Qu'il porte le nom de MacDefender, MacSecurity ou MacProtector, le logiciel malveillant semble se répandre rapidement sur les ordinateurs Mac OS. Sous l'apparence d'un antivirus, son objectif est de soutirer à l'utilisateur malheureux ses informations bancaires. Comment supprimer ce malware ?

Panoptinet en faisait état dès les premiers jours où MacDefender commençait à sévir (un malware qui cible les Mac), mais il semble que l'infection continue à envahir les systèmes Mac OS, parfois sous de nouveaux noms : MacSecurity ou MacProtector. Il s'agit d'une application qui s'installe suite à l'apparition d'une fenêtre imitant celle du Finder, lors d'une session Internet (SEO Poisoning). En cliquant sur cette fenêtre, l'utilisateur installe le malware sans le savoir. Celui-ci entre alors en action, et affiche à répétition des alertes inquiétantes concernant des virus détectés. Bien sûr il n'en est rien, mais certains utilisateurs finissent pas céder, cliquer sur l'alerte, et acheter en ligne la solution de sécurité… Qui n'en est pas une ! Ce genre de logiciel malveillant se faisant passer pour un anti-virus est un rogue.

Comment supprimer MacProtector ?

Voici la marche à suivre pour vous débarrasser de MacProtector / MacSecurity / MacDefender, en commençant par forcer l'arrêt du logiciel :

• Lancez Moniteur d'activité (il est situé dans le dossier Applications > Utilitaires)
• Vérifiez que le menu à droite affiche "Toutes les opérations" et dans le champ de recherche "Filtre" tapez le nom de l'application (MacProtector dans notre cas, mais cela dépend de la variante que vous avez téléchargée)

• Sélectionnez l'opération qui apparaît (elle désigne l'application en activité) et cliquez le bouton "Quitter l'opération" puis confirmez et quittez Moniteur d'activité
• Allez ensuite dans Préférences Système, puis Comptes puis Ouverture et supprimez la référence à MacProtector dans les éléments devant se lancer au démarrage
• Enfin, pour supprimer l'application, mais aussi ses dépendances installées dans le système, le plus simple est d'utiliser le désinstalleur AppCleaner [1.2.2 - 1,9 Mo - Mac OS X 10.4 - VF - Don]. Faites glisser sur sa fenêtre l'application MacProtector, quatre éléments seront listés, cliquez sur Supprimer et videz la corbeille

Voilà, votre Mac OS devrait être débarrasser de ce faux anti-virus !

 

Source : macgeneration
Captures d'écran : macgeneration
Image : Wikimedia Commons