Vírus MacOSDefender (Mac)

Também Conhecido Como: Malware MacOSDefender
Distribuição: Baixo
Nível de Estragos: Médio

Como remover o sequestrador de navegador MacOSDefender do Mac?

O que é MacOSDefender?

MacOSDefender é uma aplicação fraudulenta projetada para sequestrar os navegadores da web instalados. Os desenvolvedores proliferam MacOSDefender ao infiltrar-se no sistema sem permissão, porque os desenvolvedores promovem-no usando um método de marketing fraudulento, denominado "agregação". Os resultados da pesquisa demonstram que, após o sequestro dos navegadores da web, MacOSDefender começa a causar redirecionamentos indesejados e também há uma credibilidade que grava várias informações sensíveis.

Sequestrador de navegador MacOSDefender num computador Mac

MacOSDefender está relacionado a outra app de sequestro de navegador denominada Genieo. Após a infiltração bem sucedida, MacOSDefender mostra uma mensagem pop-up que pede que os utilizadores concedam o acesso aos navegadores web (por exemplo, Safari). O processo desta app fraudulenta está sempre funcionar, porque MacOSDefender é projetado para reiniciar sempre que o utilizador o termina. Agora após a infiltração, o sistema MacOSDefender certifica-se de que visita um número de website questionáveis sempre que entra no navegador web através da barra URL ou simplesmente abre um novo separador. Esta app é projetada pars causar o seguinte redirecionamento: google.com->goto-searchitnow.global.ssl.fastly.net->my-search.com. Ou seja após entrar, os utilizadores de consulta de pesquisa acabam por procurar através de alphashoppers.co - um Motor de Pesquisa web falso. Tais redirecionamentos diminuem significativamente a experiência de navegação na Internet dos utilizadores que são redirecionados contra a sua vontade. É muito provável que as aplicações de sequestro de navegador registam vários dados sobre a atividade de navegação na web do utilizador. Os dados recolhidos (endereços IP, URLs de site visitados, páginas visualizadas, consultas de pesquisa, e outros dados recolhidos geralmente incluem detalhes pessoais). No entanto, o mais importante é que os desenvolvedores partilham os dados recolhidos com terceiros (potencialmente, criminosos virtuais). Tais pessoas mal empregam a informação recebida com a intenção de gerar rendimento. Portanto, o rastreio de informação pode eventualmente resultar em problemas de privacidade graves ou até mesmo o roubo de identidade. Ficheiro da aplicação MacOSDefender armazenado em "/Users/test/Library/Application Support/.dir/MacOSDefender.app/Contents/MacOS/" directory. Além disso, o processo ("MacOSDefender.app") pode ser visto no Activity Monitor. Portanto, é bastante fácil determinar a presença de MacOSDefender. Se vê o processo do MacOSDefender no Monitor de Atividade, verá os ficheiros presentes e encontrará os redirecionamentos indesejados, deve imediatamente fazer uma verificação do sistema com Combo Cleaner e eliminar esta ameaça.

Resumo da Ameaça:
NomeMalware MacOSDefender
Tipo de AmeaçaMalware Mac, vírus Mac
SintomasO seu Mac ficou mais lento do que o normal, vê anúncios pop-up indesejados, é redirecionado para sites obscuros.
Métodos de distribuiçãoAnúncios pop-up enganosos, instaladores de software gratuito (agregação), descarregamento de instaladores torrent.
DanosRastreio de navegação na Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites obscuros, perda de informação privada.
Remoção

Para eliminar Malware MacOSDefender, os nossos pesquisadores de malware recomendam que verifique o seu computador com Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Combo Cleaner.

Como mencionado acima, MacOSDefender é categorizado como um sequestrador de navegador, o que significa que partilha semelhanças com outras apps similares, tais como  Any Search ManagerLavradoor e muitos outros. Note que quase cada um oferece algum tipo de "funcionalidade útil". No entanto, apenas uma pequena fração dessas aplicações realmente fornece as funções prometidas. A maioria delas é projetada para concretizar apenas um objetivo que é gerar rendimento para os desenvolvedores. Por isso, em vez de acrescentar qualquer valor real para o utilizador real, essas aplicações indesejadas modificam as opções dos navegadores web (promovendo a sites maliciosos) e gravam várias informações. Ao fazer isso, essas aplicações diminuem a experiência de navegação na Internet e são uma ameaça directa para a privacidade do utilizador, bem como segurança de navegação na web (os sites promovidos podem conter conteúdo malicioso).

Como é que MacOSDefender foi instalado no meu computador?

Os desenvolvedores promovem MacOSDefender usando o método "agregação" - instalação furtiva de programas de terceiros, juntamente com o software comum. Os desenvolvedores não não honestos o suficiente para divulgar adequadamente a instalação destas aplicações indesejadas. Por esta razão, todas as aplicações indesejadas são muitas vezes ocultas por trás das configurações "personalizadas/avançadas" (ou outras secções) dos processos de instalação/descarregamento. O mais importante, contudo,  é que os utilizadores são muito prováveis de clicar descuidadamente, bem como em processos de descarregamento/instalação acelerados e ignoram a maioria das etapas. Comportamentos como este geralmente conduzem à instalação inadvertida de programas indesejados - os utilizadores simplesmente expõem o sistema ao risco de várias infecções e colocam a sua própria privacidade em risco.

Como evitar a instalação de aplicações potencialmente indesejadas?

Para prevenir esta situação, os utilizadores devem ser muito cautelosos quando navegam na Internet bem como quando descarregam/instalam software. Certifique-se sempre de selecionar as configurações "Personalizadas/Avançadas" e analise cuidadosamente todas as etapas dos processos de descarregamento/instalação. Enquanto isso, exclua todas as aplicações adicionalmente incluídas e recusar todas as ofertas para descarregamento/instalação. Aconselha-se também evitar o uso de descarregadores/instaladores de terceiros, já que a maioria deles é promovida usando softwares maliciosos. Em vez disso, as apps devem ser descarregues apenas de fontes oficiais, usando links de descarregamento direto. As aplicações potencialmente indesejadas também são distribuídas usando o método de "agregação", bem como publicidades intrusivas (que redirecionam para sites maliciosos e executam scripts projetados para descarregar/instalar malware). A maioria delas é exibida por apps de tipo adware, o que significa que os utilizadores que se deparam com redirecionamentos questionáveis (pornografia, jogos, pesquisa e outros sites suspeitos) devem remover imediatamente todas as aplicações suspeitas e plug-ins de navegador. As principais razões para infecções por computador são conhecimento pobre e comportamento imprudente. A chave para a segurança é a precaução. Se o seu computador já está infectado com sequestradores de navegador, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

MacOSDefender exibe um pop-up a perguntar aos utilizadores para conceder acesso aos navegadores da web:

MacOSDefender a exibir pop-up

Texto apresentado dentro deste pop-up:

"MacOSDefender.app" quer acesso para controlar "Safari.app". Permitir o controlo irá fornecer acesso a documentos e dados em "Safari.app", e executar ações dentro dessa aplicação.

Processo MacOSDefender no Mac Activity Monitor:

Processo de MacOSDefender no Activity Monitor

MacOSDefender armazenado no sistema (diretório "/Users/test/Library/ApplicationSupport/.dir/MacOSDefender.app/Contents/MacOS/"

App MacOSDefender no sistema

Remoção imediata automática de Malware MacOSDefender: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Combo Cleaner é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de Malware MacOSDefender. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Combo Cleaner (Mac) O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como eliminar o vírus MacOSDefender usando o Combo Cleaner:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

remoção do adware mac da pasta de aplicações

Clique no ícone Finder. Na janela Finder, selecione "Aplicações". Na pasta de aplicações, procure por "MPlayerX", "NicePlayer" e outras aplicações suspeitas e arraste-as para a Reciclagem. Depois de remover a aplicação potencialmente indesejável que causa anúncios on-line, analise o seu Mac por quaisquer componentes indesejados restantes.

Remova os ficheiros e pastas relacionados a malware macosdefender:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do malware macosdefender dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova malware macosdefender as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova malware macosdefender add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova malware macosdefender add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
Malware MacOSDefender Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de Malware MacOSDefender no seu dispositivo móvel.
Nós recomendamos:

Livre-se de Malware MacOSDefender hoje:

▼ REMOVER AGORA com Combo Cleaner (Mac)

Plataforma: macOS

Classificação do editor para Combo Cleaner:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner.