మీ Mac వింతగా వ్యవహరిస్తుంటే మరియు మీరు రూట్‌కిట్‌ని అనుమానించినట్లయితే, మీరు అనేక విభిన్న సాధనాలతో డౌన్‌లోడ్ చేయడం మరియు స్కాన్ చేయడం ప్రారంభించాలి. మీరు రూట్‌కిట్‌ని ఇన్‌స్టాల్ చేసి ఉండవచ్చని మరియు అది కూడా తెలియదని గమనించాలి.
రూట్‌కిట్‌ను ప్రత్యేకంగా మార్చే ప్రధాన ప్రత్యేక అంశం ఏమిటంటే ఇది మీకు తెలియకుండానే మీ కంప్యూటర్‌పై రిమోట్ అడ్మినిస్ట్రేటర్ నియంత్రణను ఇస్తుంది. ఎవరైనా మీ కంప్యూటర్‌కు ప్రాప్యతను పొందిన తర్వాత, వారు మీపై గూఢచర్యం చేయవచ్చు లేదా వారు మీ కంప్యూటర్‌లో ఏదైనా మార్పును చేయగలుగుతారు. మీరు అనేక విభిన్న స్కానర్‌లను ప్రయత్నించడానికి కారణం రూట్‌కిట్‌లను గుర్తించడం చాలా కష్టం.
నా కోసం, క్లయింట్ కంప్యూటర్‌లో రూట్‌కిట్ ఇన్‌స్టాల్ చేయబడిందని నేను అనుమానించినట్లయితే, నేను వెంటనే డేటాను బ్యాకప్ చేస్తాను మరియు ఆపరేటింగ్ సిస్టమ్‌ను క్లీన్ ఇన్‌స్టాల్ చేస్తాను. ఇది పూర్తి చేయడం కంటే స్పష్టంగా చెప్పడం సులభం మరియు ఇది ప్రతి ఒక్కరూ చేయమని నేను సిఫార్సు చేస్తున్నాను. మీకు రూట్‌కిట్ ఉందో లేదో మీకు ఖచ్చితంగా తెలియకపోతే, రూట్‌కిట్‌ను కనుగొనాలనే ఆశతో కింది సాధనాలను ఉపయోగించడం ఉత్తమం. బహుళ సాధనాలను ఉపయోగించి ఏమీ రాకపోతే, మీరు బహుశా ఓకే.
రూట్‌కిట్ కనుగొనబడితే, తీసివేత విజయవంతమైందా లేదా మీరు క్లీన్ స్లేట్ నుండి ప్రారంభించాలా వద్దా అనేది మీ ఇష్టం. OS X UNIXపై ఆధారపడినందున, చాలా స్కానర్‌లు కమాండ్ లైన్‌ను ఉపయోగిస్తాయి మరియు కొంత సాంకేతిక పరిజ్ఞానం అవసరం అని కూడా పేర్కొనడం విలువ. ఈ బ్లాగ్ ప్రారంభకులకు ఉద్దేశించబడింది కాబట్టి, నేను మీ Macలో రూట్‌కిట్‌లను గుర్తించడానికి మీరు ఉపయోగించే సులభమైన సాధనాలకు కట్టుబడి ఉండటానికి ప్రయత్నిస్తాను.
Mac కోసం Malwarebytes
మీ Mac నుండి ఏదైనా రూట్‌కిట్‌లను తీసివేయడానికి మీరు ఉపయోగించే అత్యంత యూజర్ ఫ్రెండ్లీ ప్రోగ్రామ్ Mac కోసం Malwarebytes. ఇది రూట్‌కిట్‌ల కోసం మాత్రమే కాదు, ఎలాంటి Mac వైరస్‌లు లేదా మాల్‌వేర్‌లకు కూడా ఉపయోగపడుతుంది.
మీరు ఉచిత ట్రయల్‌ని డౌన్‌లోడ్ చేసుకోవచ్చు మరియు 30 రోజుల వరకు ఉపయోగించవచ్చు. మీరు ప్రోగ్రామ్‌ను కొనుగోలు చేసి నిజ-సమయ రక్షణ పొందాలనుకుంటే ధర $40. ఇది ఉపయోగించడానికి సులభమైన ప్రోగ్రామ్, కానీ ఇది నిజంగా కష్టతరమైన రూట్‌కిట్‌ను కనుగొనడం లేదు, కాబట్టి మీరు దిగువ కమాండ్ లైన్ సాధనాలను ఉపయోగించడానికి సమయాన్ని వెచ్చించగలిగితే, లేదా అనే దాని గురించి మీకు మరింత మెరుగైన ఆలోచన వస్తుంది. మీ దగ్గర రూట్‌కిట్ లేదు.
రూట్‌కిట్ హంటర్
రూట్‌కిట్ హంటర్ రూట్‌కిట్‌లను కనుగొనడం కోసం Macలో ఉపయోగించడానికి నాకు ఇష్టమైన సాధనం. ఇది ఉపయోగించడానికి చాలా సులభం మరియు అవుట్‌పుట్ అర్థం చేసుకోవడం చాలా సులభం. ముందుగా, డౌన్‌లోడ్ పేజీకి వెళ్లి, ఆకుపచ్చ డౌన్‌లోడ్ బటన్‌పై క్లిక్ చేయండి.
ముందుకు సాగండి మరియు దాన్ని అన్‌ప్యాక్ చేయడానికి .tar.gz ఫైల్‌పై డబుల్ క్లిక్ చేయండి. తర్వాత టెర్మినల్ విండోను తెరిచి, CD ఆదేశాన్ని ఉపయోగించి ఆ డైరెక్టరీకి నావిగేట్ చేయండి.
అక్కడకు చేరుకున్న తర్వాత, మీరు installer.sh స్క్రిప్ట్‌ని అమలు చేయాలి. దీన్ని చేయడానికి, కింది ఆదేశాన్ని ఉపయోగించండి:
sudo ./installer.sh – install
స్క్రిప్ట్‌ని అమలు చేయడానికి మీ పాస్‌వర్డ్‌ను నమోదు చేయమని మీరు ప్రాంప్ట్ చేయబడతారు.
అన్నీ సరిగ్గా జరిగితే, మీరు ఇన్‌స్టాలేషన్ ప్రారంభం మరియు డైరెక్టరీలను సృష్టించడం గురించి కొన్ని పంక్తులను చూడాలి. చివర్లో, ఇది ఇన్‌స్టాలేషన్ పూర్తయింది.
మీరు అసలు రూట్‌కిట్ స్కానర్‌ను అమలు చేయడానికి ముందు, మీరు ప్రాపర్టీస్ ఫైల్‌ను అప్‌డేట్ చేయాలి. దీన్ని చేయడానికి, మీరు కింది ఆదేశాన్ని టైప్ చేయాలి:
sudo rkhunter – propupd
ఈ ప్రక్రియ పని చేసిందని సూచించే సంక్షిప్త సందేశం మీకు అందుతుంది. ఇప్పుడు మీరు చివరకు అసలు రూట్‌కిట్ తనిఖీని అమలు చేయవచ్చు. అలా చేయడానికి, కింది ఆదేశాన్ని ఉపయోగించండి:
sudo rkhunter – చెక్
ఇది చేసే మొదటి పని సిస్టమ్ ఆదేశాలను తనిఖీ చేయడం. చాలా వరకు, మేము ఆకుపచ్చ సరేలు ఇక్కడ మరియు కొన్ని ఎరుపు రంగు హెచ్చరికలు వీలైనంత వరకు కావాలి. అది పూర్తయిన తర్వాత, మీరు Enter నొక్కండి మరియు అది రూట్‌కిట్‌ల కోసం తనిఖీ చేయడం ప్రారంభిస్తుంది.
ఇక్కడ మీరు అవన్నీ చెప్పేలా చూసుకోవాలి చివరగా, ఇది ఫైల్ సిస్టమ్, లోకల్ హోస్ట్ మరియు నెట్‌వర్క్‌పై కొన్ని తనిఖీలను చేస్తుంది.చివర్లో, ఇది మీకు ఫలితాల యొక్క చక్కని సారాంశాన్ని ఇస్తుంది.
మీకు హెచ్చరికల గురించి మరిన్ని వివరాలు కావాలంటే, cd /var/log అని టైప్ చేసి, ఆపై టైప్ చేయండి మొత్తం లాగ్ ఫైల్ మరియు హెచ్చరికల వివరణలను చూడటానికి sudo cat rkhunter.log. కమాండ్‌లు లేదా స్టార్టప్ ఫైల్‌ల మెసేజ్‌ల గురించి మీరు ఎక్కువగా ఆందోళన చెందాల్సిన అవసరం లేదు ఎందుకంటే అవి సాధారణంగా సరే. ప్రధాన విషయం ఏమిటంటే రూట్‌కిట్‌ల కోసం తనిఖీ చేసినప్పుడు ఏమీ కనుగొనబడలేదు.
chkrootkit
chkrootkit అనేది రూట్‌కిట్ సంకేతాల కోసం స్థానికంగా తనిఖీ చేసే ఉచిత సాధనం. ఇది ప్రస్తుతం దాదాపు 69 విభిన్న రూట్‌కిట్‌ల కోసం తనిఖీ చేస్తుంది. సైట్‌కి వెళ్లి, ఎగువన ఉన్న డౌన్‌లోడ్‌పై క్లిక్ చేసి, ఆపై tar.gz ఫైల్‌ను డౌన్‌లోడ్ చేయడానికి chkrootkit తాజా సోర్స్ టార్‌బాల్పై క్లిక్ చేయండి.
మీ Macలో డౌన్‌లోడ్‌ల ఫోల్డర్‌కి వెళ్లి ఫైల్‌పై డబుల్ క్లిక్ చేయండి. ఇది దానిని అన్‌కంప్రెస్ చేస్తుంది మరియు ఫైండర్‌లో chkrootkit-0.XX అనే ఫోల్డర్‌ను సృష్టిస్తుంది. ఇప్పుడు టెర్మినల్ విండోను తెరిచి, కంప్రెస్ చేయని డైరెక్టరీకి నావిగేట్ చేయండి.
ప్రాథమికంగా, మీరు డౌన్‌లోడ్‌ల డైరెక్టరీలోకి cd ఆపై chkrootkit ఫోల్డర్‌లోకి. అక్కడికి చేరుకున్న తర్వాత, మీరు ప్రోగ్రామ్ చేయడానికి ఆదేశాన్ని టైప్ చేయండి:
సుడో అర్ధమైంది
మీరు ఇక్కడ sudo కమాండ్‌ని ఉపయోగించాల్సిన అవసరం లేదు, కానీ దీన్ని అమలు చేయడానికి రూట్ అధికారాలు అవసరం కాబట్టి, నేను దానిని చేర్చాను. కమాండ్ పని చేసే ముందు, make కమాండ్‌ని ఉపయోగించడానికి డెవలపర్ సాధనాలు ఇన్‌స్టాల్ చేయబడాలని మీకు సందేశం రావచ్చు.
కమాండ్‌లను డౌన్‌లోడ్ చేయడానికి మరియు ఇన్‌స్టాల్ చేయడానికి ఇన్‌స్టాల్ చేయండిపై క్లిక్ చేయండి. పూర్తయిన తర్వాత, ఆదేశాన్ని మళ్లీ అమలు చేయండి. మీరు హెచ్చరికలు మొదలైనవాటిని చూడవచ్చు, కానీ వాటిని విస్మరించండి. చివరగా, మీరు ప్రోగ్రామ్‌ను అమలు చేయడానికి కింది ఆదేశాన్ని టైప్ చేస్తారు:
sudo ./chkrootkit
మీరు దిగువ చూపిన విధంగా కొంత అవుట్‌పుట్‌ని చూడాలి:
మీరు మూడు అవుట్‌పుట్ సందేశాలలో ఒకదాన్ని చూస్తారు: సోకలేదు, పరీక్షించబడలేదు మరియుదొరకలేదు సోకినది కాదు అంటే అది ఏ రూట్‌కిట్ సంతకాన్ని కనుగొనలేదు, కనుగొనబడలేదు అంటే పరీక్షించవలసిన ఆదేశం అందుబాటులో లేదు మరియు పరీక్షించబడలేదు వివిధ కారణాల వల్ల పరీక్ష జరగలేదని అర్థం.
ఆశాజనక, ప్రతిదీ సోకినట్లు కాదు, కానీ మీకు ఏదైనా ఇన్ఫెక్షన్ కనిపిస్తే, మీ మెషీన్ రాజీపడింది. ప్రోగ్రామ్ డెవలపర్ README ఫైల్‌లో రూట్‌కిట్‌ను వదిలించుకోవడానికి మీరు ప్రాథమికంగా OSని మళ్లీ ఇన్‌స్టాల్ చేయాలని వ్రాశారు, ఇది ప్రాథమికంగా నేను కూడా సూచిస్తున్నాను.
ESET రూట్‌కిట్ డిటెక్టర్
ESET రూట్‌కిట్ డిటెక్టర్ అనేది మరొక ఉచిత ప్రోగ్రామ్, ఇది ఉపయోగించడానికి చాలా సులభం, కానీ ప్రధాన ప్రతికూలత ఏమిటంటే ఇది OS X 10.6, 10.7 మరియు 10.8లో మాత్రమే పని చేస్తుంది. OS X ప్రస్తుతం దాదాపు 10.13కి చేరుకుంది, ఈ ప్రోగ్రామ్ చాలా మందికి ఉపయోగపడదు.
దురదృష్టవశాత్తూ, Macలో రూట్‌కిట్‌ల కోసం తనిఖీ చేసే అనేక ప్రోగ్రామ్‌లు లేవు. విండోస్ కోసం చాలా ఎక్కువ ఉన్నాయి మరియు విండోస్ యూజర్ బేస్ చాలా పెద్దది కనుక ఇది అర్థం చేసుకోదగినది. అయితే, పైన ఉన్న సాధనాలను ఉపయోగించి, మీరు మీ మెషీన్‌లో రూట్‌కిట్ ఇన్‌స్టాల్ చేయబడిందా లేదా అనే దాని గురించి మంచి ఆలోచనను పొందాలి. ఆనందించండి!
