На темной стороне окна: предупреждение «На компьютере недостаточно памяти» может быть частью аферы, убедитесь, что это не звено в цепи вирусной атаки.
Обновление: апрель 2024
Что касается электронных устройств в целом и компьютеров в частности, неизбежно одно — со временем они устаревают. Mac-железу не избежать этой участи, оно тоже «стареет». Обновление операционной системы и программного обеспечения из любых источников происходит регулярно, а вот аппаратное обеспечение практически не обновляется. Это в итоге приводит к тому, что в определенный момент система перестает справляться с возрастающей нагрузкой от ресурсоемких приложений. При таком сценарии, выбор у пользователя невелик. Обычно сводится к модернизации памяти или замене MacBook или стационарного компьютера новой моделью, мощности которой будет достаточно для поддержки современных программ, включительно с «пылесосами памяти», например графическими редакторами. А что если регулярные предупреждения «На компьютере недостаточно памяти» (“Your computer is low on memory”) всплывают в Mac, ресурсов которого более чем достаточно для обработки всех текущих задач и процессов? Это может быть признаком присутствия Mac-зловредов в системе.
Фактически, всплывающие предупреждения о том, что в Mac недостаточно свободной памяти, достаточно давно стали характерными признаками, демаскирующими деятельность рекламного или запугивающего ПО. Также известные как потенциально нежелательные приложения (ПНП), эти агенты засоряют систему, в которой они установлены, выводя на экран различные виды заказной информации и подложные диалоговые окна. Цель генерирования рекламы в браузере жертвы состоит в том, чтобы заработать на рекламе за щелчок (pay-per-click, покликовой) и прочей комиссии за вывод рекламы. Это, по сути, интернет-маркетинг. В то же время, мотивация кибер-преступников, которые стоят за фальшивыми предупреждениями о критическом состоянии системы, на первый взгляд весьма туманна. Ситуация несколько прояснится, если более внимательно изучить некоторые дополнительные характеристики типичного фейкового оптимизационного программного обеспечения и адвари. Одна из таких программ реализует перекрестное продвижение связанных угроз, при котором пользователя, не готового к такому повороту событий, по сути одурачивают, чтобы он неосознанно согласовал теневую установку. Жертва просто щелкает кнопку, которая никак не ассоциируется с установкой контента. В случае, который мы рассматриваем, у пользователя только один вариант: щелкнуть кнопку «Close» («Закрыть»). Но это может запустить произвольный алгоритм, например закулисной интеграции в систему еще одного ПНП. К рекламным программам (адварям), которые успешно генерируют оповещения системы Mac «На компьютере недостаточно памяти», относятся: Spaces.app, ScreenSaver.app, и ScreenCapture.app.
Еще одной формой зловредного кода, прибегающего к запугиванию пользователей посредством сообщения о недостаточной памяти, является ПО, имитирующее службу технического обеспечения системы. Таким образом оно как бы намекает жертве, что с техническим состоянием компьютера не все в порядке. Кроме сообщения «На компьютере недостаточно памяти», которое и так действует на нервы, появляется еще одно окно-запрос «Чтобы освободить память для нормальной работы, закройте несколько приложений». Естественной реакцией среднестатистического пользователя Mac будет проверить текущее потребление ресурсов ЦП и памяти. К удивлению, в утилите «Мониторинг системы» ничего необычного не происходит, а потребление памяти не имеет никаких признаков превышения нормы.
Ничего необычного, просто еще один вид программ-вредоносов: устрашающее ПО. Имя одного из таких приложений Mac Security Plus. После незаметного проникновения в систему, вредитель начинает интенсивно «выносить мозг» с помощью подложных отчетов о дефиците памяти, оповещениях о якобы обнаруженных вирусах и неправдоподобных предложениях «повысить производительность Mac в один щелчок мыши». Вся схема строится на том, чтобы «задергать» пользователя до покупки у мошенников лицензии на программу-пустышку, якобы для разблокировки ее оптимизационного и наладочного функционала. В итоге, демонстрируя подложные оповещения «На компьютере недостаточно памяти», эта якобы системная якобы утилита пытается усилить психологический прессинг. И не важно, какой именно зловред является причиной этого карнавала фейкового системного спама — удаляйте его без задней мысли!
Удаление вируса «На компьютере недостаточно памяти» для Mac в ручном режиме
Изложенные ниже шаги позволят Вам удалить это зловредное приложение. Обязательно следуйте инструкциям в указанном порядке.
- Разверните меню Переход на панели Finder Вашего Mac и выберите вкладку Утилиты, как показано ниже.
- Найдите значок Мониторинг Системы в открытой вкладке Утилиты, и дважды щелкните его.
- В открывшемся приложении Мониторинг системы найдите процесс, который выглядит подозрительным. Чтобы сузить область поиска, сфокусируйте внимание на незнакомых ресурсоемких процессах в списке. Имейте в виду, что название этого процесса не обязательно связано с проявлением угрозы, поэтому здесь Вам придется руководствоваться собственными оценками. Если Вы засекли нарушителя, выберите его и нажмите значок Стоп в верхнем левом углу экрана.
- Когда появится всплывающее диалоговое окно с вопросом, уверены ли Вы, что хотите завершить проблемный процесс, выберите вариант Завершить принудительно.
- Снова нажмите значок меню Переход панели Finder и выберите Переход к папке. Вы также можете использовать сочетание клавиш Command-Shift-G для быстрого перехода.
- В диалоговом окне поиска папок введите /Библиотеки/LaunchAgents и нажмите кнопку Перейти.
- Изучите содержимое папки LaunchAgents на предмет наличия сомнительных элементов. Обратите внимание, имена файлов, созданных зловредными программами, могут не выглядеть явно зловредными, поэтому следует искать недавно добавленные объекты, которые выглядят как отклонение от нормы.
В качестве иллюстрации, вот несколько примеров из LaunchAgents, связанных с распространенными инфекциями Mac: com.pcv.hlpramc.plist, com.updater.mcy.plist, com.avickUpd.plist, и com.msp.agent.plist. Если обнаружите файлы, которые не принадлежат к списку, просто перетащите их в Корзину.
- Снова используйте функцию поиска Переход к папке чтобы перейти к папке под названием ~/Библиотеки/Application Support (обратите внимание на символ тильды, добавленный перед путем).
- Когда откроется каталог поддержки приложений (Application Support directory), найдите в нем недавно созданные подозрительные папки и отправьте их в Корзину. Быстрый совет — ищите элементы, названия которых не имеют ничего общего с продуктами Apple или приложениями, которые Вы точно сами установили. Вот несколько примеров имен известных зловредных папок: IdeaShared, ForwardOpen и ExtraBrowser.
- Введите строку ~/Библиотеки/LaunchAgents (не забудьте включить символ тильды) в область поиска Переход к папке.
- В системе отобразятся Агенты запуска (LaunchAgents), находящиеся в каталоге Home текущего пользователя. Ищите сомнительные файлы, связанные с вирусом «На компьютере недостаточно памяти» (см. алгоритм предыдущих пунктов) и перетащите подозрительные файлы в Корзину.
- Введите /Библиотеки/LaunchDaemons в строке поиска Переход к папке.
- В открытом окне вкладки LaunchDaemons попытайтесь определить файлы, которые зловред использует для персистентности (в данном случае, чтобы автоматически запускаться на корневом уровне). Несколько примеров таких объектов, генерируемых инфекциями Mac: com.pplauncher.plist, com.startup.plist и com.ExpertModuleSearchDaemon.plist. Немедленно удалите скомпрометированные файлы.
- Снова нажмите на значок меню Переход на панели Finder, и в перечне выберите Программы.
- Найдите объект для приложения, которое там явно лишнее, и переместите его в Корзину. Если для подтверждения этого действия потребуется пароль администратора, просто введите его.
- Разверните меню Apple и выберите пункт Системные настройки.
- Откройте Пользователи и группы и щелкните вкладку Объекты входа.
Система отобразит список процессов, которые запускаются при включении компьютера. Найдите там потенциально нежелательное приложение и нажмите кнопку «-» (минус). - Теперь выберите Профили на вкладке Системные настройки. Ищите зловредный элемент на левой боковой панели. Несколько примеров профилей конфигурации, созданных Mac адварей: TechSignalSearch, MainSearchPlatform, AdminPrefs и Chrome Settings. Выберите зловредный элемент и нажмите на знак «минус» внизу, чтобы устранить его.
Если Ваш Mac был заражен адварей, вирус, скорее всего, по-прежнему будет контролировать веб-браузер, который Вы используете по умолчанию, даже после того, как Вы удалите базовое приложение вместе с его компонентами в разных частях системы. Воспользуйтесь приведенными ниже инструкциями по очистке браузера, чтобы устранить оставшиеся последствия этой атаки.
Как удалить заражение “Your computer is low on memory” в веб-браузере Mac
Для начала необходимо вернуть в исходное состояние первичные настройки веб-браузера, которые были нарушены вирусом “Your computer is low on memory”. Это удалит большинство пользовательских конфигураций, историю веб-поиска и все временные данные, которые хранятся на веб-сайтах, но зато прекратит вмешательство вируса в работу браузера. Ниже изложены шаги для выполнения этой процедуры:
- Как удлить вирус “Your computer is low on memory” в Safari
- Откройте браузер и перейдите в меню Safari. Выберите Настройки в выпадающем списке.
- После появления окна Настройки, щелкните вкладку Дополнения и активируйте опцию «Показывать меню «Разработка» в строке меню».
- Теперь, когда пункт Разработка добавлен в меню Safari, раскройте его и щелкните Очистить кэши.
- Далее, выберите История в меню Safari и щелкните Очистить историю в выпадающем списке.
- В Safari появится диалоговое окно с запросом указать период времени, к которому относится это действие. Для максимального эффекта, выберите всю историю. Щелкните кнопку Очистить историю для подтверждения и выхода.
- Вернитесь в Настройки Safari и перейдите на вкладку Конфиденциальность в верхнем меню. Найдите опцию «Управлять данными веб-сайтов» и щелкните ее.
- В браузере появится следующее окно со списком веб-сайтов, которые хранят информацию о Вашей действиях в Интернете. Это диалоговое окно также содержит краткое описание последствий: данное действие может привести к выходу из веб-сайтов или изменению их поведения после завершения процедуры удаления данных. Если принимаете такие условия, просто щелкните кнопку Удалить все.
- Перезапустите Safari.
- Откройте браузер и перейдите в меню Safari. Выберите Настройки в выпадающем списке.
- Как удалить “Your computer is low on memory” в Google Chrome
- Откройте Chrome, щелкните значок Настройка и управление Google Chrome (⁝) в правом верхнем углу окна и выберите Настройки в выпадающем списке.
- В открытой панели Настройки, выберите Дополнительные.
- Промотайте вниз до раздела Сбросить настройки.
- Подтвердите сброс настроек Chrome в появившемся диалоговом окне. По завершении процедуры, перезапустите браузер и проверьте отсутствие симптомов зловредного ПО.
- Откройте Chrome, щелкните значок Настройка и управление Google Chrome (⁝) в правом верхнем углу окна и выберите Настройки в выпадающем списке.
- Как удалить “Your computer is low on memory” в Mozilla Firefox
- Откройте Firefox и перейдите в Справка – Информация для решения проблем (или наберите about:support в адресной строке и нажмите Enter).
- В открытом окне Информация для решения проблем, нажмите кнопку Очистить Firefox.
- Выполните подтверждение заявленных изменений и перезапустите Firefox.
- Откройте Firefox и перейдите в Справка – Информация для решения проблем (или наберите about:support в адресной строке и нажмите Enter).
Автоматическое удаление вируса «На компьютере недостаточно памяти» с вашего Mac при помощи специального инструмента
Приложение для обслуживания и безопасности Mac-компьютеров под названием Combo Cleaner - это универсальное средство для обнаружения и удаления вируса “Your computer is low on memory”. Этот метод имеет существенные преимущества по сравнению с ручной очисткой, поскольку утилита ежечасно получает обновления вирусных баз и может точно определять даже самые новые инфекции Mac.
Кроме того, автоматическое решение найдет основные файлы вредоносного ПО в глубине структуры системы, что может оказаться довольно трудоёмким при ручном поиске. Вот пошаговое руководство для решения проблемы “Your computer is low on memory” с помощью Combo Cleaner:
- Скачайте установщик Combo Cleaner. Когда сделаете это, сделайте двойной клик на файл combocleaner.dmg и следуйте инструкциям по установке программы на Ваш Mac.
Загружая любые приложения, рекомендованные на этом сайте, вы соглашаетесь с нашими Условиями and Политикой Конфиденциальности. Бесплатный сканер проверяет, заражен ли ваш Мак. Чтобы избавиться от вредоносных программ, вам необходимо приобрести Премиум-версию Combo Cleaner.
- Откройте приложение с Панели запуска и дайте ему запустить обновление своей вирусной базы, чтобы убедиться, что оно сможет идентифицировать последние угрозы.
- Нажмите кнопку Start Combo Scan (Начать Сканирование), чтобы проверить ваш Mac на наличие вредоносных действий и проблем с производительностью..
- Изучите результаты сканирования. Если в отчете написано “No Threats” (Нет угроз), то Вы правильно произвели ручной очистку и можете перейти к приведении в порядок Вашего веб-браузера, который, в свою очередь, может продолжать содержать последствия атаки вредоносного ПО (см. Инструкции выше).
- Если Combo Cleaner обнаружил вредоносный код, нажмите кнопку Remove Selected Items (Удалить Выбранные Объекты) и удалите силами утилиты зловредный “Your computer is low on memory” вместе с любыми другими вирусами, PUP (потенциально нежелательными программами) или ненужными файлами, которые не принадлежат вашему Mac..
- После того как вы дважды убедились, что вредоносное приложение удалено, в Вашем списке может всё ещё оставаться устранение неполадок на уровне браузера. Если ваш любимый браузер затронут, обратитесь к предыдущему разделу этой инструкции, чтобы вернуться к беспроблемному веб-серфингу.
