Wenn sich Ihr Mac seltsam verhält und Sie ein Rootkit vermuten, müssen Sie mit dem Herunterladen und Scannen mit mehreren verschiedenen Tools beginnen. Es ist erwähnenswert, dass Sie ein Rootkit installiert haben könnten, ohne es zu wissen.

Der Hauptunterscheidungsfaktor, der ein Rootkit zu etwas Besonderem macht, besteht darin, dass es jemandem ohne Ihr Wissen einem Remote-Administrator die Kontrolle über Ihren Computer gibt. Sobald jemand Zugriff auf Ihren Computer hat, kann er Sie einfach ausspionieren oder beliebige Änderungen an Ihrem Computer vornehmen. Der Grund, warum Sie mehrere verschiedene Scanner ausprobieren müssen, ist, dass Rootkits notorisch schwer zu erkennen sind.

Wenn ich auch nur den Verdacht habe, dass auf einem Client-Computer ein Rootkit installiert ist, sichere ich sofort die Daten und führe eine Neuinstallation des Betriebssystems durch. Das ist offensichtlich leichter gesagt als getan und ich empfehle es nicht jedem. Wenn Sie sich nicht sicher sind, ob Sie ein Rootkit haben, verwenden Sie am besten die folgenden Tools in der Hoffnung, das Rootkit zu entdecken. Wenn mit mehreren Tools nichts angezeigt wird, sind Sie wahrscheinlich in Ordnung.

Wenn ein Rootkit gefunden wird, liegt es an Ihnen zu entscheiden, ob die Entfernung erfolgreich war oder ob Sie einfach von vorne beginnen sollten. Erwähnenswert ist auch, dass viele Scanner die Befehlszeile verwenden, da OS X auf UNIX basiert und einiges an technischem Know-how erfordert. Da sich dieser Blog an Anfänger richtet, werde ich versuchen, mich an die einfachsten Tools zu halten, mit denen Sie Rootkits auf Ihrem Mac erkennen können .

Malwarebytes für Mac

Das benutzerfreundlichste Programm, mit dem Sie alle Rootkits von Ihrem Mac entfernen können, ist Malwarebytes für Mac^{(Malwarebytes for Mac)} . Es ist nicht nur für Rootkits, sondern auch für jede Art von Mac - Viren oder Malware.

Sie können die kostenlose Testversion herunterladen und bis zu 30 Tage lang verwenden. Die Kosten betragen 40 US-Dollar, wenn Sie das Programm kaufen und Echtzeitschutz erhalten möchten. Es ist das am einfachsten zu verwendende Programm, aber es wird wahrscheinlich auch kein wirklich schwer zu erkennendes Rootkit finden. Wenn Sie sich also die Zeit nehmen, die folgenden Befehlszeilentools zu verwenden, werden Sie eine viel bessere Vorstellung davon bekommen, ob oder nicht Sie haben ein Rootkit.

Rootkit-Jäger

Rootkit Hunter ist mein Lieblingstool, das ich auf dem Mac zum Auffinden von Rootkits verwende. Es ist relativ einfach zu bedienen und die Ausgabe ist sehr einfach zu verstehen. Gehen Sie zunächst auf die Download-Seite^{(download page)} und klicken Sie auf den grünen Download-Button.

Fahren Sie fort und doppelklicken Sie auf die .tar.gz - Datei, um sie zu entpacken. Öffnen Sie dann ein Terminalfenster^(Terminal) und navigieren Sie mit dem CD-Befehl zu diesem Verzeichnis.

Dort müssen Sie das Skript installer.sh ausführen. Verwenden Sie dazu den folgenden Befehl:

sudo ./installer.sh – install

Sie werden aufgefordert, Ihr Passwort einzugeben, um das Skript auszuführen.

Wenn alles gut gegangen ist, sollten Sie einige Zeilen über den Start der Installation und die Erstellung von Verzeichnissen sehen. Am Ende sollte Installation Complete stehen .

Bevor Sie den eigentlichen Rootkit-Scanner ausführen, müssen Sie die Eigenschaftendatei aktualisieren. Dazu müssen Sie den folgenden Befehl eingeben:

sudo rkhunter – propupd

Sie sollten eine kurze Meldung erhalten, die besagt, dass dieser Vorgang funktioniert hat. Jetzt können Sie endlich den eigentlichen Rootkit-Check durchführen. Verwenden Sie dazu den folgenden Befehl:

sudo rkhunter – check

Als erstes werden die Systembefehle überprüft. Größtenteils wollen wir hier grüne OKs und so wenig rote Verwarnungen^(Warnings) wie möglich. Sobald dies abgeschlossen ist, drücken Sie die Eingabetaste^(Enter) und es beginnt mit der Suche nach Rootkits.

Hier möchten Sie sicherstellen, dass alle Not Found sagen . Wenn hier etwas rot angezeigt wird, haben Sie definitiv ein Rootkit installiert. Zuletzt werden einige Überprüfungen des Dateisystems, des lokalen Hosts und des Netzwerks durchgeführt. Am Ende erhalten Sie eine schöne Zusammenfassung der Ergebnisse.

Wenn Sie weitere Details zu den Warnungen wünschen, geben Sie cd /var/log und dann sudo cat rkhunter.log ein, um die gesamte Protokolldatei und die Erläuterungen zu den Warnungen anzuzeigen. Sie müssen sich nicht zu viele Gedanken über die Meldungen der Befehle oder Startdateien machen, da diese normalerweise in Ordnung sind. Hauptsache, bei der Suche nach Rootkits wurde nichts gefunden.

chkrootkit

chkrootkit ist ein kostenloses Tool, das lokal nach Anzeichen eines Rootkits sucht. Es sucht derzeit nach etwa 69 verschiedenen Rootkits. Gehen Sie zur Website, klicken Sie oben auf Download und dann auf chkrootkit Latest Source Tarball , um die tar.gz-Datei herunterzuladen.

Gehen Sie auf Ihrem Mac zum Ordner ^(Mac)Downloads und doppelklicken Sie auf die Datei. Dadurch wird es dekomprimiert und im ^{(uncompress it)}Finder ein Ordner mit dem Namen chkrootkit-0.XX erstellt^{(chkrootkit-0.XX)} . Öffnen Sie nun ein Terminalfenster^(Terminal) und navigieren Sie zum unkomprimierten Verzeichnis.

Grundsätzlich cd Sie in das Downloads -Verzeichnis und dann in den Ordner chkrootkit. Dort geben Sie den Befehl ein, um das Programm zu erstellen:

sudo make sense

Sie müssen den Befehl sudo hier nicht verwenden, aber da er zum Ausführen Root-Rechte erfordert, habe ich ihn eingefügt. Bevor der Befehl funktioniert, erhalten Sie möglicherweise eine Meldung, dass die Entwicklertools installiert werden müssen, um den Befehl make verwenden zu können .

Fahren Sie fort und klicken Sie auf Installieren^(Install) , um die Befehle herunterzuladen und zu installieren. Wenn Sie fertig sind, führen Sie den Befehl erneut aus. Möglicherweise sehen Sie eine Reihe von Warnungen usw., aber ignorieren Sie diese einfach. Zuletzt geben Sie den folgenden Befehl ein, um das Programm auszuführen:

sudo ./chkrootkit

Sie sollten eine Ausgabe wie unten sehen:

Sie sehen eine von drei Ausgabemeldungen: nicht infiziert^{( not infected)} , nicht getestet^{(not tested)} und nicht gefunden^{(not found)} . Nicht infiziert bedeutet, dass keine Rootkit-Signatur gefunden wurde, nicht gefunden bedeutet, dass der zu testende Befehl nicht verfügbar ist und nicht getestet bedeutet, dass der Test aus verschiedenen Gründen nicht durchgeführt wurde.

Hoffentlich^(Hopefully) kommt alles nicht infiziert heraus, aber wenn Sie eine Infektion sehen, dann wurde Ihr Computer kompromittiert^{(machine has been compromised)} . Der Entwickler des Programms schreibt in der README -Datei, dass man grundsätzlich das Betriebssystem neu installieren sollte, um das Rootkit loszuwerden, was ich im Grunde auch vorschlage.

ESET Rootkit-Detektor

ESET Rootkit Detector ist ein weiteres kostenloses Programm, das viel einfacher zu verwenden ist, aber der größte Nachteil ist, dass es nur unter OS X 10.6 , 10.7 und 10.8 funktioniert. Wenn man bedenkt , dass OS X gerade fast auf 10.13 ist, wird dieses Programm für die meisten Leute nicht hilfreich sein.

Leider gibt es nicht viele Programme, die auf dem Mac^(Mac) nach Rootkits suchen . Es gibt viel mehr für Windows und das ist verständlich, da die Windows - Benutzerbasis so viel größer ist. Mit den oben genannten Tools sollten Sie jedoch hoffentlich eine anständige Vorstellung davon bekommen, ob ein Rootkit auf Ihrem Computer installiert ist oder nicht. Genießen!

How to Check Your Mac for Rootkits

If your Mac is aсting strangely and you suspect a rootkit, then you’ll need to get to work downloading and scanning with several different toоls. It’s worth noting that you could have а rootkit installed and not even know it.

The main distinguishing factor that makes a rootkit special is that it gives someone remote administrator control over your computer without your knowledge. Once someone has access to your computer, they can simply spy on you or they can make any change they want to your computer. The reason why you have to try several different scanners is that rootkits are notoriously hard to detect.

For me, if I even suspect there is a rootkit installed on a client computer, I immediately back up the data and perform a clean install of the operating system. This is obviously easier said than done and it’s not something I recommend everyone do. If you’re not sure if you have a rootkit, it’s best to use the following tools in the hopes of discovering the rootkit. If nothing comes up using multiple tools, you’re probably OK.

If a rootkit is found, it’s up to you to decide whether the removal was successful or whether you should just start from a clean slate. It’s also worth mentioning that since OS X is based on UNIX, a lot of the scanners use the command line and require quite a bit of technical know-how. Since this blog is geared towards beginners, I’m going to try to stick to the easiest tools that you can use to detect rootkits on your Mac.

Malwarebytes for Mac

The most user-friendly program you can use to remove any rootkits from your Mac is Malwarebytes for Mac. It’s not just for rootkits, but also any kind of Mac viruses or malware.

You can download the free trial and use it for up to 30 days. The cost is $40 if you want to purchase the program and get real-time protection. It’s the easiest program to use, but it’s also probably not going to find a really hard-to-detect rootkit, so if you can take the time to use the command line tools below, you’ll get a much better idea of whether or not you have a rootkit.

Rootkit Hunter

Rootkit Hunter is my favorite tool to use on the Mac for finding rootkits. It’s relatively easy to use and the output is very easy to understand. Firstly, go to the download page and click on the green download button.

Go ahead and double-click on the .tar.gz file to unpack it. Then open a Terminal window and navigate to that directory using the CD command.

Once there, you need to run the installer.sh script. To do this, use the following command:

sudo ./installer.sh – install

You’ll be prompted to enter your password to run the script.

If all went well, you should see some lines about the installation starting and directories being created. At the end, it should say Installation Complete.

Before you run the actual rootkit scanner, you have to update the properties file. To do this, you need to type the following command:

sudo rkhunter – propupd

You should get a short message indicating that this process worked. Now you can finally run the actual rootkit check. To do that, use the following command:

sudo rkhunter – check

The first thing it’ll do is check the system commands. For the most part, we want green OKs here and as few red Warnings as possible. Once that is complete, you will press Enter and it’ll start checking for rootkits.

Here you want to ensure all of them say Not Found. If anything comes up red here, you definitely have a rootkit installed. Lastly, it’ll do some checks on the file system, local host, and network. At the very end, it’ll give you a nice summary of the results.

If you want more details about the warnings, type in cd /var/log and then type in sudo cat rkhunter.log to see the entire log file and the explanations for the warnings. You don’t have to worry too much about the commands or startup files messages as those are normally OK. The main thing is that nothing was found when checking for rootkits.

chkrootkit

chkrootkit is a free tool that will locally check for signs of a rootkit. It currently checks for about 69 different rootkits. Go to the site, click on Download at the top and then click on chkrootkit latest Source tarball to download the tar.gz file.

Go to the Downloads folder on your Mac and double-click on the file. This will uncompress it and create a folder in Finder called chkrootkit-0.XX. Now open a Terminal window and navigate to the uncompressed directory.

Basically, you cd into the Downloads directory and then into the chkrootkit folder. Once there, you type in the command to make the program:

sudo make sense

You don’t have to use the sudo command here, but since it requires root privileges to run, I have included it. Before the command will work, you might get a message saying the developer tools need to be installed in order to use the make command.

Go ahead and click on Install to download and install the commands. Once complete, run the command again. You may see a bunch of warnings, etc., but just ignore those. Lastly, you will type the following command to run the program:

sudo ./chkrootkit

You should see some output like what is shown below:

You’ll see one of three output messages: not infected, not tested and not found. Not infected means it didn’t find any rootkit signature, not found means the command to be tested is not available and not tested means the test was not performed due to various reasons.

Hopefully, everything comes out not infected, but if you do see any infection, then your machine has been compromised. The developer of the program writes in the README file that you should basically reinstall the OS in order to get rid of the rootkit, which is basically what I also suggest.

ESET Rootkit Detector

ESET Rootkit Detector is another free program that is much easier to use, but the main downside is that it only works on OS X 10.6, 10.7 and 10.8. Considering OS X is almost to 10.13 right now, this program won’t be helpful for most people.

Unfortunately, there aren’t many programs out there that check for rootkits on Mac. There are a lot more for Windows and that’s understandable since the Windows user base is so much larger. However, using the tools above, you should hopefully get a decent idea of whether or not a rootkit is installed on your machine. Enjoy!

Related posts

• So verhindern Sie, dass Ihr Mac in den Ruhezustand versetzt wird

• So ordnen Sie Fn-Tasten auf Ihrem Mac neu zu

• Bestimmte Tasten auf Ihrem Mac funktionieren nicht richtig?

• 5 Möglichkeiten, das Beenden von Apps auf Ihrem Mac zu erzwingen

• So erstellen Sie Symlinks auf Ihrem Mac

• 5 Apps, die Ihren neuen Mac auf die nächste Stufe bringen

• APFS vs. Mac OS Extended – Welches Mac-Festplattenformat ist am besten?

• Verwenden des Festplattendienstprogramms zum Sichern Ihres Mac

• Die besten Apps für Mac im Jahr 2020

• Die besten Tastaturkürzel für Mac OS X

• So drucken Sie in Schwarzweiß auf dem Mac

• So beheben Sie, dass Google Drive auf dem Mac nicht synchronisiert wird

• „Die Software für den Drucker kann nicht installiert werden“ unter OS X behoben

• Sichern Sie Ihren Mac mit Time Machine

• So formatieren Sie eine SD-Karte auf dem Mac

• So bearbeiten Sie die Hosts-Datei auf dem Mac

• Verwenden Sie den Line-In-Audioeingang auf einem Mac

• So deaktivieren Sie iMessage auf dem Mac

• Sollten Sie Ihren Mac auf Mojave aktualisieren?

• Bildschirmaufnahme auf dem Mac