新版macOS悄然啟用XProtect Remediator:增強惡意軟件防護


在Mac開機或者打開某款應用時進行惡意軟件掃描之外,蘋果悄然新增一項新功能:在Mac處於閑置狀態進行惡意軟件軟件掃描。HowardOakley在其TheEclecticLightCompany博文中寫道,蘋果於2021年3月引入名為XProtectRemediator的功能,在最新發佈的macOSMonterey中開始啟用。

XProtect Remediator 是對現有 XProtect 系統工具的補充。Oakley 表示 XProtect 系統工具主要用於應用生產,是否存在已知惡意軟件黑名單中的代碼。XProtect Remediator 由可執行代碼模塊組成,這些模塊既可以掃描又可以修復檢測到的惡意軟件。

Oakley 表示,它似乎可以替代蘋果之前的惡意軟件刪除工具 (MRT)。雖然在 Apple 的支持網站上搜索“惡意軟件”確實會顯示對 MRT 的引用,但這些引用已從實際支持文檔中刪除。

支持文檔中也未提及此 XProtect Remediator,並且 XProtect 被描述為用於在檢測到惡意軟件後刪除。但是,Apple 現在確實表示 XProtect 還有助於識別惡意軟件。


相關推薦

2022-12-13

AV-Test Institute發佈的數據顯示,如今每3.2秒就有一個新的惡意文件,每小時11600個,每天28萬個,每年是850萬個,過去一年積累的惡意軟件高達1億個。這還隻是Windows平臺上的,MacOS、Linux及安卓系統中依然有大量的惡意軟件,因此

2024-03-21

使用RDP進行遠程登錄、可變刷新率(VRR)、可訪問性改進、增強的通知和設置、改進全局搜索和其他增強功能的新文件應用程序,以及在GNOMECircle中添加的新應用程序。想要體驗 GNOME 46 的用戶無需等待太久。四月份,Fedora 40 將首先

2024-05-22

供覆蓋芯片、雲、關鍵計算層的全面防護。第二全部默認啟用Mcirosoft Pluton安全處理器,這是微軟設計的從芯片到雲的安全技術,以零信任原則為核心,PC被安裝惡意軟件甚至被實際占有之後,也很難盜取、刪除安全憑證、身份信

2022-11-16

為微軟描繪一幅糟糕的畫面,因為Windows繼續擁有最多的惡意軟件感染,而macOS的惡意軟件最少。ElasticSecurityLabs周二發佈一份網絡安全報告,研究流行的操作系統和它們收到的威脅,該公司還包括對企業客戶的預測和建議。像往

2023-03-28

社報道,Google公司稱,由於發現拼多多的多個版本中存在惡意軟件問題,已經將這款App從Google商店下架。在被Google下架前夕,拼多多發佈的最新財報,也令市場失望。拼多多2022年第四季度的營收、凈利潤,均不及市場預期,導

2022-07-21

來自網絡安全公司ESET的研究團隊近日發現一種新型macOS惡意程序CloudMensis,一旦Mac設備感染就會安插後門,用於滲透本地網絡、記錄鍵盤敲擊、查看文檔和屏幕截圖,竊取重要敏感信息。該惡意軟件甚至可以從已經刪除的存儲中

2023-03-22

3月21日,路透社報道,由於發現拼多多APP存在惡意軟件問題,Google已暫時將該應用從商店下架。Google公司發言人埃德·費爾南德斯在一份聲明中表示,將拼多多APP下架是一種安全預防措施。這名發言人還稱,Google的軟件防護服務G

2022-10-20

泛討論的“BlackLotus”,屬於一款相當全能的固件級rootkit惡意軟件。特點是能夠躲過各種刪除操作,以及繞過先進的Windows防護措施。此前這類高級攻擊能力,僅被擁有深厚背景的機構所擁有,比如情報威脅組織。然而據報道,一

2022-06-30

稱:一個技術異常先進的黑客組織,花瞭將近兩年時間用惡意軟件感染北美和歐洲的各種路由器,進而完全控制瞭Windows、macOS和Linux聯網設備的運行。LumenTechnologies旗下BlackLotus實驗室的研究人員指出,其已確認至少80款被隱形惡

2022-08-18

鮮背景的黑客組織Lazarus使用適用於macOS系統的經過簽名的惡意可執行文件,冒充Coinbase招聘信息並吸引金融技術領域的員工。Lazarus組織此前就曾使用虛假的工作機會做誘餌,而在近期的惡意活動中,該機構使用包含Coinbase職位詳

2023-09-27

ugDrop惡意軟件釋放器來繞過安卓的安全機制。最近,一個新版本的Xenomorph正在攻擊美國、加拿大等國傢的安卓手機用戶。首先不法分子會通過釣魚網站提示用戶正在使用的瀏覽器需要更新,等到用戶點擊立即更新之後,下載的並

2022-07-05

款防病毒軟件又獲得一個新的評價。如果給威脅互聯網的惡意軟件種類排個名次,勒索軟件無疑會排在前列。正如 Neowin 所發現的,AV-TEST 最近為 Microsoft Defender 提供勒索軟件保護的最高分。根據 AV-TEST 勒索軟件防禦報告,所有產

2022-09-01

安全公司Securonix的人員詳細介紹一項名為GO#WEBBFUSCATOR的惡意軟件傳播活動,該活動正在利用詹姆斯韋伯望遠鏡熱度來傳播惡意軟件。使用 Golang 編程語言的最大優勢在於它本身是跨平臺兼容的,這意味著相同的代碼庫可以部署在

2022-09-25

,用於挖掘加密貨幣等。AT&TAlienLabs新發現的Linux惡意軟件Shikitega就是一例。相比之前的一些IoT設備,Shikitega更加隱蔽,總共隻有376字節,其中代碼占300字節。那麼,這個新型惡意軟件究竟是如何感染設備的?利用加殼技