Bekymret for at Mac-en kan være infisert med et trojansk virus? Selv om de er flinke til å skjule seg, er de fleste av dem enkle å fjerne, og de burde ikke ha en langsiktig effekt på Mac-en eller dataene dine. Les videre for å finne ut hvordan du blir kvitt trojanerviruset på Mac, og hvordan du forhindrer at MacBook-en infiseres med trojanere og annen skadelig programvare i utgangspunktet.

Hva er et trojansk virus?

Et trojansk virus – eller for å oppgi det fulle navnet, en trojansk hest – kalles så fordi det er en cyberekvivalent til Trojas trehest. Det lurer brukere til å laste ned viruset ved å skjule det i noe som ser legitimt ut. Trojanere er ofte forkledd som programvareoppdateringer – for eksempel for Adobe Flash eller, enda verre, som antivirusverktøy. De kan også vise et popup-vindu som hevder at Mac-en din er infisert og deretter sende deg til en nedlasting for det som hevdes å være et antivirusverktøy, men som i seg selv er et virus.

Adobe Flash

Selv om navnet inneholder «virus», er ikke trojaner et virus, men en type skadelig programvare — et bredere begrep som brukes for å beskrive alle typer skadelig programvare. I motsetning til ekte datavirus, kopierer det ikke seg selv. I stedet lurer det deg til å laste det ned, og det er slik de sprer seg. I hovedsak avhenger det av sosial manipulering — å få en bruker til å tro at det er legitimt og overbevise dem om å kjøre det.

Hva gjør et trojansk virus?

Du har kanskje sett en trojaner før: den kan ha form som et e-postvedlegg. Selv om brevet kan virke pålitelig, er det eneste formålet å få deg til å klikke på en ondsinnet lenke eller laste ned vedlegget, som umiddelbart vil infisere Mac-en din med en trojaner.

Det primære problemet med trojanere er at du ikke vet at du installerer dem – de ser ut og fungerer som legitime filer, men de kan installere annen skadelig programvare og til og med spore aktiviteten din uten at du merker det.

Når du laster ned og kjører en trojaner, infiltrerer den enheten og kan samle tastetrykk, stjele data eller til og med opprette en bakdør for annen skadelig programvare. Virkningen av en trojaner kan overgå mindre datafeil — hvis du ikke legger merke til dem, kan de føre til datatyveri (økonomisk og identitetstyveri), innhenting av legitimasjon og til og med banksvindel.

Basert på hva de gjør, finnes det en rekke forskjellige typer trojanske virus: bakdørs-trojanere, bank-trojanere, fjerntilgangs-trojanere (RAT), ransomware-trojanere, rootkit-trojanere, nedlastings-trojanere og keylogger-trojanere, for å nevne noen. Men det finnes dusinvis av andre typer trojanere.

Du har kanskje hørt om noen trojanere. Et av de mest kjente er Zevs, også kjent som Zbot. Den var utformet for å stjele brukernes bankopplysninger og ble spredt gjennom phishing-kampanjer. Et annet eksempel er Emotet Trojan, som startet som en banktrojaner, men som senere ble brukt til å spre annen skadelig programvare (inkludert ransomware). En annen trojaner som har samlet inn økonomiske data og lagrer legitimasjon er TrickBot.

Den beste trojaneren er den som er stille

Noen trojanere kan holde seg under radaren i mange år før de avslører seg. Det er det som er historien om Coldroot, et Mac-virus av typen fjerntilgang. Coldroot Trojan forble uoppdaget i to år og har stjålet tusenvis av passord rundt om i verden.

Tegn på trojanske angrep på Mac

Mange av symptomene på trojanske hestevirus er de samme som andre typer virus. De omfatter:

  • Mac-en begynner å oppføre seg uberegnelig og gjøre ting du ikke forventer.
  • Mac-en begynner å bli veldig treg, som om noe plager prosessoren (f.eks. apper er trege med å åpnes eller reagere på klikk).
  • Du ser plutselig annonser på skrivebordet ditt.
  • Internett-tilkoblingen er treg og ustabil.
  • Du merker endringer i nettleser- eller systeminnstillinger.
  • Du får ikke tilgang til enkelte filer eller apper du tidligere hadde tilgang til.

Det avslørende tegnet på et trojansk virus er imidlertid at du oppdager programvare på Mac-en som du ikke hadde tenkt å laste ned. Det kan være et program i Programmer-mappen eller en utvidelse i nettleseren du bruker.

La oss finne ut hvordan du fjerner trojanere og annen skadelig programvare fra datamaskinen, nå som du vet hvordan du oppdager trojanske virus på Mac-en når du tror den er infisert.

Slik oppdager du trojanske virus på Mac

Hvis du har oppdaget at Mac-en din oppfører seg merkelig, må du utføre en grundig skanning etter skadelig programvare. Vi anbefaler CleanMyMac – en Mac-rengjøringsapp godkjent av Apple – og funksjonen for fjerning av skadelig programvare som følger med beskyttelsesverktøyet.

Slik bruker du den:

  1. Start en gratis prøveversjon av CleanMyMac.
  2. Klikk på Beskyttelse > Skann, så begynner CleanMyMac å undersøke Mac-en for skadelig programvare, inkludert ormer, spionprogrammer, virus osv.
  3. Vent til skanningen er fullført.
    CleanMyMac – Fjerning

    Hvis du har oppdaget at Mac-en oppfører seg merkelig og oppdaget trojaner etter en grundig skanning av skadelig programvare, er den beste måten å håndtere det på å bruke CleanMyMac for å fjerne det. Slik blir du kvitt skadelig programvare med CleanMyMac:

    1. Åpne CleanMyMac igjen.
    2. Klikk på fanen Beskyttelse > Skann.
    3. Når skanningen er fullført, klikker du på Fjern.



    Hvordan oppdager antivirusprogramvare trojanere?

    Det finnes to hovedmåter å oppdage trojanere og annen skadelig programvare på: signaturbasert og atferdsbasert. Signaturbasert oppdagelse matcher filer mot en database med unike signaturer, og finner dermed kjent skadelig programvare. På den annen side analyserer atferdsbasert oppdagelse handlinger og systematferd i sanntid for å oppdage ondsinnede handlinger, og finner dermed ny, ukjent skadelig programvare.


    Slik fjerner du et trojansk virus fra Mac

    Hvis du har oppdaget at Mac-en oppfører seg merkelig og oppdaget trojaner etter en grundig skanning av skadelig programvare, er den beste måten å håndtere det på å bruke CleanMyMac for å fjerne det. Det er mye bedre enn vanlige trojanske virusfjernere, siden det kan oppdage og nøytralisere tusenvis av trusler, inkludert adware, spionprogrammer, løsepengevirus, ormer og mer.

    Slik blir du kvitt skadelig programvare med CleanMyMac:

    1. Åpne CleanMyMac igjen.
    2. Klikk på fanen Beskyttelse av skadelig programvare > Skann.
    3. Når skanningen er fullført, klikker du på Fjern.
    Slik fjerner du et trojansk virus fra Mac

    Fjerning av trojanske virus har aldri vært enklere – alle spor av skadelig programvare blir fjernet fra Mac-en.

    Hvordan fjerner jeg et trojansk virus manuelt?

    Hvis du ikke vil bruke et tredjepartsverktøy for å fjerne skadelig programvare, er det fortsatt mulig å bli kvitt trojanere manuelt. Men det trengs litt detektivarbeid. Nedenfor har vi listet opp alle trinnene som er nødvendige for fjerning av trojanere. Basert på et bestemt virus er det ikke sikkert du trenger å utføre alle, men vi anbefaler å ikke hoppe over noen.

    Vær også klar over at selv om manuell fjerning er mulig, kan det hende du fortsatt må bruke et verktøy for fjerning av skadelig programvare for å sikre at du har klart å finne alle komponentene i trojaneren og at slettingen er fullført.

    Før du gjør noe som helst, bør du koble Mac-en fra internett for å forhindre ytterligere skade og tap av data. Det forhindrer viruset i å koble seg til kommando- og kontrollserveren. Ikke bekymre deg for å gå offline, du trenger ikke internett for å fullføre trinnene som er beskrevet nedenfor.

    1. Fjern ondsinnede profiler

    Noen trojanske virus oppretter flere profiler og bruker dem til å endre nettleser- og systeminnstillinger. Så det første trinnet er å sjekke om nye profiler er lagt til og fjerne de ondsinnede. Slik gjør du det:

    1. Åpne Systeminnstillinger.
    2. Gå til Brukere og grupper.
    3. Hvis det er en profil du ikke har opprettet, klikker du på i-en ved siden av den og velger Slett konto. Velg Slett hjemmemappen fra popup-vinduet.
      Fjern ondsinnede profiler

    Gjenta trinnene for alle profiler du ønsker å fjerne.

    2. Slett ondsinnede apper

    Som nevnt kan trojanere installere apper på Mac-en din uten at du vet om det. Derfor er neste trinn å finne og slette disse appene.

    Her er trinnene for fullstendig fjerning av apper:

    1. Åpne Programmer-mappen og finn den ondsinnede appen.
    2. Flytt den til papirkurven og tøm den.
    3. Finn og slett gjenværende filer ved å åpne Finder og klikke på Gå > Gå til mappe fra menylinjen. Lim inn følgende baner i vinduet som dukker opp, en om gangen. Send alle filer tilknyttet appen du nettopp har fjernet til papirkurven:

    ~/Library/Application Support

    /Library/Caches/

    ~/Library/Caches/

    ~/Library/Internet Plug-Ins/

    ~/Library/Preferences/

    ~/Library/Application Support/CrashReporter/

    /Library/LaunchAgents

    ~/Library/LaunchAgents

    ~/Library/Saved Application State/

    /Library/Application Support

    /Library/LaunchDaemons

      Slett ondsinnede apper

      Når du har fjernet filene, tømmer du papirkurven og starter Mac-en på nytt.

      3. Tilbakestill nettleserinnstillingene

      Trojanske virus endrer ofte nettleserinnstillingene, så du må tilbakestille dem til standard for å bli kvitt skadelig programvare. Trinnene varierer for ulike nettlesere.

      Safari
      1. Åpne Safari og gå til Innstillinger fra menylinjen.
      2. I Generelt-fanen angir du hvilken hjemmeside du ønsker.
        Tilbakestill nettleserinnstillingene – Safari
      3. Gå til fanen Søk og velg foretrukket søkemotor.
      4. Gå nå til fanen Personvern og klikk på Administrer nettstedsdata.
      5. Klikk på Fjern alle og bekreft ved å trykke Fjern nå. 
        Gå nå til fanen Personvern og klikk på Administrer nettstedsdata
      6. Til slutt går du til Avansert-fanen og velger Vis funksjoner for utviklere.
      7. Fra menylinjen klikker du nå på Utvikle > Tøm hurtigbuffere.

      Visste du dette?

      Du kan tilbakestille alle nettleserne du installerte på Mac-en til standardinnstillingene ved å bruke CleanMyMac og Programmer-modulen.

      Chrome
      1. Åpne Chrome.
      2. Klikk på de tre vertikale prikkene øverst til høyre og gå til innstillinger.
      3. Gå til Tilbakestill innstillinger fra sidefeltet.
      4. Klikk på Gjenopprett innstillinger til de opprinnelige standardinnstillingene og bekreft tilbakestillingen.
      Gå til Tilbakestill innstillinger fra sidefeltet
      Firefox
      1. Åpne Firefox.
      2. Klikk på de tre horisontale linjene øverst og gå til Hjelp > Mer feilsøkingsinformasjon.
      3. Klikk på Oppdater Firefox og bekreft oppdateringen.
      Klikk på Oppdater Firefox og bekreft oppdateringen

      4. Fjern ondsinnede utvidelser

      Et annet viktig skritt i fjerning av trojanske virus er å bli kvitt eventuelle ondsinnede utvidelser det kan ha lagt igjen på Mac-en din. Nedenfor ser du fremgangsmåten for forskjellige nettlesere.

      Safari
      1. Gå til Safari-innstillinger > Utvidelser.
      2. Velg en utvidelse og klikk på Avinstaller.
      Fjern ondsinnede utvidelser – Safari
      Chrome
      1. Åpne Chrome og klikk på ikonet med tre prikker øverst i høyre hjørne.
      2. Velg Innstillinger og deretter Utvidelser fra menyen som vises.
      3. Velg en utvidelse du ikke gjenkjenner, og trykk på Fjern.
        Fjern ondsinnede utvidelser – Chrome

      Firefox
      1. Åpne Firefox.
      2. Klikk på trelinjers (hamburger)-ikonet øverst til høyre.
      3. Velg Tillegg og temaer.
      4. Klikk på fanen Utvidelser og fjern alle du ikke kjenner igjen.
      5. Trykk på ellipsen og velg Fjern.
      Fjern ondsinnede utvidelser – Firefox

      Nå skal du ha fjernet eventuelle virus fra Mac-en. Men hvis det var noen av trinnene ovenfor du ikke kunne fullføre — for eksempel at du ikke kunne slette brukeren eller endre nettleserinnstillinger — bør du følge de ekstra trinnene nedenfor.

      5. Start opp i sikkerhetsmodus

      For ekstremt gjenstridige trojanere som er vanskelige å slette, må du kanskje starte opp i sikkerhetsmodus og prøve å følge trinnene ovenfor igjen. Sikkerhetsmodus er en spesiell oppstartsmodus som kun laster inn nødvendige systemutvidelser, så hvis noe kjører i bakgrunnen og hindrer deg i å følge noen av trinnene ovenfor, bør den deaktivere det og la deg fullføre fjerning av trojanske virus. Følg trinnene nedenfor, avhengig av brikke/prosessor.

      Apple silicon

      1. Start Mac-en på nytt og trykk og hold inne strømknappen.
      2. Slipp den når du ser Laster inn oppstartsalternativer.
      3. Velg volumet og trykk og hold nede Shift-knappen.
      4. Klikk på Fortsett i sikkerhetsmodus og skriv inn påloggingsinformasjonen.
      5. Mac-en starter på nytt, og du bør se Sikker oppstart øverst til høyre.
      Start opp i sikkerhetsmodus – Apple silicon

      Intel

      1. Slå av Mac-en.
      2. Slå den på og trykk umiddelbart på Shift til påloggingsvinduet vises.
      3. Logg på Mac-en — du må kanskje gjøre det to ganger.
      Start opp i sikkerhetsmodus – Intel

      6. Installer macOS på nytt

      Hvis ikke oppstart i sikkerhetsmodus hjalp og du fortsatt lurer på hvordan du fjerner trojanske virus på Mac-en, bør du vurdere å installere macOS på nytt. Det overskriver gjeldende macOS-versjon og kan bidra til å fjerne enkelte typer skadelig programvare. Men hvis trojaneren er i filene dine, kan det hende det ikke hjelper fordi dataene dine skal forbli intakte.

      Sørg for at du har en sikkerhetskopi før du installerer macOS på nytt. Bare i tilfelle noe går galt. Ideelt sett bør det være et øyeblikksbilde av Mac-en før du begynte å legge merke til skadevarerelatert oppførsel.

      Deretter følger du trinnene nedenfor for å starte opp i macOS Recovery, avhengig av brikken/prosessoren din.

      Apple silicon

      1. Slå av Mac-en.
      2. Trykk og hold inne strømknappen til du ser Alternativer eller Laster inn oppstartsalternativer.
      3. Klikk på Alternativer > Fortsett.
      4. Velg oppstartsdisken og trykk på Neste.
      5. Hvis du blir bedt om det, logger du på og klikker på Neste.
      6. Klikk på Installer macOS på nytt [macOS-versjonen din] og følg instruksjonene på skjermen.
      Installer macOS på nytt

      Intel

      1. Slå av Mac-en.
      2. Trykk og hold inne Command + R når du starter opp.
      3. Du kan bli bedt om å koble til Wi-Fi, velge et volum eller bruker, eller angi passordet ditt.
      4. Klikk på Installer macOS på nytt [macOS-versjonen din] og følg instruksjonene på skjermen.

      Hvis ikke det hjalp å installere macOS på nytt, bør du vurdere å starte opp i gjenopprettingsmodus ved å følge trinnene ovenfor og slette harddisken ved hjelp av Diskverktøy. Etter å ha slettet harddisken, kan du prøve å installere macOS på nytt igjen.

      Hvis ikke det hjalp å installere macOS på nytt, bør du vurdere å starte opp i gjenopprettingsmodus ved å følge trinnene ovenfor og slette harddisken ved hjelp av Diskverktøy

      Det er likevel bedre å først prøve og fjerne trojanere med en egen rengjøringsprogramvare før du gjør det, spesielt hvis du ikke har en sikkerhetskopi med alle filene dine.

      is megabackup a virus

      Slik beskytter du Mac-en mot trojanske virus

      Nå som du har fjernet trojaneren fra Mac-en, må du forhindre ytterligere angrep. Her er noen effektive måter å gjøre det på:

      • Vær på vakt på nettet. Ikke last ned noe med mindre du er helt sikker på hva det er, og ikke klikk på en lenke i en e-post eller en melding med mindre du er 100 % sikker på hvor det fører hen. Du bør også følge advarsler i nettlesere når de forteller deg at et nettsted mistenkes for å være utrygt.
      • Ha Mac-brannmuren på og sørg for at Mac-en og appene er oppdatert til den nyeste versjonen av macOS.
      • Når du laster ned et program, og Mac-en varsler deg om at du har gjort det og spør om du stoler på det og vil fortsette, bør du ikke bare godta. Sjekk navnet på programmet og sørg for at det var det du trodde du lastet ned.
      • Sørg for å regelmessig sikkerhetskopiere Mac-en, slik at du kan gjenopprette dataene hvis fjerning av trojanere skulle mislykkes.
      • Bruk passordbehandlere for å generere sikre passord og holde dem trygge – det kan bidra til å beskytte mot trojanske PSW-angrep som hovedsakelig stjeler pålogginger og passord fra infiserte datamaskiner.
      • Skann Mac-en regelmessig for skadelig programvare. Den enkleste måten er å kjøre et verktøy i bakgrunnen og beskytte Mac-en mot trojanske virus og skadelig programvare i sanntid. CleanMyMac og skadevaremonitoren kan gjøre det for deg. Klikk på CleanMyMac-ikonet i menylinjen, og klikk på Slå på i avsnittet Beskyttelse for å aktivere den.
      CleanMyMac – beskyttelsesdelen

      Å fjerne et trojansk virus fra Mac er ikke så vanskelig, men som med all skadelig programvare er det mye bedre hvis du kan forhindre at Mac-en laster det ned i utgangspunktet. Litt årvåkenhet og sunn fornuft rekker langt. Og hvis du har behov for å fjerne et program, bør du bruke en rengjører som CleanMyMac for å bli helt kvitt det.

      Ofte stilte spørsmål

      Kan jeg fjerne en trojaner uten antivirusprogramvare?

      Du kan prøve å fjerne det manuelt, noen ganger lykkes du. For å fjerne det fullstendig, må du imidlertid finne alle komponentene i trojaneren og slette dem. Prosessen kan være for tidkrevende og til og med risikabel. Avhengig av typen trojaner, må du kanskje installere macOS på nytt eller til og med slette harddisken, noe som betyr at du mister dataene dine. Så det er generelt raskere og tryggere å bruke rengjøringsprogramvare. Det er grunnen til at noen nettbrukere sier at det aldri er verdt å prøve å bli kvitt trojaneren manuelt.

      Må jeg installere operativsystemet på nytt etter å ha blitt infisert av en trojaner?

      Det er ikke alltid nødvendig. Hvis du imidlertid ikke kan angre systemendringer som trojaneren har gjort, eller du mistenker at fjerningen av trojaneren ikke er fullført, er det en sikker måte å fjerne enkelte typer systemskadevare på å installere macOS på nytt.

      Hvordan skaper trojanere utholdenhet i systemet?

      Når du fjerner en trojaner, kan den endre systeminnstillinger og systemfiler slik at den automatisk åpnes hver gang du starter enheten.

      Er nøkkelgeneratorer, crackprogrammer og hacket programvare trojanere?

      Ikke alltid, men altfor ofte. Vi anbefaler ikke å laste ned hacket programvare eller bruke nøkkelgeneratorer og crack-programmer på Mac-en. I stedet bør du alltid laste ned appene dine fra App Store eller pålitelige utviklere, ikke gratisprogramvarenettsteder.

      Hvorfor oppdager antivirusprogrammet mitt den samme trojaneren igjen og igjen?

      Det kan være at det er en falsk positiv. I noen tilfeller kan det hende at antivirusprogrammet ikke er oppdatert, at innstillingene hindrer det i å skanne datamaskinen skikkelig, eller at det er skadet. Du bør uansett prøve å bytte til et annet antivirusprogram og kjøre en ny skanning.

      Hva er en oppstartsskanning, og når bør jeg bruke den?

      En oppstartsskanning er en sikkerhetsfunksjon som noen antimalware-verktøy leveres med. Den skanner Mac-en før macOS lastes inn, og lar deg dermed finne og fjerne skadelig programvare som kan være skjult eller aktiv under normal drift. Du kan bruke den hvis en standardskanning ikke finner noen trusler, men Mac-en oppfører seg merkelig. Men vær oppmerksom på at ikke alle apper for fjerning av skadelig programvare har denne funksjonen.

      Hvordan rengjør jeg en infisert harddisk?

      For å rengjøre en infisert harddisk må du enten fjerne trojaneren med et antimalware-verktøy som kan skanne tilkoblede enheter, eller slette den fullstendig. Husk å skanne datamaskinen for å forsikre deg om at trojaneren ikke har infisert den.