萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> macOS 教學

Mac 檢測 iWorm 惡意軟體:檢查 /Library/Application Support/JavaW 目錄

iWorm (Mac.BackDoor.iWorm) 是早期針對 Mac 的僵屍網路惡意程式,會在系統建立特徵目錄。檢測方式極簡單,一條指令即可確認是否中招。

iWorm 檢測

快速檢測

  1. Finder 中按 Command (⌘)+Shift (⇧)+G 開啟「前往資料夾」。
  2. 輸入路徑:/Library/Application Support/JavaW/ → 按 Return。
  3. 找不到該資料夾 → **未感染**。
    存在該資料夾** → **已感染**,需立即掃毒移除。

預防性封鎖 (建立假目錄佔位)

在終端機執行以下指令,建立同名目錄並設定 000 權限 (無讀寫執行權),阻止惡意程式建立:

cd "/Library/Application Support"
sudo mkdir JavaW
sudo chmod 000 JavaW

此法利用檔案系統權限機制,讓惡意程式無法建立其命令控制目錄,屬於「疫苗式」防護。現代 macOS 內建 XProtect、Gatekeeper、Notarization 機制,此類老舊惡意碼已難存活,但檢測邏輯仍具參考價值。

copyright © 萬盛學電腦網 all rights reserved