Mac'iniz garip davranıyorsa ve bir rootkit'ten şüpheleniyorsanız, birkaç farklı araçla indirme^(Mac) ve tarama yapmaya başlamanız gerekir. Bir rootkit yüklemiş olabileceğinizi ve bunu bilmeyebileceğinizi belirtmekte fayda var.

Bir rootkit'i özel yapan ana ayırt edici faktör, birisine sizin bilginiz olmadan bilgisayarınız üzerinde uzaktan yönetici kontrolü vermesidir. Birisi bilgisayarınıza eriştiğinde, sadece sizi gözetleyebilir veya bilgisayarınızda istedikleri herhangi bir değişikliği yapabilirler. Birkaç farklı tarayıcı denemek zorunda olmanızın nedeni, rootkit'leri tespit etmenin çok zor olmasıdır.

Benim için, bir istemci bilgisayarda kurulu bir rootkit olduğundan şüphelenirsem, hemen verileri yedeklerim ve işletim sisteminin temiz bir kurulumunu gerçekleştiririm. Bu açıkça söylemek yapmaktan daha kolay ve herkesin yapmasını önerdiğim bir şey değil. Bir rootkit'iniz olup olmadığından emin değilseniz, rootkit'i keşfetme umuduyla aşağıdaki araçları kullanmak en iyisidir. Birden fazla araç kullanarak hiçbir şey çıkmazsa, muhtemelen iyisinizdir.

Bir rootkit bulunursa, kaldırmanın başarılı olup olmadığına veya temiz bir sayfadan başlamanız gerekip gerekmediğine karar vermek size kalmıştır. Ayrıca, OS X'in ^{(OS X)}UNIX'e^(UNIX) dayalı olması nedeniyle, tarayıcıların çoğunun komut satırını kullandığını ve oldukça fazla teknik bilgi gerektirdiğini belirtmekte fayda var . Bu blog yeni başlayanlara yönelik olduğundan, Mac'inizdeki^(Mac) rootkit'leri tespit etmek için kullanabileceğiniz en kolay araçlara bağlı kalmaya çalışacağım .

Mac için Malwarebytes

Mac'inizden^(Mac) herhangi bir rootkit'i kaldırmak için kullanabileceğiniz en kullanıcı dostu program Malwarebytes for Mac'tir^{(Malwarebytes for Mac)} . Yalnızca rootkit'ler için değil, aynı zamanda her türlü Mac virüsü veya kötü amaçlı yazılım için de geçerlidir.

Ücretsiz deneme sürümünü indirebilir ve 30 güne kadar kullanabilirsiniz. Programı satın almak ve gerçek zamanlı koruma almak istiyorsanız maliyeti 40 ABD dolarıdır. Kullanması en kolay programdır, ancak muhtemelen gerçekten algılanması zor bir rootkit bulamayacak, bu nedenle aşağıdaki komut satırı araçlarını kullanmak için zaman ayırabilirseniz, bunun olup olmadığı konusunda çok daha iyi bir fikir edineceksiniz. bir rootkit'in yok.

Rootkit Avcısı

Rootkit Hunter , rootkit'leri bulmak için Mac'te^(Mac) kullanmak için en sevdiğim araçtır . Kullanımı nispeten kolaydır ve çıktının anlaşılması çok kolaydır. Öncelikle indirme sayfasına^{(download page)} gidin ve yeşil indirme düğmesine tıklayın.

Devam edin ve paketini açmak için .tar.gz^(.tar.gz) dosyasına çift tıklayın . Ardından bir Terminal penceresi açın ve CD komutunu kullanarak bu dizine gidin.

Bir kez orada, installer.sh betiğini çalıştırmanız gerekir. Bunu yapmak için aşağıdaki komutu kullanın:

sudo ./installer.sh – install

Komut dosyasını çalıştırmak için şifrenizi girmeniz istenecektir.

Her şey yolunda giderse, kurulumun başlaması ve oluşturulmakta olan dizinler hakkında bazı satırlar görmelisiniz. Sonunda Kurulum Tamamlandı demelidir^{( Installation Complete)} .

Gerçek rootkit tarayıcıyı çalıştırmadan önce, özellikler dosyasını güncellemeniz gerekir. Bunu yapmak için aşağıdaki komutu yazmanız gerekir:

sudo rkhunter – propupd

Bu işlemin işe yaradığını belirten kısa bir mesaj almalısınız. Artık nihayet gerçek rootkit kontrolünü çalıştırabilirsiniz. Bunu yapmak için aşağıdaki komutu kullanın:

sudo rkhunter – check

Yapacağı ilk şey sistem komutlarını kontrol etmektir. Çoğunlukla, burada yeşil OK'ler^(OKs) ve mümkün olduğunca az kırmızı Uyarı^(Warnings) istiyoruz. Bu tamamlandığında, Enter'a^(Enter) basacaksınız ve rootkit'leri kontrol etmeye başlayacak.

Burada hepsinin Not Found dediğinden^{(Not Found)} emin olmak istersiniz . Burada kırmızı bir şey çıkarsa, kesinlikle bir rootkit yüklemişsinizdir. Son olarak, dosya sistemi, yerel ana bilgisayar ve ağ üzerinde bazı kontroller yapacaktır. En sonunda, size sonuçların güzel bir özetini verecektir.

Uyarılar hakkında daha fazla ayrıntı istiyorsanız, cd /var/log yazın ve ardından tüm günlük dosyasını ve uyarıların açıklamalarını görmek için sudo cat rkhunter.log yazın. ^{(sudo cat rkhunter.log)}Normalde normal olan komutlar veya başlangıç ​​dosyaları mesajları hakkında çok fazla endişelenmenize gerek yok. Ana şey, rootkit'leri kontrol ederken hiçbir şey bulunamadı.

chkrootkit

chkrootkit , yerel olarak bir kök kullanıcı takımının belirtilerini kontrol eden ücretsiz bir araçtır. Şu anda yaklaşık 69 farklı rootkit'i kontrol ediyor. Siteye gidin, en üstteki İndir'e^(Download) tıklayın ve ardından tar.gz dosyasını indirmek için chkrootkit en son Source tarball'a tıklayın.^{(chkrootkit latest Source tarball)}

Mac'inizdeki ^(Mac)İndirilenler^(Downloads) klasörüne gidin ve dosyaya çift tıklayın. Bu, sıkıştırmayı açacak ve ^{(uncompress it)}Finder'da ^(Finder)chkrootkit-0.XX adlı bir klasör oluşturacaktır . Şimdi bir Terminal penceresi açın ve sıkıştırılmamış dizine gidin.

Temel olarak, İndirilenler^(Downloads) dizinine ve ardından chkrootkit klasörüne cd yazarsınız. Bir kez orada, programı yapmak için komutu yazın:

sudo make sense

Burada sudo^(sudo) komutunu kullanmak zorunda değilsiniz , ancak çalıştırmak için kök ayrıcalıkları gerektirdiğinden onu dahil ettim. Komut çalışmadan önce, make^(make) komutunu kullanmak için geliştirici araçlarının yüklenmesi gerektiğini söyleyen bir mesaj alabilirsiniz .

Devam edin ve komutları indirip yüklemek için Yükle'ye tıklayın. ^(Install)Tamamlandığında, komutu tekrar çalıştırın. Bir sürü uyarı vb. görebilirsiniz, ancak bunları görmezden gelin. Son olarak, programı çalıştırmak için aşağıdaki komutu yazacaksınız:

sudo ./chkrootkit

Aşağıda gösterilene benzer bir çıktı görmelisiniz:

Üç çıktı mesajından birini göreceksiniz: virüs bulaşmadı^{( not infected)} , test edilmedi^{(not tested)} ve bulunamadı^{(not found)} . Virüs bulaşmamış demek, herhangi bir rootkit imzası bulamamış demektir, bulunamadı, test edilecek komutun mevcut olmadığı ve test edilmemiş olması, testin çeşitli nedenlerle yapılmamış olduğu anlamına gelir.

Umarım^(Hopefully) , her şey virüslü değildir, ancak herhangi bir enfeksiyon görürseniz, makinenizin güvenliği ihlal edilmiştir^{(machine has been compromised)} . Programın geliştiricisi, README dosyasına rootkit'ten kurtulmak için temel olarak işletim sistemini yeniden yüklemeniz gerektiğini yazıyor, temelde benim de önerdiğim şey bu.

ESET Rootkit Detector

ESET Rootkit Detector , kullanımı çok daha kolay olan başka bir ücretsiz programdır, ancak ana dezavantajı, yalnızca OS X 10.6 , 10.7 ve 10.8'de çalışmasıdır. OS X'in^{(OS X)} şu anda neredeyse 10.13 olduğu göz önüne alındığında , bu program çoğu insan için yardımcı olmayacaktır.

Ne yazık ki, Mac'te^(Mac) rootkit'leri kontrol eden çok fazla program yok . Windows için çok daha fazlası var ve Windows kullanıcı tabanı çok daha büyük olduğu için bu anlaşılabilir bir durum. Bununla birlikte, yukarıdaki araçları kullanarak, umarız, makinenize bir rootkit'in kurulu olup olmadığı konusunda iyi bir fikir edinebilirsiniz. Zevk almak!

How to Check Your Mac for Rootkits

Іf your Mac is acting strangely and you suspect a rootkit, then you’ll need to get to work downloading and scanning with several different tools. It’s worth noting that you could have a rootkit installed and not even know it.

The main distinguishing factor that makes a rootkit special is that it gives someone remote administrator control over your computer without your knowledge. Once someone has access to your computer, they can simply spy on you or they can make any change they want to your computer. The reason why you have to try several different scanners is that rootkits are notoriously hard to detect.

For me, if I even suspect there is a rootkit installed on a client computer, I immediately back up the data and perform a clean install of the operating system. This is obviously easier said than done and it’s not something I recommend everyone do. If you’re not sure if you have a rootkit, it’s best to use the following tools in the hopes of discovering the rootkit. If nothing comes up using multiple tools, you’re probably OK.

If a rootkit is found, it’s up to you to decide whether the removal was successful or whether you should just start from a clean slate. It’s also worth mentioning that since OS X is based on UNIX, a lot of the scanners use the command line and require quite a bit of technical know-how. Since this blog is geared towards beginners, I’m going to try to stick to the easiest tools that you can use to detect rootkits on your Mac.

Malwarebytes for Mac

The most user-friendly program you can use to remove any rootkits from your Mac is Malwarebytes for Mac. It’s not just for rootkits, but also any kind of Mac viruses or malware.

You can download the free trial and use it for up to 30 days. The cost is $40 if you want to purchase the program and get real-time protection. It’s the easiest program to use, but it’s also probably not going to find a really hard-to-detect rootkit, so if you can take the time to use the command line tools below, you’ll get a much better idea of whether or not you have a rootkit.

Rootkit Hunter

Rootkit Hunter is my favorite tool to use on the Mac for finding rootkits. It’s relatively easy to use and the output is very easy to understand. Firstly, go to the download page and click on the green download button.

Go ahead and double-click on the .tar.gz file to unpack it. Then open a Terminal window and navigate to that directory using the CD command.

Once there, you need to run the installer.sh script. To do this, use the following command:

sudo ./installer.sh – install

You’ll be prompted to enter your password to run the script.

If all went well, you should see some lines about the installation starting and directories being created. At the end, it should say Installation Complete.

Before you run the actual rootkit scanner, you have to update the properties file. To do this, you need to type the following command:

sudo rkhunter – propupd

You should get a short message indicating that this process worked. Now you can finally run the actual rootkit check. To do that, use the following command:

sudo rkhunter – check

The first thing it’ll do is check the system commands. For the most part, we want green OKs here and as few red Warnings as possible. Once that is complete, you will press Enter and it’ll start checking for rootkits.

Here you want to ensure all of them say Not Found. If anything comes up red here, you definitely have a rootkit installed. Lastly, it’ll do some checks on the file system, local host, and network. At the very end, it’ll give you a nice summary of the results.

If you want more details about the warnings, type in cd /var/log and then type in sudo cat rkhunter.log to see the entire log file and the explanations for the warnings. You don’t have to worry too much about the commands or startup files messages as those are normally OK. The main thing is that nothing was found when checking for rootkits.

chkrootkit

chkrootkit is a free tool that will locally check for signs of a rootkit. It currently checks for about 69 different rootkits. Go to the site, click on Download at the top and then click on chkrootkit latest Source tarball to download the tar.gz file.

Go to the Downloads folder on your Mac and double-click on the file. This will uncompress it and create a folder in Finder called chkrootkit-0.XX. Now open a Terminal window and navigate to the uncompressed directory.

Basically, you cd into the Downloads directory and then into the chkrootkit folder. Once there, you type in the command to make the program:

sudo make sense

You don’t have to use the sudo command here, but since it requires root privileges to run, I have included it. Before the command will work, you might get a message saying the developer tools need to be installed in order to use the make command.

Go ahead and click on Install to download and install the commands. Once complete, run the command again. You may see a bunch of warnings, etc., but just ignore those. Lastly, you will type the following command to run the program:

sudo ./chkrootkit

You should see some output like what is shown below:

You’ll see one of three output messages: not infected, not tested and not found. Not infected means it didn’t find any rootkit signature, not found means the command to be tested is not available and not tested means the test was not performed due to various reasons.

Hopefully, everything comes out not infected, but if you do see any infection, then your machine has been compromised. The developer of the program writes in the README file that you should basically reinstall the OS in order to get rid of the rootkit, which is basically what I also suggest.

ESET Rootkit Detector

ESET Rootkit Detector is another free program that is much easier to use, but the main downside is that it only works on OS X 10.6, 10.7 and 10.8. Considering OS X is almost to 10.13 right now, this program won’t be helpful for most people.

Unfortunately, there aren’t many programs out there that check for rootkits on Mac. There are a lot more for Windows and that’s understandable since the Windows user base is so much larger. However, using the tools above, you should hopefully get a decent idea of whether or not a rootkit is installed on your machine. Enjoy!

Related posts

• Mac'inizin Uyumasını Nasıl Önlersiniz?

• Mac'inizdeki Fn Tuşlarını Yeniden Eşleştirme

• Mac'inizdeki Bazı Tuşlar Düzgün Çalışmıyor mu?

• Mac'inizdeki Uygulamalardan Çıkmaya Zorlamanın 5 Yolu

• Mac'inizde Sembolik Bağlantılar Nasıl Oluşturulur

• Mac Bilgisayarınızda Aktivasyon Kilidi Nasıl Etkinleştirilir

• Mac'inizde 32-Bit Uygulamalar Nasıl Bulunur ve Yükseltilir

• Windows veya OS X'te bir MAC Adresini Değiştirme veya Sahtekarlık Yapma

• Mac'te SD Kart Nasıl Formatlanır

• Mac'inizde 'Resim İçinde Resim' Modu Nasıl Etkinleştirilir ve Kullanılır

• Mac'iniz Donduğunda Mac Klavye Kısayolları

• Terminalden Mac OS X ve Mac Uygulamaları Nasıl Güncellenir

• Mac'inizden Şifreli E-postalar Nasıl Gönderilir

• 2020'de Mac İçin En İyi Uygulamalar

• Google Drive'ın Mac'te Senkronize Edilmemesi Nasıl Onarılır

• Mac için En İyi 5 Snipping Tool Alternatifi

• Mac'te Diğer Depolama Nedir ve Nasıl Temizlenir?

• Bir Mac OS X Bilgisayarını Sert Sıfırlama ve İşletim Sistemini Yeniden Yükleme

• En İyi Mac OS X Klavye Kısayolları

• Sürükle ve Bırak Mac'te Çalışmıyor Nasıl Onarılır