マルウェアに感染したMacコンピュータからファイルを安全に取得する

マルウェアに感染したMacコンピュータからファイルを安全に取得する

家族の一人が MacBook Pro を持っていて、そこには必要なファイルが保存されていますが、その Mac に何らかのマルウェアがインストールされていることは明らかです。

通常のインターネット閲覧(主に Google Chrome 経由)では、Google などの信頼できるサイトで広告タブが開き、コンピューターの動作が極端に遅くなり、奇妙な問題がいくつか発生し、主なユーザーは基本的に、JAR ファイルを含むインターネット上の興味深いものをすべてダウンロードします。

私はクリーンな状態に保っている Mac からファイルにアクセスしようとしているのですが、コンピュータが感染してしまうのではないかと心配しています。確かに、Mac マルウェアはまれですが、間違いなく存在するので、そのマシンからファイルを安全に使用する方法を知りたいです。

コンピュータは Mac OS X 10.7 を実行していると思いますが、確信が持て次第、この投稿を更新します。ファイルをコピーしようとしている Mac は Mac OS X 10.6.8 を実行しています。ファイル自体は.prproj(Adobe Premiere Pro) ファイルであり、(どちらのコンピュータでも) それを実行する唯一のアプリケーションは、「Finder」を除いて、「Adobe Premiere Pro」です。

答え1

家族の一人が MacBook Pro を持っていて、そこには必要なファイルが保存されていますが、その Mac に何らかのマルウェアがインストールされていることは明らかです。

通常のインターネット閲覧(主に Google Chrome 経由)では、Google などの信頼できるサイトで広告タブが開き、コンピューターの動作が極端に遅くなり、奇妙な問題がいくつか発生し、主なユーザーは基本的に、JAR ファイルを含むインターネット上の興味深いものをすべてダウンロードします。

私は当初、Mac OS Xに「マルウェア」が存在するとは思っていませんでしたが、どうやらMac OS Xは「アドウェア” に記載されているようにこの公式Appleサポート記事:

広告挿入ソフトウェアは、サードパーティのダウンロード サイトから入手できる広告支援ソフトウェアです。このようなサイトからダウンロードしたソフトウェアは、必要なソフトウェアと広告挿入ソフトウェアの両方をインストールするようにカスタマイズされている場合があります。Mac に広告挿入ソフトウェアがインストールされている場合は、Safari の環境設定で「ポップアップ ウィンドウをブロック」が選択されていても、Web を閲覧中にポップアップ ウィンドウ、広告、グラフィックが表示されることがあります。広告挿入ソフトウェアによって、ホームページや優先検索エンジンが変更されることもあります。

この記事で言及されている特定のファイルのリストは、処理すべきものがたくさんあるように思えるかもしれません。しかし、そのリストは正確であると信じていますし、コマンド ラインに慣れているなら、1 時間ほどでその混乱を解消できるはずです。

そうでなければ、アドウェアメディックかなり定期的に更新される、まともな「寄付ウェア」ソリューションのようです。そしてMac OS X 用 Sophos アンチウイルス無料の「ホーム」バージョンを提供しているので、これも良い選択肢のようです。詳細な使用方法も記載されています

つまり、アドウェアがシステムに侵入する仕組みがわからない場合、最善策は、親戚のために「しっかり」システムをクリーンアップすることです。そして、すべてがクリーンアップされたら、必要なファイルを取得して、他の作業に移ります。

関連情報