.

لا تدع نفسك تفقد السيطرة على جهاز الكمبيوتر الخاص بك إلى RAT مثل Nanocore. يتسلل إلى جهاز الكمبيوتر الخاص بك ويسرق بياناتك الخاصة دون أن تدرك ذلك. حتى لو كان لديك بالفعل Nanocore أو ما يعادله مثبتًا ، نأمل أن تجد هذا مفيدًا. وتكون أكثر ثقة بشأن وقت الوثوق بأدوات الوصول عن بُعد ومتى تكون أكثر حذرًا.