Denna blogg har skapats med det huvudsakliga syftet att förklara för dig vad som är det WindShift Mac-Virus (Your Computer has Detected a Potential Problem) och hur du kan ta bort det helt från din Mac.
WindShift är skadliga för MacOS maskiner och det är också känt som OSX.WindTail eller OSX.WindShift som en upptäckt av de flesta antivirusprogram. Men du kan även få detta virus från en anonym upptäckt, såsom Trojan.OSX.Agent.c och andra. Virus är känt för att sprida via en okonventionell metod som är typisk för de flesta virus och som är via phishing-sidor.
Sådana sidor kan ofta låtsas vara den ursprungliga sidor av stora webbplatser som du kan vara bekant med, såsom PayPal, eBay, Amazon, Gmail och andra stora webbplatser. Nedan kan du se en fake RayBan webbplats, jämfört med en Phishing, sprida RayBan Facebook-virus:
Men Nätfiske är inte ett typiskt sätt att sprida skadlig kod och detta kan vara den främsta anledningen till att de personer som ligger bakom detta virus som används för just detta. Dessa phishing-sidor kan be dig att klicka på en knapp eller ladda ner en fil och detta är ett sätt genom vilket man kan omedvetet låta WindShift Trojan på sin Mac.
De viktigaste infektion fil enligt malware forskare har rapporterats på VirusTotal att ha följande information:
Även klassificeras av rapporter som en APT (Advanced Persistent Threat), malware kan tyst ange din Mac utan att du ens inse det. Då WindShift Trojan kan börja att återkalla ett certifikat, som följande:
Strax efter att de WindShift Skadlig kod kan komma att orsaka problem med sannolikt att ta ner andra certifikat och som är en följd av att ”Your Computer has Detected a Potential Problem” felmeddelande visas på användarens Mac, ser ut som bilden nedanför visar:â€â€â€
Den dåliga nyheten är att Apple kontrollerar Mac’ firmware ofta och det är inte troligt att det händer. Det är därför, ser det här meddelandet tillsammans med CSMERR certifikat återkallas är den mest tydliga symptom på att ha WindShift (”Your Computer has Detected a Potential Problem”) Trojan på din Mac.
Om det Trojanska har redan kompromissat en Mac, rapporterar forskare att det kan användas för att utföra följande aktiviteter:
- Spela in vad du gör på din Mac.
- Kommunicera med kontroll server av hackare.
- Ta bilder av din Mac-skrivbordet.
- Stjäla filer från din Mac.
Men det blir ännu mer intressant är att den Trojanska var faktiskt rapporteras i förhållande till ”Your Computer has Detected a Potential Problem” Trojan är att fyra månader sedan en hacka gruppen upptäcktes att utföra digitalt spionage med detta virus och deras skadlig kod har upptäckts. Och vad som är dåligt här är att även om servrar av WindShift var funktionshindrade, malware är fortfarande aktiv och kan fortfarande sprids. Och vad som är ännu värre är att det kan användas av andra hackare för att spionera på Mac-användare eller skulle kunna ändras så att det blir något värre än det redan är. Så, experter rekommenderar att vara försiktig, speciellt om du ser ”Your Computer has Detected a Potential Problem” – meddelande. Om detta är fallet, vi rekommenderar att du kontrollerar din Mac-dator för skadlig kod och ta bort det, helst genom att följa instruktionerna i ”ta Bort” nedan.
Om du vet hur att upptäcka och eliminera skadliga filer genom att veta sin plats och namn, rekommenderar vi att du följer de första två stegen nedan. Men om du inte tycks kunna hitta de filer eller känner dig osäker på att du har tagit bort ”Your Computer has Detected a Potential Problem” WindShift Trojan, vi vill starkt rekommendera att du följer de andra två steg under de två första. De är gjorda så att du försöker ta bort WindShift Trojan automatiskt med hjälp av en avancerad anti-malware program för Mac. Dessa program syftar till att identifiera alla problem och virus på din Mac och sedan ta bort dem helt, och samtidigt se till att din Mac och det certifikat bo skyddade i framtiden.
Varning, har mångfaldig mot-virus avsökare upptäckt möjliga malware i Your Computer has Detected a Potential Problem.
| Anti-virusprogram | Version | Upptäckt |
|---|---|---|
| Tencent | 1.0.0.1 | Win32.Trojan.Bprotector.Wlfh |
| McAfee-GW-Edition | 2013 | Win32.Application.OptimizerPro.E |
| Qihoo-360 | 1.0.0.1015 | Win32/Virus.RiskTool.825 |
| NANO AntiVirus | 0.26.0.55366 | Trojan.Win32.Searcher.bpjlwd |
| VIPRE Antivirus | 22224 | MalSign.Generic |
| Baidu-International | 3.5.1.41473 | Trojan.Win32.Agent.peo |
| Malwarebytes | 1.75.0.1 | PUP.Optional.Wajam.A |
| ESET-NOD32 | 8894 | Win32/Wajam.A |
| K7 AntiVirus | 9.179.12403 | Unwanted-Program ( 00454f261 ) |
| VIPRE Antivirus | 22702 | Wajam (fs) |
| Kingsoft AntiVirus | 2013.4.9.267 | Win32.Troj.Generic.a.(kcloud) |
| McAfee | 5.600.0.1067 | Win32.Application.OptimizerPro.E |
| Dr.Web | Adware.Searcher.2467 | |
| Malwarebytes | v2013.10.29.10 | PUP.Optional.MalSign.Generic |
Your Computer has Detected a Potential Problem beteende
- Stjäl eller använder dina konfidentiella Data
- Your Computer has Detected a Potential Problem visar kommersiella annonser
- Integreras i webbläsaren via webbläsartillägget Your Computer has Detected a Potential Problem
- Saktar internet-anslutning
- Ändrar användarens hemsida
- Your Computer has Detected a Potential Problem inaktiveras installerade säkerhetsprogram.
- Installerar sig själv utan behörighet
- Omdirigera webbläsaren till infekterade sidor.
Your Computer has Detected a Potential Problem verkställde Windows OS-versioner
- Windows 10
- Windows 8
- Windows 7
- Windows Vista
- Windows XP
Your Computer has Detected a Potential Problem geografi
Eliminera [postnamn] från Windows
Ta bort [postnamn] från Windows XP:
- Klicka på börja öppna menyn.
- Välj Kontrollpanelen och gå till Lägg till eller ta bort program.
- Välja och ta bort det oönskade programmet.
Ta bort [postnamn] från din Windows 7 och Vista:
- Öppna Start -menyn och välj Control Panel.
- Flytta till Avinstallera ett program
- Högerklicka på den oönskade app och välj Avinstallera.
Radera [postnamn] från Windows 8 och 8.1:
- Högerklicka på den nedre vänstra hörnet och välj Kontrollpanelen.
- Välj Avinstallera ett program och högerklicka på den oönskade app.
- Klicka på Avinstallera .
Ta bort [postnamn] från din webbläsare
[postnamn] Avlägsnas från Internet Explorer
- Klicka på växel ikonen och välj Internet-alternativ.
- Gå till fliken Avancerat och klicka på Återställ.
- Ta bort personliga inställningar och klicka återställa igen.
- Klicka på Stäng och välj OK.
- Gå tillbaka till växel ikonen, Välj Hantera tillägg → verktygsfält och tillägg, och ta bort oönskade extensions.
- Gå till Sökleverantörer och välj en ny standard sökmotor
Radera [postnamn] från Mozilla Firefox
- Ange "about:addons" i URL -fältet.
- Gå till anknytningar och ta bort misstänkta webbläsartillägg
- Klicka på på- menyn, klicka på frågetecknet och öppna Firefox hjälp. Klicka på Uppdatera Firefox knappen och välj Uppdatera Firefox att bekräfta.
Avsluta [postnamn] från Chrome
- Skriver in "chrome://extensions" i URL -fältet och tryck på RETUR.
- Avsluta opålitliga webbläsare extensions
- Starta om Google Chrome.
- Öppna Chrome-menyn, klicka på inställningar → Visa avancerade inställningar, Välj Återställ webbläsarens inställningar och klicka på Återställ (valfritt).