OSX。质子

简短的个人介绍

OSX。Proton是Mal必威平台APPwarebytes对一个从macOS系统中窃取私人信息的木马滴漏器的检测名称。

症状

OSX。Proton将在sudoers文件中添加一行代码，用于管理对根权限的访问:

违约! tty_tickets

感染类型及来源

OSX。Proton捕捉信息，其中包括以明文记录用户的管理密码，以及许多其他个人识别信息(PII)，并将其写入一个隐藏文件。
OSX。质子被伪装成合法的申请来传播。

OSX。Proton伪装成赛门铁克的工具

之后

因为OSX。质子is designed to steal login credentials, you will need to take some emergency actions post-infection. You should treat all online passwords as compromised and change them all.

保护

必威平台APP伪的Mac检测和移除OSX.Proton。

修复

必威平台APP伪的Mac将检测并删除此恶意软件的组件。

下载并安装的最新版本必威平台APP伪的Mac．

点击“立即扫描”按钮进行系统扫描。

如果在扫描过程中检测到威胁，则显示检测到的威胁的计数。扫描完成后，系统将显示更详细的威胁信息。

单击“确认”将检测到的威胁移动到隔离区。

如果需要重新启动以完成扫描期间检测到的威胁的修复，您将收到通知。当需要重新启动时，请记住在点击“重新启动”之前保存所有工作。