إذا كان جهاز Mac^(Mac) الخاص بك يتصرف بشكل غريب وكنت تشك في وجود برنامج rootkit ، فستحتاج إلى العمل على التنزيل والمسح الضوئي باستخدام العديد من الأدوات المختلفة. تجدر الإشارة إلى أنه يمكن أن يكون لديك برنامج rootkit مثبت ولا تعرفه حتى.

العامل المميز الرئيسي الذي يجعل برنامج rootkit مميزًا هو أنه يمنح شخصًا ما تحكمًا عن بُعد في جهاز الكمبيوتر الخاص بك دون علمك. بمجرد وصول شخص ما إلى جهاز الكمبيوتر الخاص بك ، يمكنه ببساطة التجسس عليك أو يمكنه إجراء أي تغيير يريده على جهاز الكمبيوتر الخاص بك. السبب الذي يجعلك تضطر إلى تجربة العديد من الماسحات الضوئية المختلفة هو أنه من الصعب اكتشاف الجذور الخفية.

بالنسبة لي ، إذا كنت حتى أشك في وجود مجموعة rootkit مثبتة على جهاز كمبيوتر عميل ، فأنا أقوم على الفور بنسخ البيانات احتياطيًا وإجراء تثبيت نظيف لنظام التشغيل. من الواضح أن قول هذا أسهل من فعله وهو ليس شيئًا أوصي به الجميع. إذا لم تكن متأكدًا مما إذا كان لديك rootkit ، فمن الأفضل استخدام الأدوات التالية على أمل اكتشاف الجذور الخفية. إذا لم يظهر شيء باستخدام أدوات متعددة ، فأنت على الأرجح بخير.

إذا تم العثور على rootkit ، فالأمر متروك لك لتقرير ما إذا كانت الإزالة ناجحة أو ما إذا كان يجب عليك البدء من قائمة نظيفة. تجدر الإشارة أيضًا إلى أنه نظرًا لأن OS X يعتمد على UNIX ، فإن الكثير من الماسحات الضوئية تستخدم سطر الأوامر وتتطلب قدرًا كبيرًا من المعرفة الفنية. نظرًا لأن هذه المدونة موجهة نحو المبتدئين ، سأحاول التمسك بأسهل الأدوات التي يمكنك استخدامها لاكتشاف برامج rootkits على جهاز Mac^(Mac) الخاص بك .

Malwarebytes لنظام التشغيل Mac

البرنامج الأكثر سهولة في الاستخدام الذي يمكنك استخدامه لإزالة أي ملفات rootkits من جهاز Mac^(Mac) الخاص بك هو Malwarebytes لنظام التشغيل Mac^{(Malwarebytes for Mac)} . إنها ليست فقط للجذور الخفية ، ولكن أيضًا لأي نوع من فيروسات Mac أو البرامج الضارة.^(Mac)

يمكنك تنزيل الإصدار التجريبي المجاني واستخدامه لمدة تصل إلى 30 يومًا. تبلغ التكلفة 40 دولارًا إذا كنت ترغب في شراء البرنامج والحصول على الحماية في الوقت الفعلي. إنه أسهل برنامج للاستخدام ، ولكن من المحتمل أيضًا ألا يجد برنامج rootkit يصعب اكتشافه ، لذلك إذا كان بإمكانك تخصيص الوقت لاستخدام أدوات سطر الأوامر أدناه ، فستحصل على فكرة أفضل عما إذا كان أو ليس لديك روتكيت.

روتكيت هنتر

Rootkit Hunter هي أداتي المفضلة لاستخدامها على جهاز Mac^(Mac) للعثور على الجذور الخفية. إنه سهل الاستخدام نسبيًا والمخرجات سهلة الفهم للغاية. أولاً ، انتقل إلى صفحة التنزيل^{(download page)} وانقر على زر التنزيل الأخضر.

انطلق وانقر نقرًا مزدوجًا على ملف .tar.gz لفك ضغطه. ثم افتح نافذة طرفية^(Terminal) وانتقل إلى هذا الدليل باستخدام أمر القرص المضغوط.

بمجرد الوصول إلى هناك ، تحتاج إلى تشغيل البرنامج النصي installer.sh. للقيام بذلك ، استخدم الأمر التالي:

sudo ./installer.sh – install

سيُطلب منك إدخال كلمة مرورك لتشغيل البرنامج النصي.

إذا سارت الأمور على ما يرام ، يجب أن ترى بعض الأسطر حول بدء التثبيت والأدلة قيد الإنشاء. في النهاية ، يجب أن تظهر عبارة " اكتمل التثبيت^{( Installation Complete)} " .

قبل تشغيل ماسح الجذور الخفية الفعلي ، يجب عليك تحديث ملف الخصائص. للقيام بذلك ، تحتاج إلى كتابة الأمر التالي:

sudo rkhunter – propupd

يجب أن تحصل على رسالة قصيرة تشير إلى نجاح هذه العملية. الآن يمكنك أخيرًا تشغيل فحص rootkit الفعلي. للقيام بذلك ، استخدم الأمر التالي:

sudo rkhunter – check

أول شيء سيفعله هو التحقق من أوامر النظام. بالنسبة للجزء الأكبر ، نريد موافقًا خضراء هنا^(OKs) وأقل عدد ممكن من التحذيرات^(Warnings) الحمراء . بمجرد اكتمال ذلك ، ستضغط على Enter وسيبدأ في البحث عن الجذور الخفية.

هنا تريد التأكد من أنهم جميعًا يقولون " غير موجود^{(Not Found)} " . إذا ظهر أي شيء باللون الأحمر هنا ، فلديك بالتأكيد مجموعة rootkit مثبتة. أخيرًا ، ستقوم ببعض عمليات الفحص على نظام الملفات والمضيف المحلي والشبكة. في النهاية ، ستعطيك ملخصًا رائعًا للنتائج.

إذا كنت تريد مزيدًا من التفاصيل حول التحذيرات ، فاكتب cd /var/log ثم اكتب sudo cat rkhunter.log لمشاهدة ملف السجل بالكامل وتفسيرات التحذيرات. لا داعي للقلق كثيرًا بشأن الأوامر أو رسائل ملفات بدء التشغيل لأن هذه الرسائل لا بأس بها في العادة. الشيء الرئيسي هو أنه لم يتم العثور على أي شيء عند البحث عن الجذور الخفية.

chkrootkit

chkrootkit هي أداة مجانية ستتحقق محليًا من علامات الجذور الخفية. يقوم حاليًا بالبحث عن حوالي 69 مجموعة برامج روتكيت مختلفة. انتقل إلى الموقع ، وانقر فوق تنزيل^(Download) في الجزء العلوي ، ثم انقر فوق chkrootkit أحدث تار مصدر^{(chkrootkit latest Source tarball)} لتنزيل ملف tar.gz.

انتقل إلى مجلد التنزيلات على ^(Downloads)جهاز Mac^(Mac) الخاص بك وانقر نقرًا مزدوجًا على الملف. سيؤدي ذلك إلى فك ضغطه^{(uncompress it)} وإنشاء مجلد في Finder يسمى chkrootkit-0.XX . افتح الآن نافذة طرفية^(Terminal) وانتقل إلى الدليل غير المضغوط.

بشكل أساسي ، تقوم بالقرص المضغوط في دليل التنزيلات^(Downloads) ثم في مجلد chkrootkit. بمجرد الوصول إلى هناك ، تكتب الأمر لجعل البرنامج:

sudo make sense

لا يتعين عليك استخدام الأمر sudo هنا ، ولكن نظرًا لأنه يتطلب امتيازات الجذر للتشغيل ، فقد قمت بتضمينه. قبل أن يعمل الأمر ، قد تتلقى رسالة تفيد بضرورة تثبيت أدوات المطور من أجل استخدام الأمر make .

انطلق وانقر على " تثبيت^(Install) " لتنزيل الأوامر وتثبيتها. بمجرد الانتهاء ، قم بتشغيل الأمر مرة أخرى. قد ترى مجموعة من التحذيرات ، وما إلى ذلك ، ولكن تجاهلها فقط. أخيرًا ، ستكتب الأمر التالي لتشغيل البرنامج:

sudo ./chkrootkit

يجب أن ترى بعض المخرجات مثل ما هو موضح أدناه:

سترى واحدة من ثلاث رسائل إخراج: ليست مصابة^{( not infected)} ، لم يتم اختبارها^{(not tested)} ولم يتم العثور عليها^{(not found)} . غير مصاب يعني أنه لم يعثر على أي توقيع للجذر الخفيف ، ولم يتم العثور عليه يعني أن الأمر المراد اختباره غير متوفر ولم يتم اختباره يعني أن الاختبار لم يتم إجراؤه لأسباب مختلفة.

نأمل أن^(Hopefully) يخرج كل شيء غير مصاب ، ولكن إذا رأيت أي إصابة ، فهذا يعني أن جهازك قد تعرض للاختراق^{(machine has been compromised)} . يكتب مطور البرنامج في ملف README أنه يجب عليك إعادة تثبيت نظام التشغيل بشكل أساسي للتخلص من rootkit ، وهو ما أقترحه أيضًا.

ESET Rootkit Detector

ESET Rootkit Detector هو برنامج مجاني آخر أسهل في الاستخدام ، ولكن الجانب السلبي الرئيسي هو أنه يعمل فقط على OS X 10.6 و 10.7 و 10.8. بالنظر إلى أن OS X تقارب 10.13 في الوقت الحالي ، لن يكون هذا البرنامج مفيدًا لمعظم الناس.

لسوء الحظ ، لا توجد العديد من البرامج التي تبحث عن برامج rootkits على نظام Mac^(Mac) . يوجد الكثير لنظام التشغيل Windows^(Windows) وهذا أمر مفهوم نظرًا لأن قاعدة مستخدمي Windows أكبر بكثير. ومع ذلك ، باستخدام الأدوات المذكورة أعلاه ، نأمل أن تحصل على فكرة جيدة حول ما إذا تم تثبيت rootkit على جهازك أم لا. يتمتع!

How to Check Your Mac for Rootkits

If your Mac is acting strangely and you susрect a rоotkit, then you’ll need to get to work downloading and scanning with several different tоols. It’s worth noting that yoυ could haνe a rootkit installed and not even know it.

The main distinguishing factor that makes a rootkit special is that it gives someone remote administrator control over your computer without your knowledge. Once someone has access to your computer, they can simply spy on you or they can make any change they want to your computer. The reason why you have to try several different scanners is that rootkits are notoriously hard to detect.

For me, if I even suspect there is a rootkit installed on a client computer, I immediately back up the data and perform a clean install of the operating system. This is obviously easier said than done and it’s not something I recommend everyone do. If you’re not sure if you have a rootkit, it’s best to use the following tools in the hopes of discovering the rootkit. If nothing comes up using multiple tools, you’re probably OK.

If a rootkit is found, it’s up to you to decide whether the removal was successful or whether you should just start from a clean slate. It’s also worth mentioning that since OS X is based on UNIX, a lot of the scanners use the command line and require quite a bit of technical know-how. Since this blog is geared towards beginners, I’m going to try to stick to the easiest tools that you can use to detect rootkits on your Mac.

Malwarebytes for Mac

The most user-friendly program you can use to remove any rootkits from your Mac is Malwarebytes for Mac. It’s not just for rootkits, but also any kind of Mac viruses or malware.

You can download the free trial and use it for up to 30 days. The cost is $40 if you want to purchase the program and get real-time protection. It’s the easiest program to use, but it’s also probably not going to find a really hard-to-detect rootkit, so if you can take the time to use the command line tools below, you’ll get a much better idea of whether or not you have a rootkit.

Rootkit Hunter

Rootkit Hunter is my favorite tool to use on the Mac for finding rootkits. It’s relatively easy to use and the output is very easy to understand. Firstly, go to the download page and click on the green download button.

Go ahead and double-click on the .tar.gz file to unpack it. Then open a Terminal window and navigate to that directory using the CD command.

Once there, you need to run the installer.sh script. To do this, use the following command:

sudo ./installer.sh – install

You’ll be prompted to enter your password to run the script.

If all went well, you should see some lines about the installation starting and directories being created. At the end, it should say Installation Complete.

Before you run the actual rootkit scanner, you have to update the properties file. To do this, you need to type the following command:

sudo rkhunter – propupd

You should get a short message indicating that this process worked. Now you can finally run the actual rootkit check. To do that, use the following command:

sudo rkhunter – check

The first thing it’ll do is check the system commands. For the most part, we want green OKs here and as few red Warnings as possible. Once that is complete, you will press Enter and it’ll start checking for rootkits.

Here you want to ensure all of them say Not Found. If anything comes up red here, you definitely have a rootkit installed. Lastly, it’ll do some checks on the file system, local host, and network. At the very end, it’ll give you a nice summary of the results.

If you want more details about the warnings, type in cd /var/log and then type in sudo cat rkhunter.log to see the entire log file and the explanations for the warnings. You don’t have to worry too much about the commands or startup files messages as those are normally OK. The main thing is that nothing was found when checking for rootkits.

chkrootkit

chkrootkit is a free tool that will locally check for signs of a rootkit. It currently checks for about 69 different rootkits. Go to the site, click on Download at the top and then click on chkrootkit latest Source tarball to download the tar.gz file.

Go to the Downloads folder on your Mac and double-click on the file. This will uncompress it and create a folder in Finder called chkrootkit-0.XX. Now open a Terminal window and navigate to the uncompressed directory.

Basically, you cd into the Downloads directory and then into the chkrootkit folder. Once there, you type in the command to make the program:

sudo make sense

You don’t have to use the sudo command here, but since it requires root privileges to run, I have included it. Before the command will work, you might get a message saying the developer tools need to be installed in order to use the make command.

Go ahead and click on Install to download and install the commands. Once complete, run the command again. You may see a bunch of warnings, etc., but just ignore those. Lastly, you will type the following command to run the program:

sudo ./chkrootkit

You should see some output like what is shown below:

You’ll see one of three output messages: not infected, not tested and not found. Not infected means it didn’t find any rootkit signature, not found means the command to be tested is not available and not tested means the test was not performed due to various reasons.

Hopefully, everything comes out not infected, but if you do see any infection, then your machine has been compromised. The developer of the program writes in the README file that you should basically reinstall the OS in order to get rid of the rootkit, which is basically what I also suggest.

ESET Rootkit Detector

ESET Rootkit Detector is another free program that is much easier to use, but the main downside is that it only works on OS X 10.6, 10.7 and 10.8. Considering OS X is almost to 10.13 right now, this program won’t be helpful for most people.

Unfortunately, there aren’t many programs out there that check for rootkits on Mac. There are a lot more for Windows and that’s understandable since the Windows user base is so much larger. However, using the tools above, you should hopefully get a decent idea of whether or not a rootkit is installed on your machine. Enjoy!

Related posts

• كيفية منع جهاز Mac الخاص بك من النوم

• كيفية إعادة رسم خريطة مفاتيح Fn على جهاز Mac الخاص بك

• مفاتيح معينة على جهاز Mac الخاص بك لا تعمل بشكل صحيح؟

• 5 طرق لفرض إنهاء التطبيقات على جهاز Mac الخاص بك

• كيفية إنشاء روابط رمزية على جهاز Mac الخاص بك

• قم بتغيير أو انتحال عنوان MAC في نظام التشغيل Windows أو OS X

• كيفية تسجيل الشاشة على ماك

• 5 تطبيقات من شأنها أن تأخذ جهاز Mac الجديد الخاص بك إلى المستوى التالي

• كيفية استخدام الكاميرا المستمرة على iOS و OS X

• كيفية نقل الملفات في نظام التشغيل Mac OS X

• كيفية البحث عن تطبيقات 32 بت وترقيتها على جهاز Mac الخاص بك

• 20 نصيحة للحصول على أقصى استفادة من Finder على أجهزة Mac

• استخدم إدخال إدخال الصوت على جهاز Mac

• قم بعمل نسخة احتياطية من جهاز Mac الخاص بك باستخدام Time Machine

• كيفية فرض Empty Trash على Mac

• APFS مقابل Mac OS Extended - ما هو تنسيق قرص Mac الأفضل؟

• الماوس لا يزال يختفي على ماك؟ 10 أشياء يجب تجربتها

• أفضل اختصارات لوحة مفاتيح Mac للتعلم

• استخدام أداة القرص لنسخ جهاز Mac الخاص بك احتياطيًا

• كيفية تحرير ملف Hosts على نظام Mac