Trojaanse virussen verbergen zich vaak in een software- of videobestand dat u besluit te downloaden, wat u nog meer frustraties oplevert. De meeste trojaanse virussen kunnen echter vrij gemakkelijk worden aangepakt en zouden geen langdurige gevolgen voor uw Mac of uw gegevens moeten hebben. In dit artikel beantwoorden wij alle vragen die u over trojanen zou kunnen hebben en leggen wij uit hoe u van het trojaanse virus op uw Mac af kunt komen.
Wat is een trojaans virus?
Een trojaans virus, of voluit een Trojaans Paard, wordt zo genoemd omdat het een cyberequivalent is van het Houten Paard van Troje. Het houten paard werd destijds gebruikt om de verdedigers van Troje te verleiden om vijandelijke soldaten binnen de stadsmuren toe te laten. In het geval van een trojaans virus op uw Mac, verleidt het gebruikers het virus te downloaden door zich te verbergen in iets dat er legitiem uitziet.
Trojaanse virussen doen zich vaak voor als software-updates, bijvoorbeeld voor Adobe Flash of, nog erger, als anti-virusprogramma's. Eén van de meest kwaadaardige soorten trojaanse paarden is gekoppeld aan adware die een pop-up laat zien waarin beweerd wordt dat uw Mac geïnfecteerd is. Vervolgens wordt u naar een download geleid voor wat een anti-virusprogramma zou moeten zijn, maar dat eigenlijk een virus is.
Wat doet een trojaans virus?
Misschien hebt u al eens een trojaan gezien: het kan de vorm aannemen van een e-mailbijlage. Hoewel de e-mail betrouwbaar lijkt, is het enige doel ervan u op een kwaadaardige link te laten klikken of de bijlage te laten downloaden, die uw Mac onmiddellijk met een trojaan zal infecteren.
Het voornaamste probleem met trojanen is dat u niet weet dat u ze installeert - ze zien eruit en doen zich voor als legitieme bestanden, maar ze kunnen andere malware installeren en zelfs uw activiteiten volgen zonder dat u het merkt.
Hoe weet je of je Mac is geïnfecteerd met een trojan?
Veel symptomen van trojaanse virussen zijn gelijk aan die van andere soorten virussen. Deze zijn onder andere:
- Uw Mac gedraagt zich vreemd en doet dingen die u niet verwacht.
- Uw Mac werkt erg traag, alsof iets de processor bezet houdt.
- U begint advertenties te zien op uw bureaublad.
- Je internetverbinding wordt traag en onstabiel.
- Je merkt wijzigingen op in browserinstellingen of systeemvoorkeuren.
- Je hebt geen toegang meer tot sommige bestanden of apps die je eerder nog wel kon openen.
Een duidelijk teken van een trojaans virus is echter dat u software op uw Mac ontdekt die u niet wilde downloaden. Dat kan een applicatie zijn in uw map Applicaties of een extensie in de webbrowser die u gebruikt.
Nu je weet hoe je een Trojan kunt detecteren op een mogelijk geïnfecteerde Mac, gaan we je uitleggen hoe je Trojans en andere malware kunt verwijderen.
Trojaanse virussen verwijderen op Mac
Als u hebt opgemerkt dat uw Mac zich vreemd gedraagt, moet u een grondige malwarescan uitvoeren. De beste manier om dit te doen is om een gespecialiseerd programma te gebruiken zoals CleanMyMac X. Het is veel beter dan gewone verwijderaars van Trojaanse virussen, omdat het duizenden dreigingen kan detecteren en neutraliseren, waaronder adware, spyware, ransomware, wormen en meer. U kunt het hier gratis downloaden.
- Zodra u de app hebt gedownload, installeer deze en start hem op vanuit uw map Applicaties.
- Klik op het tabblad Malware verwijderen.
- Klik op Scannen en CleanMyMac X zal uw Mac controleren op malware, waaronder wormen, spyware, virussen, enz.
- Klik op Verwijderen zodra de scan is voltooid.
De verwijdering van Trojans was nooit eenvoudiger: elk spoor van de malware wordt verwijderd van je Mac.
Handmatige verwijdering
Als je geen tool van derden wilt gebruiken om malware te verwijderen, bestaat er nog altijd de optie om de trojan handmatig te verwijderen. Daar is wel wat speurwerk nodig. Hieronder lees je alle stappen die nodig zijn voor het verwijderen van een trojan. Afhankelijk van het type virus kan het zijn dat je minder stappen nodig hebt, maar we raden alsnog aan om er geen over te slaan.
1. Verwijder schadelijke profielen
Sommige trojans maken extra profielen aan en gebruiken deze om browser- en systeeminstellingen te wijzigen. Controleer dus eerst of er nieuwe profielen zijn toegevoegd en verwijder die als dat inderdad het geval is. Dat werkt als volgt:
- Open Systeeminstellingen.
- Ga naar 'Gebruikers en groepen'.
- Als je daar een profiel ziet dat je niet zelf hebt aangemaakt, klik je op de i ernaast en kies je voor 'Verwijder acount'. Selecteer 'Verwijder de thuismap' in het pop-upvenster.
Herhaal de stappen voor alle profielen die je wilt verwijderen.
2. Verwijder de schadelijke apps
Zoals gezegd kunnen trojans ook apps op je Mac installeren zonder dat je het weet. De volgende stap is dan ook om die apps op te speuren en te verwijderen.
Dat gaat als volgt:
- Open de map Apps en zoek de schadelijke app.
- Zet deze in de prullenmand en leeg die vervolgens.
- Zoek en verwijder nu de restbestanden door Finder te openen en te klikken op Ga > 'Ga naar map' in de menubalk. Plak de volgende paden één voor één in het venster dat verschijnt en stuur alle bestanden die aan de app die je zojuist hebt verwijderd zijn gekoppeld naar de Prullenmand:
~/Library/Application Support
/Library/Caches/
~/Library/Caches/
~/Library/Internet Plug-Ins/
~/Library/Preferences/
~/Library/Application Support/CrashReporter/
/Library/LaunchAgents
~/Library/LaunchAgents
~/Library/Saved Application State/
/Library/Application Support
/Library/LaunchDaemons
Nadat je de bestanden hebt verwijderd, leeg je de Prullenmand en start je je Mac opnieuw op.
3. Stel de browserinstellingen opnieuw in
Trojaanse virussen wijzigen vaak de browserinstellingen, dus deze moeten worden teruggezet naar de standaardinstellingen om van de malware af te komen. Stappen voor verschillende browsers.
Safari
- Open Safari en ga naar Instellingen in de menubalk.
- Stel op het tabblad Algemeen je voorkeursstartpagina in.
- Ga naar het tabblad Zoeken en kies je gewenste zoekmachine.
- Ga nu naar het tabblad Privacy en klik op 'Beheer websitegegevens'.
- Klik op 'Verwijder alles' en bevestig dit door op 'Verwijder nu' te klikken.
- Ga ten slotte naar het tabblad Geavanceerd en selecteer 'Toon Ontwikkel-menu un menubalk'.
- Klik nu in de menubalk op Ontwikkel > 'Leeg caches'.
Chrome
- Open Chrome.
- Klik op de drie verticale stippen rechtsboven en ga naar Instellingen.
- Ga in het menu aan de zijkant naar 'Instellingen resetten'.
- Klik op 'Instellingen resetten naar de oorspronkelijke standaardwaarden' en bevestig deze actie.
Firefox
- Open Firefox.
- Klik op drie horizontale lijnen boven strak en ga naar Help > Meer informatie over het oplossen van problemen.
- Klik op Firefox vernieuwen en bevestig deze actie.
4. Verwijder schadelijke extensies
Een andere belangrijke stap bij het verwijderen van een trojan is het verwijderen van schadelijke extensies die door het virus op je Mac terecht zijn gekomen. Hieronder staan de stappen voor verschillende browsers beschreven.
Safari
- Ga naar de Safari-instellingen > Extensies.
- Selecteer een extensie en klik op 'Verwijder installatie'.
Chrome
- Open Chrome en klik op het symbool met de drie stippen rechtsboven.
- Selecteer Instellingen en kies Extensies in het menu dat je ziet.
- Kies een extensie die je niet herkent en klik op Verwijderen.
Firefox
- Open Firefox.
- Klik op het symbool met de 3 lijnen (hamburger) rechtsboven.
- Selecteer 'Add-ons en thema's'
- Klik op het tabblad Extensies en verwijder alle extensies die je niet herkent.
- Klik op de drie punten en kies Verwijderen.
Uw Mac beschermen tegen Trojaanse virussen
De eenvoudigste manier om ervoor te zorgen dat u geen Trojaans virus op uw Mac krijgt, is ervoor te zorgen dat u niets downloadt tenzij u absoluut zeker weet wat het is. Dit houdt in dat u niet zomaar op een link in een e-mail klikt, tenzij u 100% zeker weet waar de link naartoe leidt.
U moet ook letten op waarschuwingen in webbrowsers wanneer deze u vertellen dat een website vermoedelijk onveilig is. Zorg ervoor dat de firewall van uw Mac is ingeschakeld en dat uw Mac is bijgewerkt naar de nieuwste versie van macOS.
Wanneer u een programma downloadt en uw Mac waarschuwt u dat u dit hebt gedaan en vraagt u vervolgens of u het programma vertrouwt en wilt doorgaan, ga dan niet zomaar akkoord. Controleer de naam van de applicatie en zorg ervoor dat het is wat u wilde downloaden.
Als u uw Mac in real-time wilt beschermen tegen trojaanse virussen en malware, dan kan CleanMyMac X ook van pas komen. Met de Malware Monitor-functie blijft u op de hoogte van alles wat uw Mac wil binnensluipen. Zo activeert u real-time bescherming in CleanMyMac X:
- Ga naar uw menubalk en klik op het CleanMyMac X-pictogram.
- Klik op Inschakelen in het gedeelte Bescherming.
Van nu af aan zal CleanMyMac X regelmatig controles uitvoeren en u waarschuwen wanneer malware op het punt staat uw Mac te infecteren. U kunt uw Mac snel scannen en trojaanse virussen en andere malware verwijderen met behulp van het CleanMyMac X-menu. U kunt er ook de prestaties van uw Mac mee controleren en de belasting van geheugen en CPU beheren.
Waar komen trojaanse virussen vandaan?
Door te weten waar malware-dreigingen u kunnen aanvallen, kunt u de infectie in eerste instantie al voorkomen. U kunt dus trojanen verwachten in de volgende bronnen:
- Platforms voor het delen van bestanden
Torrent-websites zijn voor cybercriminelen een eenvoudige manier om schadelijke software te verspreiden. Gratis of gekraakte programma's waarin trojaanse virussen verborgen kunnen zitten en die uw Mac kunnen infecteren wanneer u dergelijke software installeert.
- E-mailbijlagen
We hebben het al eerder gehad over schadelijke e-mailbijlagen, maar het is gemakkelijker dan u denkt om u te laten geloven dat het legitiem is. Oplichters laten die e-mails eruitzien alsof ze van iemand afkomstig zijn die u kent, zodat u die kwaadaardige bijlage zeker zult openen.
- Gespoofde berichten
In handen van cybercriminelen zien gespoofde berichten hetzelfde uit als e-mails: ze verleiden u om op bepaalde links te klikken. Verzeker u ervan dat u de afzender kent voordat u op links in een ontvangen e-mailbericht klikt.
De meest gerapporteerde Mac-trojanen in 2023
De GravityRAT Trojan
Dit virus infecteert Office-documenten en registreert ongemerkt toetsaanslagen.
UpdateAgent
Een trojaan die zich voordoet als legitieme software. Het omzeilt de bescherming van Gatekeeper en installeert schadelijke software zoals Adload-adware op uw Mac.
ElectroRAT
Een trojaans Mac-programma dat, zodra het is geïnstalleerd, een achtergrondproces start genaamd "mdworker". Het kan vervolgens uw toetsaanslagen loggen, schermafbeeldingen maken, shell commando's uitvoeren en zelfs bestanden up- en downloaden.
Het is niet zo moeilijk om een Trojaans virus van een Mac te verwijderen, maar zoals met alle malware, is het veel beter als u om te beginnen kunt voorkomen dat uw Mac het virus downloadt. Met een beetje waakzaamheid en gezond verstand komt u een heel eind. En als u toch een applicatie moet verwijderen, gebruik dan een uninstaller zoals CleanMyMac om het volledig te verwijderen.