macOS-এ ম্যালওয়্যার রিমুভ করার উপায়

"রিমুভিং" পার্ট শুরু করার আগে, নিশ্চিত করুন যে আপনি আপনার ম্যাকের লক্ষণগুলো নোট করেছেন এবং এখানে ব্যাখ্যা করা লক্ষণগুলোর সাথে তুলনা করেছেন — যা ম্যালওয়্যার এবং বিশেষ করে DownLite ট্রোজানের জন্য বৈশিষ্ট্যপূর্ণ।

ম্যালওয়্যার (ম্যালিশাস অ্যাপস) Safari, Firefox, এবং Chrome-এ ব্রাউজার হেল্পার অবজেক্ট যোগ করে। সেটি করার সময়, সেগুলো অ্যাডমিনিস্ট্রেটর থেকে পারমিশন চায় না। সেগুলো ব্রাউজারগুলোর প্রেফারেন্সও পরিবর্তন করে যেমন হোমপেজ এবং ডিফল্ট সার্চ ইঞ্জিন। এরপর, সেগুলো হয়তো বিজ্ঞাপন প্রদর্শন করে যখনই আপনি আপনার প্রতিদিনের রেগুলার ওয়েবসাইট, সার্চ ইঞ্জিন, বা ই-কমার্স সাইটে যান। DownLite ট্রোজান বিশেষ করে আপনাকে এই সাইটে 안내 করে search.conduit.com।

নোট: নিচের যেকোনো ধাপ করার আগে আমি أشد ভাবেই আপনার ম্যাকের ডেটা ব্যাকআপ নেওয়ার পরামর্শ দিচ্ছি।

পদ্ধতি #১: Malwarebytes দিয়ে ম্যালওয়্যার রিমুভ করুন

Step #১: ব্রাউজারগুলো রিসেট করুন

প্রথমে, আপনার ইন্টারনেট ব্রাউজারগুলোর সেটিংস রিসেট করুন।

• Safari-এর জন্য
  1. Safari মেনুবারে, Safari-এ ক্লিক করুন এবং Reset Safari বেছে নিন। এখন, নিশ্চিত করুন যে আপনি সকল বক্স সিলেক্ট করেছেন, এবং Reset-এ ক্লিক করুন।
     
• Chrome-এর জন্য
  1. Chrome-এ থাকাকালীন মেনু আইকনে ক্লিক করুন এবং Settings বেছে নিন।
     
  2. এখন, পেজের নিচে Show Advanced settings-এ ক্লিক করুন।
     
  3. তারপর পেজের নিচে Reset browser settings সিলেক্ট করুন।
     
  4. আরেকবার Reset-এ ক্লিক করুন কনফার্ম করার জন্য।
     
• Firefox-এর জন্য
  1. Firefox-এ থাকাকালীন মেনু বাটনে ক্লিক করুন এবং Help-এ ক্লিক করুন।
     
  2. পরবর্তী মেনু থেকে Troubleshooting Information বেছে নিন।
     
  3. এখন, নতুন পেজের উপরের বাম এলাকায় Refresh Firefox… বাটনে ক্লিক করুন।
     
  4. আপনার অ্যাকশন কনফার্ম করুন আবার Refresh Firefox-এ ক্লিক করে।
     

Step #২: Mac용 Malwarebytes ডাউনলোড এবং ইনস্টল করুন

নোট: Mac용 Malwarebytes macOS এবং Mac OS X 10.7 বা পরবর্তী ভার্সনে কাজ করে। আপনি যদি এই পদ্ধতি ব্যবহার করেন, তবে নিশ্চিত করুন যে আপনার একটি সাপোর্টেড OS ভার্সন আছে।

1. এটি এর অফিসিয়াল সাইট থেকে Malwarebytes ডাউনলোড করুন (www.malwarebytes.com/mac/)। অনবিশ্বস্ত সাইট থেকে কোনো Malwarebytes ফাইল ডাউনলোড করবেন না। সেগুলো আপনার পরিস্থিতি খারাপ করবে।
2. ডাউনলোড ফিনিশ হলে, .dmg ফাইলটি ডাবল-ক্লিক করুন এটি খোলার জন্য।
3. এখন, একটি উইন্ডো দেখাবে যা আপনাকে Malwarebytes আইকন এবং আপনার Applications ফোল্ডার দেখাচ্ছে। Malwarebytes-কে Applications ফোল্ডারের ওপর ড্র্যাগ অ্যান্ড ড্রপ করুন।
   

Step #৩: Malwarebytes ব্যবহার করে আপনার ম্যাক স্ক্যান করুন

1. Applications-এ যান (ম্যাক মেনুবারে Go-এ ক্লিক করুন এবং Applications সিলেক্ট করুন)।
2. Malwarebytes আইকনে ডাবল-ক্লিক করুন। (বা রাইট-ক্লিক করে মেনু থেকে open বেছে নিন)। যদি একটি প্রম্পট খুলে (আপনি যদি নিশ্চিত হন যে আপনি অ্যাপটি খোলতে চান), তবে open-এ ক্লিক করুন।
3. পরবর্তী প্রম্পটে Agree বেছে নিন। আপনি এটিকে দেখবেন যদি আপনি প্রথমবার আপনার ম্যাকে Malwarebytes লঞ্চ করেন।
4. এখন, Malwarebytes বাদে আপনার ম্যাকে চলমান সকল রানিং প্রোগ্রাম বন্ধ করুন, এবং Scan-এ ক্লিক করুন।
   

স্ক্যানিং ফিনিশ হলে, ম্যালওয়্যার এবং অ্যাডওয়্যার অ্যাপগুলো রিমুভ হয়ে যেতে পারে।

পদ্ধতি #২: ম্যানুয়ালি ম্যালওয়্যার ডিলিট করুন (শুধু অ্যাডভান্সড ইউজারদের জন্য)

আপনার ম্যাক থেকে DownLite ট্রোজান (অথবা অন্য যেকোনো) ম্যালওয়্যার রিমুভ করতে, আপনাকে এর ফাইলগুলো লোকেট করে ডিলিট করতে হবে।

Step #১: আপনার ম্যাকে ম্যালওয়্যার (DownLite ট্রোজান) লোকেট করুন

• Approach #১
  1. নিচে প্রদত্ত টেক্সটে ট্রিপল-ক্লিক করুন, পুরো স্ট্রিং (টেক্সট লাইন) সিলেক্ট করার জন্য।
     • /Library/LaunchAgents/com.vsearch.agent.plist
  2. Control + Click করুন (বা রাইট-ক্লিক) স্ট্রিংটি সিলেক্ট থাকাকালীন।
  3. মেনু থেকে Reveal in Finder (বা শুধু Reveal) সিলেক্ট করুন।
• Approach #২
  1. আপনি যদি রাইট-ক্লিক (বা command + click) করার পর কন্টেক্সটুয়াল মেনু না দেখেন, তবে সিলেক্ট করা টেক্সটটি ক্লিপবোর্ডে কপি করুন (Command + C চাপুন)।
  2. এখন, Finder মেনুতে Go-এ ক্লিক করুন।
  3. Go to Folder সিলেক্ট করুন, এবং টেক্সটটি পেস্ট করুন (Command + V চাপুন) খুলে যাওয়া বক্সে।
  4. এখন Return চাপুন।
     

Step #২: আপনার ম্যাক থেকে ম্যালওয়্যার রিমুভ করুন

1. একবার Finder লঞ্চ হলে, একটি ফাইল (Vsearch) সিলেক্টেড থাকবে। সেই ফাইলটি Trash-এ ড্র্যাগ করুন, এবং প্রয়োজনে আপনার অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড টাইপ করুন।
2. DownLite ট্রোজানের নিচের প্রতিটি ফাইলের জন্য প্রসিডিউরটি রিপিট করুন।
   • /Library/LaunchDaemons/com.vsearch.daemon.plist
   • /Library/LaunchDaemons/com.vsearch.helper.plist
   • /Library/LaunchDaemons/Jack.plist
3. সেগুলো ডিলিট করলে, আপনার ম্যাক রিস্টার্ট করুন।
4. এখন, Trash খালি করুন এবং নিচের আইটেমগুলোর জন্য একই প্রসিডিউর রিপিট করুন:
   নোট: কিছু আইটেম অনুপস্থিত থাকতে পারে। সেক্ষেত্রে, আপনি একটি মেসেজ পাবেন যে ফাইলটি খুঁজে পাওয়া যায়নি। যখন এটি হয়, তবে সেই আইটেমটি স্কিপ করে পরবর্তীটিতে যান।
   • /Library/Application Support/VSearch
   • /Library/PrivilegedHelperTools/Jack
   • /System/Library/Frameworks/VSearch.framework
   • ~/Library/Internet Plug-Ins/ConduitNPAPIPlugin.plugin
5. সম্পূর্ণ হলে, আপনার ম্যাক আবার রিস্টার্ট করুন এবং Trash খালি করুন।

এই একই প্রসিডিউর অন্যান্য ম্যালওয়্যার প্রোগ্রামের জন্যও প্রয়োগ করা যায়। এখানে কিছু অন্যান্য পরিচিত ম্যালওয়্যার এবং সেগুলো রিমুভ করার জন্য আপনাকে যেসব ফাইল ডিলিট করতে হবে সেগুলোর তালিকা দেওয়া হলো।

1. ChatZum
   • /Applications/ChatZumUninstaller.pkg
   • /Library/Application Support/SIMBL/Plugins/SafariOmnibar.bundle
   • /Library/Internet Plug-Ins/uid.plist
   • /Library/Internet Plug-Ins/zako.plugin
2. Conduit
   • /Library/InputManagers/CTLoader/
   • /Library/LaunchAgents/com.conduit.loader.agent.plist
   • /Library/LaunchDaemons/com.perion.searchprotectd.plist
   • /Library/Application Support/SIMBL/Plugins/CT2285220.bundle
   • /Library/Application Support/Conduit/
   • /Applications/SearchProtect.app
   • /Applications/SearchProtect/
   • ~/Library/Application Support/Conduit/
   • ~/Library/Internet Plug-Ins/ConduitNPAPIPlugin.plugin
   • ~/Library/Internet Plug-Ins/TroviNPAPIPlugin.plugin
   • ~/Conduit/
   • ~/Trovi/
   • Firefox-এর জন্য
     ~/Library/Application Support/Firefox/Profiles/
     এই ফোল্ডারের ভেতরে যেকোনো ফোল্ডার খুলুন যা র‍্যান্ডম ক্যারেক্টার দিয়ে শুরু হয় এবং "default." দিয়ে শেষ হয়। এখন নিচের ফাইলগুলো রিমুভ করুন:
     js
     takeOverNewTab.txt
     searchplugins/[যেকোনো ফাইল যাতে "Conduit" আছে নামে].xml
     searchplugins/MyBrand.xml
3. Spigot
   • ~/Library/LaunchAgents/com.spigot.SearchProtection.plist
   • ~/Library/LaunchAgents/com.spigot.ApplicationManager.plist
   • ~/Library/Application Support/Spigot/
   • OperatorMac
   • ~/Library/Application Support/Google/Chrome/Default/chromex
   • ~/Library/Application Support/Google/Chrome/Default/chromexdm
   • ~/Library/Application Support/mediahm
   • ~/Library/LaunchDaemons/com.mediahm.operator.update.plist
   • Firefox-এর জন্য
     ~/Library/Application Support/Firefox/Profiles/
     এই ফোল্ডারের ভেতরে যেকোনো ফোল্ডার খুলুন যা র‍্যান্ডম ক্যারেক্টার দিয়ে শুরু হয় এবং "default." দিয়ে শেষ হয়। এখন "mySearchPlug.xml" রিমুভ করুন যদি থাকে।

Step #৩: Safari, Chrome, এবং Firefox ক্লিন আপ করুন

1. Safari লঞ্চ করুন, এবং Safari মেনুবার থেকে Preferences > Extensions বেছে নিন।
2. যেকোনো এক্সটেনশন আনইনস্টল করুন যা আপনি ব্যবহার করেন না বা চিনেন না। বিশেষ করে যেগুলোর ডেসক্রিপশনে "Conduit" বা "Spigot" শব্দটি আছে সেগুলো খুঁজুন। সন্দেহ হলে, সব এক্সটেনশন রিমুভ করুন।
3. সেরা ফলাফলের জন্য Safari রিসেট করুন (Safari > Reset Safari, নিশ্চিত করুন যে আপনি সকল বক্স সিলেক্ট করেছেন, এবং Reset-এ ক্লিক করুন)
4. Chrome এবং Firefox-এর জন্য একই প্রসিডিউর ফলো করুন (আপনি যদি সেগুলো ব্যবহার করেন)।

DownLite ট্রোজান (এবং অধিকাংশ অন্যান্য ম্যালওয়্যার প্রোগ্রাম) সাধারণত পাইরেটেড সিনেমা প্রদানকারী غیرقانونী ওয়েবসাইটের মাধ্যমে বিতরণ হয়। যদি ম্যাক ব্যবহারকারী এমন সাইট খুলে এবং সফ্টওয়্যার ইনস্টল করার ইনস্ট্রাকশন ফলো করে, তবে এটি পরিস্থিতি আরও খারাপ করতে পারে।

Gatekeeper DownLite ট্রোজান সফ্টওয়্যার ইনস্টল করার বিষয়ে কোনো সতর্কতা দেয় না। কারণ হলো DownLite ডেভেলপারের কাছে Apple-র ইস্যু করা একটি কোডসাইনিং সার্টিফিকেট আছে। তাই Gatekeeper এটিকে অজানা-ডেভেলপার হিসেবে ডিক্লেয়ার করে না এবং ইনস্টলারকে পাস দিয়ে দেয়।

নোট: ম্যালওয়্যার সততা ডিফেন্স থেকে বাঁচতে লগতার পরিবর্তন হয়। এই আর্টিকেলে দেওয়া ইনস্ট্রাকশন লেখার সময়ে বৈধ। কিন্তু, ভবিষ্যতে এগুলো সঠিক থাকবে এমন নিশ্চিত নয়।