F-Secure의 다음 지침에 따라 맬웨어를 제거 / 제거 할 수 있습니다 .

1. 터미널에서 다음 명령을 실행하십시오.

   defaults read /Applications/Safari.app/Contents/Info LSEnvironment
   

2. 값을 기록해 두십시오. DYLD_INSERT_LIBRARIES

3. 다음과 같은 오류 메시지가 나타나면 8 단계로 진행하십시오.

   "The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist"
   

4. 그렇지 않으면 터미널에서 다음 명령을 실행하십시오.

   grep -a -o '__ldpath__[ -~]*' %path_obtained_in_step2%
   

5. 다음 값을 기록해 두십시오 "__ldpath__"

6. 터미널에서 다음 명령을 실행하십시오 (먼저 2 단계의 항목이 하나만 있는지 확인하십시오).

   sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment`
   
   sudo chmod 644 /Applications/Safari.app/Contents/Info.plist`
   

7. 2 단계와 5 단계에서 얻은 파일을 삭제하십시오.

8. 터미널에서 다음 명령을 실행하십시오.

   defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
   

9. 결과를 기록해 두십시오. 다음과 유사한 오류 메시지가 표시되면 시스템은 이미이 변형을 제거한 것입니다.

   "The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist"
   

10. 그렇지 않으면 터미널에서 다음 명령을 실행하십시오.

    grep -a -o '__ldpath__[ -~]*' %path_obtained_in_step9%
    

11. 다음 값을 기록해 두십시오 "__ldpath__"

12. 터미널에서 다음 명령을 실행하십시오.

    defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
    
    launchctl unsetenv DYLD_INSERT_LIBRARIES
    

13. 마지막으로 9 단계와 11 단계에서 얻은 파일을 삭제하십시오.

최신 정보:

Apple은 맬웨어 제거를위한 공식 도구를 출시했습니다. Apple KB 페이지에서이 내용을 읽고 다운로드 하십시오.

F-Secure는 또한 여기에서 다운로드 할 수있는 제거 도구를 출시했습니다 .

답변

defaults read /Applications/Safari.app/Contents/Info LSEnvironment &> /dev/null && echo "You seem to have Type 1"; defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES &> /dev/null && echo "You seem to have Type 2"