Aloita kirjaamalla, mitä Macissa tapahtuu ja millaisen varoituksen se näyttää. Älä avaa epäilyttävää tiedostoa kokeeksi tai ohita suojausvaroitusta. Macin XProtect tunnistaa ja poistaa haittaohjelmia automaattisesti, mutta tämän tarkistuslistan läpikäynti ei ole koko levyn haittaohjelmaskannaus eikä todistus koneen puhtaudesta. Jos epäily jatkuu, pyydä apua tai arvioi erillistä Macille tarkoitettua tarkistustyökalua.
Aloita havainnoista, älä tiedostojen poistamisesta
Seuraava on käytännön selvityslista, ei tapa todeta haittaohjelmatartuntaa. Tarkoitus on kerätä tietoa ennen muutoksia:
- Kirjaa tarkka oire. Mitä tapahtuu, missä sovelluksessa ja milloin? Tallenna mahdollisen varoituksen sanamuoto tai ota siitä näyttökuva.
- Rajaa tilanne. Näkyykö ongelma yhdellä verkkosivulla, yhdessä sovelluksessa vai useassa paikassa? Kirjaa myös, alkoiko se jonkin asennuksen tai latauksen jälkeen.
- Kirjaa viimeisimmät muutokset. Merkitse muistiin asentamiesi sovellusten ja selainlaajennusten nimet sekä niiden latauspaikat. Älä avaa epäilyttävää latausta uudelleen selvittämistä varten.
- Vältä sokkona tehtäviä poistoja. Älä lopeta prosessia tai poista tiedostoa vain siksi, ettet tunnista sen nimeä. Älä käytä yksittäistä kuormitusprosenttia perusteena haittaohjelmapäätelmälle.
Jos kyseessä on työpaikan tai oppilaitoksen Mac, toimita havainnot ensin sen IT-tuelle. Applen mukaan järjestelmän ylläpitäjä voi hallita sovellusten sallimiseen liittyviä asetuksia, jolloin kaikki valinnat eivät ole käyttäjän muutettavissa. Applen ohje sovellusten turvalliseen avaamiseen.
Mitä Macin varoitus tarkoittaa?
Kaikki avaamisen estävät ilmoitukset eivät tarkoita samaa asiaa. Apple erottaa esimerkiksi seuraavat tilanteet:
- Sovellus on ladattu internetistä: ensimmäisen avaamisen yhteydessä macOS voi pyytää vahvistamaan, että haluat avata sovelluksen. Tämä ilmoitus ei itsessään ole haittaohjelmahavainto.
- Apple ei voi tarkistaa sovellusta tai kehittäjää ei voida vahvistaa: macOS ei pysty vahvistamaan sovelluksen turvallisuutta kyseisillä tarkistuksilla. Apple neuvoo kysymään lisätietoja kehittäjältä tai etsimään App Storesta päivitetyn version tai vaihtoehtoisen sovelluksen.
- Sovellus vahingoittaa tietokonetta: ilmoitus voi liittyä havaittuun haitalliseen sisältöön tai sovelluksen valtuutuksen peruuttamiseen.
- Sovellus on vioittunut: sovellus voi olla rikki, vahingoittunut tai muutettu. Pelkkä tämä ilmoitus ei yksilöi syytä.
Kun macOS tunnistaa tunnetun haittaohjelman, se estää avaamisen ja siirtää sen roskakoriin. Näiden varoitusten erot kuvataan Applen tukiohjeessa.
Turvallinen seuraava askel: jätä epäilyttävä sovellus avaamatta. Älä käytä suojausasetusten ohitusta tarkistusmenetelmänä. Jos tarvitset sovellusta, selvitä sen alkuperä ja varoituksen syy kehittäjän tai IT-tuen kanssa.
XProtect, Gatekeeper ja notarisointi eivät ole sama asia
XProtect on macOS:n sisäänrakennettu haittaohjelmien tunnistus- ja poistoteknologia. Applen mukaan macOS 10.15:ssä ja uudemmissa sen tarkistuksia tehdään muun muassa sovelluksen ensimmäisen käynnistyksen yhteydessä, sovelluksen muututtua ja XProtect-tunnisteiden päivittyessä. XProtect sisältää myös tartuntojen korjaamiseen tarkoitettuja toimintoja ja tekee määräajoin tarkistuksia. Sen tunnisteet päivittyvät automaattisesti erillään käyttöjärjestelmäpäivityksistä. Applen kuvaus macOS:n haittaohjelmasuojauksesta.
Gatekeeper valvoo ohjelmistojen avaamista. App Storen ulkopuolelta hankittujen sovellusten, liitännäisten ja asennuspakettien kohdalla macOS tarkistaa kehittäjän allekirjoitusta ja sitä, ettei ohjelmistoa ole muutettu. Notarisointi puolestaan tarkoittaa Applen tarkistusta, jossa kehittäjän toimittamasta ohjelmistosta etsitään tunnettuja haittaohjelmia. Applen selvitys Gatekeeperistä ja notarisoinnista.
Näistä seuraa tärkeä ero: sovelluksen avaamisen salliminen ei ole sama asia kuin koko Macin tarkistaminen. Älä myöskään lataa tai käynnistä epäilyttävää tiedostoa vain saadaksesi suojauksen reagoimaan siihen. Apple kehottaa harkintaan myös ladattujen skriptien sekä verkko- ja Java-arkistojen avaamisessa. Applen ohje Macin suojaamiseen haittaohjelmilta.
Tarkista sovellusten sallitut lähteet ja päivitykset
Avaa Omenavalikko → Järjestelmäasetukset → Tietosuoja ja suojaus ja tarkista sovellusten sallittuja lähteitä koskeva valinta. Apple kuvaa kaksi vaihtoehtoa:
- App Store: sallii vain Mac App Storesta hankitut sovellukset. Apple pitää tätä näistä vaihtoehdoista turvallisimpana haittaohjelmilta suojautumiseen.
- App Store ja tunnetut kehittäjät: sallii lisäksi Applen tunnistamien kehittäjien sovellukset.
Valitse käyttötarpeeseesi sopiva rajaus, mutta älä laajenna sallittuja lähteitä vain päästäksesi epäilyttävän sovelluksen varoituksesta eroon. Valintojen nimet ja esitystapa voivat riippua macOS-versiosta. Applen suojausasetusten ohje.
Käytännön huoltotoimena tarkista myös, onko Macille tarjolla ohjelmistopäivityksiä. Älä käsittele päivityksen asentamista puhtaustodistuksena: Applen kuvaama XProtect-suojaus perustuu myös erikseen toimitettaviin tunnisteisiin ja automaattisiin suojauspäivityksiin. XProtectin päivitysten toimintaperiaate.
Jos epäily jatkuu: tarkistustyökalu vai tukipyyntö?
Jos haluat tehdä erillisen haittaohjelmatarkistuksen, arvioi työkalua ennen sen asentamista. Tämä on valintalista, ei yksittäisen tuotteen suositus:
- Varmista valmistajan dokumentaatiosta, että työkalu tukee juuri omaa macOS-versiotasi.
- Hanki asennusohjelma tunnistettavasta virallisesta jakelukanavasta, älä ongelmasta ilmoittavan mainoksen kautta.
- Selvitä, tarjoaako tuote pyynnöstä tehtävän tarkistuksen, jatkuvan suojauksen vai molemmat.
- Lue ennen käyttöä, mitä käyttöoikeuksia ohjelma pyytää ja lähettääkö se tiedostoja tai näytteitä valmistajalle.
- Tarkista hinta, mahdollinen automaattisesti jatkuva tilaus ja valmistajan poisto-ohjeet.
- Tallenna tarkistuksen tulos ja löydösten nimet ennen jatkotoimia. Älä pidä yhtä tuloksetonta tarkistusta lopullisena vastauksena.
Valitse mieluummin tukipyyntö kuin omatoiminen poistaminen, jos varoitukset toistuvat, löydöksen merkitys jää epäselväksi tai korjausohje vaatii järjestelmätiedostojen poistamista. Lähetä Apple-tuelle tai laitteen IT-tuelle macOS-versio, varoituksen tarkka teksti, oireen toistumistapa ja viimeisimmät asennukset. Pyydä mallikohtainen ohje, jos selvitys edellyttää käynnistämistä suojattuun tilaan.
Lähteet ja lisälukeminen
- Apple: suojaaminen haittaohjelmistoilta macOS:ssä — XProtectin ja muiden suojauskerrosten toiminta.
- Apple: Macin suojaaminen haittaohjelmilta — sovellusten sallitut lähteet ja ladattujen tiedostojen riskit.
- Apple: Safely open apps on your Mac — sovellusten avaamiseen liittyvien varoitusten erot.
Lisälukemista kaupalliselta sivustolta: Kasperskyn Mac-haittaohjelmien poistoa käsittelevä sivu. Linkki ei ole tuotesuositus; tämän oppaan tekniset kuvaukset perustuvat edellä mainittuihin Applen lähteisiin.