Virus auf dem Mac erkennen und entfernen

Rookie60 schrieb:

Ich habe den Verdacht, da mein Amazon-Konto kurz hintereinander 2 x gehackt wurde. Das Kennwort beim 2. Mal war nicht zu ermitteln (jedenfalls nicht so einfach) und da hatte ich den Verdacht, dass vielleicht jemand auf meinem MachBook mitlesen kann....oder eben Software dafür installiert hat.

Wenn du eine Nachricht/Mail mit der Mitteilung bekommen hast, war das mit grosser Sicherheit eine Phishing-Mail, die dich auf eine gefakte Seite verlinkt, auf der man nur im Sinn hat, an deine Login-Daten für Amazon zu kommen. Dann ist dein Konto tatsächlich gehackt. Ich hoffe, du bist keinem Link gefolgt und hast nichts preisgegeben.

Aber selbst dann ist nichts auf deinem Mac.

Ich benutze ausserdem übrigens Norton 360 8.8.5 der aber auch keine Bedrohungen entdeckt hat.

Norton ist - verzeihe mir den harten Ausdruck - die Pest. Völlig nutzlos, bremst den Mac aus und mit den Rootrechten, die es benötigt, um zu funktionieren, selbst das ideale Einfallstor für Schadsoftware (schau mal in den BSI-Newsletter, da ist fast jede Woche eine Sicherheitslücke in einem AV-Programm dabei). Auch bei nötigen Updates kann es zum Stolperstein werden und deine Installation beschädigen. Dazu noch unverschämt teuer. Das einzig Gute an diesem Katastrophenprogramm ist, dass es die Taschen seiner Entwickler füllt. Runter damit. Restlos.

Wenn du etwas machen willst, lade dir Mawarebytes www.malwarebytes.com herunter (nur die kostenfreie Version) und scanne deinen Mac hin und wieder. Das ist gut, um Hijacker, Adware etc. zu entfernen. Die fängt man sich ab und an ein.

Vielen lieben Dank für Eure sehr schnelle Hilfe.

Danke für die Blumen, das ist sehr nett von dir. Bei weiteren Problemen hier gerne wieder posten.

Vorab: es ist äusserst unwahrscheinlich, dass du dir einen Virus oder ähnliche Schadsoftware eingefangen hast. Zum einen sind diese immer noch sehr selten (mir ist kein eniziger Fall einer dokumentierten Virus-"Infektion" unter macOS bekannt), zum anderen schützt das Sicherheitskonzept von macOS sehr zuverlässig von solchen Dingen. Ausserdem lässt macOS keine Installation (auch von Viren und Trojanern o.ä.) ohne Zustimmung eines Admin zu. Das ist dann allerdings auch ein Schwachpunkt - gerade wenn du standardmässig mit einem Adminaccount unterwegs bist.

Aus diesem Grund sind auch Antiviren-Programme von Drittanbietern eher schädlich als nützlich und in keinem Fall sinnvoll. Ganz im Gegenteil...aber das würde jetzt zu weit führen.

Etwas anderes sind Dinge wie Hijacker, Proxys, Adware o.ä., die zwar nervt, aber nicht wirklich Schaden verursacht. Sie zu entfernen kann mitunter etwas tricky sein.

Phishing ist ein ganz anderes Thema. Mitunter ist die Gefahr vor der Tastatur grösser als die dahinter.

Damit wir dir helfen können gib uns bitte noch ein paar Informationen:

• um was für einen Mac geht es ? Welches macOS ist installiert ?
• was für Hinweise auf Schadsoftware hast du ?
• setzt du ein Antivirenprogramm ein ? Welches ?

Hallo Rookie60, worauf stützt sich deine Vermutung?

Hier habe ich dir einen Artikel herausgesucht. macOS - Sicherheit - Apple (DE)

macOS ist - wie iOS oder iPadOS ein geschlossenes System, bei dem Sicherheitslücken durch regelmäßige Updates geschlossen werden. Gestern erst wurde ein weiteres Update bereitgestellt, dass du laden und installieren solltest.

Leider ist sehr oft der User eine Schwachstelle (nicht böse gemeint) Phishing spielt nicht nur mit der Angst der Empfänger. Mails oder andere obskure Nachrichten sollen den Empfänger unter Druck setzten und z. B. dazu verleiten, Virenscanner zu kaufen, die an Stellen herumfummeln, wo diese nichts zu suchen haben.

Ganz Übel wird es, wenn du dazu aufgefordert wirst, Zugangsdaten zu deiner Apple ID oder zum Banking preiszugeben. Tu das auf keinen Fall. Hier habe ich dir noch eine Anleitung herausgesucht, die dich beim Schutz deiner Apple ID unterstützen kann. Sicherheit und deine Apple-ID - Apple Support (DE)

Apple weist hier auf folgendes hin:

"Gib niemals dein Apple-ID-Passwort, deine Bestätigungscodes, deinen Gerätecode, deinen Wiederherstellungsschlüssel oder irgendwelche Sicherheitsdaten für deinen Account an Dritte weiter. Apple fragt dich niemals nach solchen Informationen."

Hallo Rookie60,

beachte die Hinweise von karoline129.

Nur ergänzend: Es kommt ganz darauf an, ob es sich tatsächlich um eine Schadsoftware (Malware, „Virus“) handelt, um welche Art Schadsoftware es sich handelt, wo sich der Malware-Code aktuell befindet und ob er schon aktiv ist. Ein in den Systemdateien versteckter und bereits aktiver Malware-Code wird nur mitgesichert, wenn Du diese auch sicherst. Das macht man aber normalerweise nicht. Wenn Du allerdings eine mit einer Malware-Code infizierte Datei sichern willst und die Schadsoftware bzw. Die damit „infizierte“ Datei vorher nicht identifizierst und löschst, wird sie mitgesichert und würde nach dem zurückspielen wieder aktiv werden können.

Auch ich frage mich, warum Du Schadsoftware auf Deinem Computer vermutest? Hast Du ein Anti-Malware-Programm laufen, welches dir das gemeldet hat? Dann wird dir normalerweise auch eine Handlungsempfehlung gegeben.

Roland

Bitte deinstalliere Antivirensoftware und Cleanerprogramme, die schaden mehr als dass sie nutzen.

Und: falls du tatsächlich (Wahrscheinlichkeit vgl. Netcracker) einen Virus hast, dann wird dieser in jedem Apple Store kostenlos entfernt.

Es könnte übrigens der Fehler eher bei Amazon liegen. Mein Mann hatte mal ähnliche Probleme bei einem Onlinehändler dessen Nutzerkonten genutzt worden waren.

Hallo Rookie,

verstehe. Diesen Verdacht würde ich aber erstmal mit dem Amazon-Support besprechen um einen sogenannten "Identitätsdiebstahl" als Ursache auszuschließen. Dessen Ursachen liegen meist nicht in deinem MacBook begründet. Klassischer Fall: In einer E-Mail mit dem Betreff "Benachrichtigungen über geöffnete Fälle" heißt es, dass dein Amazon-Konto aus Sicherheitsgründen gesperrt wurde. Was genau dazu führte, wird nicht genannt. Für die weitere Nutzung deines Amazon-Accounts sei die Bestätigung deiner Identität innerhalb der nächsten 24 Stunden nötig. Solltest du den Anweisungen nicht folgen, würde dein Konto angeblich dauerhaft gelöscht. Zum Bestätigungsvorgang gelangst du dann angeblich mit einem Klick auf den Button "Jetzt Identität überprüfen". Der Link führt jedoch nicht auf die Hompage von Amazon, sondern auf eine Fake-Seite. Loggst du dich dort ein und gibst persönliche Daten an, werden diese direkt an die Kriminellen übermittelt. Im schlimmsten Fall erhalten diese genügend Informationen, um Deine Identität zu stehlen.

Roland

Das wäre jetzt auch mein Vorschlag gewesen. Als ich meinen ersten Mac gekauft habe, kam das Thema "Virenschutz" auch zur Sprache. Mir wurde beinahe schon von der Installation eines Virenscanners abgeraten - aus o g. Gründen. Daher kann ich mich christine33 hier nur anschließen.

Abgesehen mal davon, hat dein Virenscanner ja auch nichts Verdächtiges gefunden. Von daher würde ich mir einfach weniger Sorgen machen.

Bezüglich der Probleme mit deinem Amazon-Konto würde ich auf jeden Fall auch dort vorsprechen.