Jika Mac Anda bertingkah aneh dan Anda mencurigai adanya rootkit, maka Anda harus mulai mengunduh dan memindai dengan beberapa alat yang berbeda. Perlu dicatat bahwa Anda dapat menginstal rootkit dan bahkan tidak mengetahuinya.

Faktor pembeda utama yang membuat rootkit istimewa adalah ia memberi seseorang kendali jarak jauh administrator atas komputer Anda tanpa sepengetahuan Anda. Setelah seseorang memiliki akses ke komputer Anda, mereka dapat dengan mudah memata-matai Anda atau mereka dapat membuat perubahan apa pun yang mereka inginkan ke komputer Anda. Alasan mengapa Anda harus mencoba beberapa pemindai yang berbeda adalah karena rootkit sangat sulit dideteksi.

Bagi saya, bahkan jika saya curiga ada rootkit yang diinstal pada komputer klien, saya segera membuat cadangan data dan melakukan instalasi bersih sistem operasi. Ini jelas lebih mudah diucapkan daripada dilakukan dan itu bukan sesuatu yang saya sarankan untuk dilakukan semua orang. Jika Anda tidak yakin apakah Anda memiliki rootkit, sebaiknya gunakan alat berikut dengan harapan dapat menemukan rootkit. Jika tidak ada yang muncul menggunakan beberapa alat, Anda mungkin baik-baik saja.

Jika rootkit ditemukan, terserah Anda untuk memutuskan apakah penghapusan berhasil atau apakah Anda harus memulai dari awal. Perlu juga disebutkan bahwa karena OS X didasarkan pada UNIX , banyak pemindai menggunakan baris perintah dan memerlukan sedikit pengetahuan teknis. Karena blog ini ditujukan untuk pemula, saya akan mencoba untuk tetap menggunakan alat termudah yang dapat Anda gunakan untuk mendeteksi rootkit di Mac Anda .

Malwarebytes untuk Mac

Program paling ramah pengguna yang dapat Anda gunakan untuk menghapus rootkit apa pun dari Mac Anda adalah Malwarebytes untuk Mac^{(Malwarebytes for Mac)} . Ini bukan hanya untuk rootkit, tetapi juga semua jenis virus atau malware Mac .

Anda dapat mengunduh uji coba gratis dan menggunakannya hingga 30 hari. Biayanya $40 jika Anda ingin membeli program dan mendapatkan perlindungan waktu nyata. Ini adalah program termudah untuk digunakan, tetapi mungkin juga tidak akan menemukan rootkit yang sangat sulit dideteksi, jadi jika Anda dapat meluangkan waktu untuk menggunakan alat baris perintah di bawah ini, Anda akan mendapatkan ide yang lebih baik tentang apakah atau tidak Anda memiliki rootkit.

Pemburu Rootkit

Rootkit Hunter adalah alat favorit saya untuk digunakan di Mac untuk menemukan rootkit. Ini relatif mudah digunakan dan outputnya sangat mudah dimengerti. Pertama, buka halaman unduh^{(download page)} dan klik tombol unduh hijau.

Silakan dan klik dua kali pada file .tar.gz untuk membongkarnya. Kemudian buka jendela Terminal dan arahkan ke direktori itu menggunakan perintah CD.

Sesampai di sana, Anda perlu menjalankan skrip installer.sh. Untuk melakukannya, gunakan perintah berikut:

sudo ./installer.sh – install

Anda akan diminta memasukkan kata sandi untuk menjalankan skrip.

Jika semuanya berjalan dengan baik, Anda akan melihat beberapa baris tentang penginstalan yang dimulai dan direktori yang sedang dibuat. Pada akhirnya, itu harus mengatakan Instalasi Selesai^{( Installation Complete)} .

Sebelum Anda menjalankan pemindai rootkit yang sebenarnya, Anda harus memperbarui file properti. Untuk melakukan ini, Anda perlu mengetikkan perintah berikut:

sudo rkhunter – propupd

Anda akan mendapatkan pesan singkat yang menunjukkan bahwa proses ini berhasil. Sekarang Anda akhirnya dapat menjalankan pemeriksaan rootkit yang sebenarnya. Untuk melakukannya, gunakan perintah berikut:

sudo rkhunter – check

Hal pertama yang akan dilakukan adalah memeriksa perintah sistem. Untuk sebagian besar, kami ingin OK hijau di sini dan ^(OKs)Peringatan^(Warnings) merah sesedikit mungkin. Setelah selesai, Anda akan menekan Enter dan itu akan mulai memeriksa rootkit.

Di sini Anda ingin memastikan semuanya mengatakan Not Found . Jika ada yang berwarna merah di sini, Anda pasti sudah menginstal rootkit. Terakhir, ia akan melakukan beberapa pemeriksaan pada sistem file, host lokal, dan jaringan. Di bagian paling akhir, ini akan memberi Anda ringkasan hasil yang bagus.

Jika Anda ingin lebih detail tentang peringatan, ketik cd /var/log lalu ketik sudo cat rkhunter.log untuk melihat seluruh file log dan penjelasan untuk peringatan tersebut. Anda tidak perlu terlalu khawatir tentang perintah atau pesan file startup karena itu biasanya OK. Hal utama adalah tidak ada yang ditemukan saat memeriksa rootkit.

chkrootkit

chkrootkit adalah alat gratis yang secara lokal akan memeriksa tanda-tanda rootkit. Saat ini memeriksa sekitar 69 rootkit yang berbeda. Buka situs tersebut, klik Unduh^(Download) di bagian atas dan kemudian klik chkrootkit tarball Sumber terbaru^{(chkrootkit latest Source tarball)} untuk mengunduh file tar.gz.

Buka folder Unduhan di ^(Downloads)Mac Anda dan klik dua kali pada file tersebut. Ini akan membuka kompresnya^{(uncompress it)} dan membuat folder di Finder bernama chkrootkit-0.XX . Sekarang buka jendela Terminal dan arahkan ke direktori yang tidak terkompresi.^(Terminal)

Pada dasarnya, Anda cd ke direktori Downloads dan kemudian ke folder chkrootkit. Sesampai di sana, Anda mengetikkan perintah untuk membuat program:

sudo make sense

Anda tidak harus menggunakan perintah sudo di sini, tetapi karena ini memerlukan hak akses root untuk menjalankannya, saya telah menyertakannya. Sebelum perintah bekerja, Anda mungkin mendapatkan pesan yang mengatakan bahwa alat pengembang perlu diinstal untuk menggunakan perintah make .

Silakan dan klik Instal^(Install) untuk mengunduh dan menginstal perintah. Setelah selesai, jalankan kembali perintah tersebut. Anda mungkin melihat banyak peringatan, dll., tetapi abaikan saja. Terakhir, Anda akan mengetik perintah berikut untuk menjalankan program:

sudo ./chkrootkit

Anda akan melihat beberapa output seperti yang ditunjukkan di bawah ini:

Anda akan melihat salah satu dari tiga pesan keluaran: tidak terinfeksi^{( not infected)} , tidak diuji^{(not tested)} dan tidak ditemukan^{(not found)} . Tidak terinfeksi berarti tidak menemukan tanda tangan rootkit, tidak ditemukan berarti perintah yang akan diuji tidak tersedia dan tidak diuji berarti pengujian tidak dilakukan karena berbagai alasan.

Mudah- mudahan^(Hopefully) , semuanya keluar tidak terinfeksi, tetapi jika Anda melihat infeksi apapun, maka mesin Anda telah disusupi^{(machine has been compromised)} . Pengembang program menulis dalam file README bahwa pada dasarnya Anda harus menginstal ulang OS untuk menyingkirkan rootkit, yang pada dasarnya juga saya sarankan.

Detektor Rootkit ESET

ESET Rootkit Detector adalah program gratis lain yang jauh lebih mudah digunakan, tetapi kelemahan utamanya adalah ia hanya bekerja pada OS X 10.6 , 10.7 dan 10.8. Mengingat OS X hampir mencapai 10.13 sekarang, program ini tidak akan membantu bagi kebanyakan orang.

Sayangnya, tidak banyak program di luar sana yang memeriksa rootkit di Mac . Ada lebih banyak untuk Windows dan itu bisa dimengerti karena basis pengguna Windows jauh lebih besar. Namun, dengan menggunakan alat di atas, semoga Anda mendapatkan gambaran yang layak tentang apakah rootkit diinstal pada mesin Anda atau tidak. Menikmati!

How to Check Your Mac for Rootkits

If your Maс is acting strangely and you suspеct a rоotkit, then you’ll need to get to work downloading and scanning wіth several different tools. It’s worth noting that you could have a rootkit installed and not even know it.

The main distinguishing factor that makes a rootkit special is that it gives someone remote administrator control over your computer without your knowledge. Once someone has access to your computer, they can simply spy on you or they can make any change they want to your computer. The reason why you have to try several different scanners is that rootkits are notoriously hard to detect.

For me, if I even suspect there is a rootkit installed on a client computer, I immediately back up the data and perform a clean install of the operating system. This is obviously easier said than done and it’s not something I recommend everyone do. If you’re not sure if you have a rootkit, it’s best to use the following tools in the hopes of discovering the rootkit. If nothing comes up using multiple tools, you’re probably OK.

If a rootkit is found, it’s up to you to decide whether the removal was successful or whether you should just start from a clean slate. It’s also worth mentioning that since OS X is based on UNIX, a lot of the scanners use the command line and require quite a bit of technical know-how. Since this blog is geared towards beginners, I’m going to try to stick to the easiest tools that you can use to detect rootkits on your Mac.

Malwarebytes for Mac

The most user-friendly program you can use to remove any rootkits from your Mac is Malwarebytes for Mac. It’s not just for rootkits, but also any kind of Mac viruses or malware.

You can download the free trial and use it for up to 30 days. The cost is $40 if you want to purchase the program and get real-time protection. It’s the easiest program to use, but it’s also probably not going to find a really hard-to-detect rootkit, so if you can take the time to use the command line tools below, you’ll get a much better idea of whether or not you have a rootkit.

Rootkit Hunter

Rootkit Hunter is my favorite tool to use on the Mac for finding rootkits. It’s relatively easy to use and the output is very easy to understand. Firstly, go to the download page and click on the green download button.

Go ahead and double-click on the .tar.gz file to unpack it. Then open a Terminal window and navigate to that directory using the CD command.

Once there, you need to run the installer.sh script. To do this, use the following command:

sudo ./installer.sh – install

You’ll be prompted to enter your password to run the script.

If all went well, you should see some lines about the installation starting and directories being created. At the end, it should say Installation Complete.

Before you run the actual rootkit scanner, you have to update the properties file. To do this, you need to type the following command:

sudo rkhunter – propupd

You should get a short message indicating that this process worked. Now you can finally run the actual rootkit check. To do that, use the following command:

sudo rkhunter – check

The first thing it’ll do is check the system commands. For the most part, we want green OKs here and as few red Warnings as possible. Once that is complete, you will press Enter and it’ll start checking for rootkits.

Here you want to ensure all of them say Not Found. If anything comes up red here, you definitely have a rootkit installed. Lastly, it’ll do some checks on the file system, local host, and network. At the very end, it’ll give you a nice summary of the results.

If you want more details about the warnings, type in cd /var/log and then type in sudo cat rkhunter.log to see the entire log file and the explanations for the warnings. You don’t have to worry too much about the commands or startup files messages as those are normally OK. The main thing is that nothing was found when checking for rootkits.

chkrootkit

chkrootkit is a free tool that will locally check for signs of a rootkit. It currently checks for about 69 different rootkits. Go to the site, click on Download at the top and then click on chkrootkit latest Source tarball to download the tar.gz file.

Go to the Downloads folder on your Mac and double-click on the file. This will uncompress it and create a folder in Finder called chkrootkit-0.XX. Now open a Terminal window and navigate to the uncompressed directory.

Basically, you cd into the Downloads directory and then into the chkrootkit folder. Once there, you type in the command to make the program:

sudo make sense

You don’t have to use the sudo command here, but since it requires root privileges to run, I have included it. Before the command will work, you might get a message saying the developer tools need to be installed in order to use the make command.

Go ahead and click on Install to download and install the commands. Once complete, run the command again. You may see a bunch of warnings, etc., but just ignore those. Lastly, you will type the following command to run the program:

sudo ./chkrootkit

You should see some output like what is shown below:

You’ll see one of three output messages: not infected, not tested and not found. Not infected means it didn’t find any rootkit signature, not found means the command to be tested is not available and not tested means the test was not performed due to various reasons.

Hopefully, everything comes out not infected, but if you do see any infection, then your machine has been compromised. The developer of the program writes in the README file that you should basically reinstall the OS in order to get rid of the rootkit, which is basically what I also suggest.

ESET Rootkit Detector

ESET Rootkit Detector is another free program that is much easier to use, but the main downside is that it only works on OS X 10.6, 10.7 and 10.8. Considering OS X is almost to 10.13 right now, this program won’t be helpful for most people.

Unfortunately, there aren’t many programs out there that check for rootkits on Mac. There are a lot more for Windows and that’s understandable since the Windows user base is so much larger. However, using the tools above, you should hopefully get a decent idea of whether or not a rootkit is installed on your machine. Enjoy!

Related posts

• Cara Mencegah Mac Anda Dari Tidur

• Cara Memetakan Ulang Tombol Fn Di Mac Anda

• Tombol Tertentu di Mac Anda Tidak Berfungsi dengan Benar?

• 5 Cara Memaksa Keluar dari Aplikasi di Mac Anda

• Cara Membuat Symlink di Mac Anda

• Pintasan Keyboard Mac Untuk Saat Mac Anda Membeku

• 15 Tips Untuk Memperpanjang Masa Pakai Baterai Di Mac

• Cara Memindai Dengan Pengambilan Gambar di Mac

• Cara Memindahkan File di Mac OS X

• Cara Menyaring Rekam di Mac

• 20 Tips Untuk Mengoptimalkan Finder Di Mac

• Aplikasi Terbaik Untuk Mac di tahun 2020

• Perbaiki “Tidak Dapat Menginstal Perangkat Lunak untuk Printer” di OS X

• Cara Mempersulit Seseorang untuk Meretas Mac Anda

• 4 Cara Untuk Menghapus Aplikasi Di Mac

• Cara Menemukan & Meningkatkan Aplikasi 32-Bit Di Mac Anda

• Pintasan Keyboard Mac OS X Terbaik

• Cara Mengaktifkan & Menggunakan Mode 'Gambar Dalam Gambar' Di Mac Anda

• Mouse Terus Menghilang di Mac? 10 Hal Untuk Dicoba

• Cara Mengganti Nama File Secara Massal Di Mac Anda