Ist mein Mac infiziert? Versteckter Trojaner möglich?
 

habe mich mal etwas durchgeklickt und paar themen zu meiner frage gelesen. möchte einfach mal mein system durchchecken lassen und wissen ob es infiziert ist oder nicht.. gibt es sonst vll noch möglichkeiten einen hack / trojaner auszuschließen??

hier der log: kenne mich mit der ganzen thematik nicht wirklich aus, habe zwar immer kaspersky genutzt aber es könnte sein, dass ich infizierte emails erhalten habe (evtl zip oder auch bilderdateien) würde mich riesig freuen wenn mir jemand unterstützung bei diesem thema geben könnte. über tipps und weiteres bin ich euch dankbar.

Hallo @s4ftyfirst :hallo:

Nichts ungewöhnliches gefunden aber....

Kannst du mit der Anzahl an Sicherheitssoftware überhaupt noch vernünftig arbeiten? :eek:

danke für die superschnelle antwort :D alles außer kaspersky, blockblock und privateeye ist nicht in verwendung. kaspersky muss ich so schnell wie möglich die lizenz erneuern aber bringen anti viren programme überhaupt noch etwas? könnte jemand der mir einen trojaner unterjubeln will nicht einen programmieren lassen? wie kann man sichergehen, dass man zu 100% sicher unterwegs ist? ehrlich gesaagt habe ich bei privateeye gar keinen richtigen überblick

Da sind noch Reste die geladen werden...

Ich würde Kaspersky runterschmeissen. Für den Mac brauchst du das nicht wirklich.

Hier wird oft von den bösen Trojanern gesprochen da selten ein Unterschied gemacht wird. Rootkits sind viel gefährlicher und meisten werden diese nur unter erheblichem Aufwand entdeckt. Ein Trojaner wird meistens mit legitimer Software oder Software die eine bestimmte Funktion erfüllen soll aber es tatsächlich nicht tut, verbreitet.

Ein Rootkit ändert (überschreibt) Systemprozesse d.h. es ersetzt diese durch eigene und versucht durch verschiedene Mechanismen die eigenen Prozesse von dem System zu verbergen. Was bei Windows gut funktioniert ist bei Mac / Unix - Systemen theoretisch auch machbar aber wesentlich schwieriger zu bewerkstelligen.

EDIT: Monity stürzt regelmässig ab könnte mit der oben genannten installierten Software zu tun haben

was kann man denn sonst noch alles überprüfen? ports? oder sonst noch was? vielen dank auf jeden falll für die superschnelle rückmeldung =))

Es reicht eigentlich völlig aus die Aktivitätsanzeige und die Konsole zu studieren. Unbekanntes kannst du ja erforschen. Das dauert natürlich eine Weile aber im laufe der Zeit erlangst du ein Auge dafür was da sein muss und was nicht dort hingehört.

da sind zurzeit meega viele prozesse ich glaub nicht das ich da nen überblick haben werde was da hingehört und nicht... gibt es für so etwas nicht tools?

Sicher gibt es tools dafür aber ich weiss nicht ob es hilfreich für dich ist wenn du erst am Anfang (also Anfänger) in diesen Dingen stehst. Das würde dich nur noch mehr verunsichern und noch mehr fragen aufwerfen.
Allein das System startet über 100 Prozesse!

Ich mache das ja schon eine ganze Zeit und glaub mir, zu Beginn habe ich mehrere Stunden am Tag nur mit Lesen und probieren verbracht.

würde es gerne einmal gründlich durchschauen aber wenn du sagst dass man dafür etwas training braucht und das richtig studieren muss dann weiß ich nicht so ganz.. gibts nix wie malwarebytes oderkav um das system noch auf anderen dinge zu prüfen und checken zu lassne?

• Malwarebytes und Etrecheck reichen vollkommen aus um das System zu prüfen.
• Little Snitch und HandsOff eignen sich gut um den ausgehende Netzwerkverkehr zu Überwachen (hier ist Wissen Pflicht!)
• Keine Sicherheitssoftware ist in der Lage Backdoors vollständig zu unterbinden.
• Du hast bereits Schutz durch Gatekeeper, XProtect und Sandox
• Lade dir Software vom Apple Store oder direkt vom Hersteller (keine Downloadportale!)
• Keine Links von unbekannten Mails anklicken.
• Wirst du auf Seiten weitergeleitet wo das was eingeben musst, sei dir Sicher das es so gewollt war. Also nicht auf Seiten von fremden Links etwas eingeben.
• Unbekannte Mails mit Anhang ungelesen löschen.

Das sind die grundsätzlichen Dinge die man beachten sollte, sie geben dir ausreichend Schutz.

großes dankeshcön für die sicherheitstipps. ich hatte mir nur mal gedacht was ist wenn ein freund oder jemand anderes dem man vertraut versucht das system zu infizieren. in diesem falle muss ich ja auch das system sehr gründlich auf alles prüfen könen.

Wenn du jemandem Zugriff auf deinem Rechner gibst und dieser missbraucht dein Vertrauen, kannst du eine Infizierung (je nach schweregrad), nicht verhindern. Die Bedingungen die ich dir oben gegeben habe reichen aber aus das dein System das erkennt (Voraussetzung natürlich das es nicht völlig unbekannt ist).

Dein Admin-Passwort solltest du aber keinem geben. Das ist quasi die letzte Hürde bei einem Unix um root-Rechte zu erlangen. Ohne das ist allerhöchstens dein Benutzerkonto betroffen.

zugriff auf den rechner gewähre ich nicht vielen. könnte man meinen mac denn nicht durch mail anhänge (jpg / pdf) infizieren??

Eher unwahrscheinlich. Natürlich ist alles machbar aber letztendlich sitzt die Schwachstelle meistens bei derartigen Infektionen direkt vor dem Rechner (nicht böse sein). Man sollte immer aufmerksam sein (gerade bei Mails) ob man den Absender kennt oder nicht (letzter Punkt bei meinem vorherigen Beitrag).

Es hängt vom System ab, das macOS ist ein Unix-Hyrid das auf die Sicherheitsmechanismen eines Unix-Systems greift. Hier sind die Anforderung Zugriff mit Root-Rechte zu erlangen wesentlich höher als z.B. bei Windows (es lässt sich schwieriger austricksen). Viele Daten sind direkt einsehbar und basieren nicht auf proprietäre Lösungen wie es z.B bei Windows der Fall ist.

Ich habe bisher noch keine Infektion über Mails gesehen die ohne die Handlung des Nutzers erfolg hatte. Du musst nur Aufmerksam sein wenn eine Anwendung (natürlich Unbekannt) dein Passwort für die Installation erfordert - das ist dann aber auch der kritische Punkt wo eine unbekannte Software Root-Rechte erlangen kann. Alles andere sind Infektionen auf User-Ebene und sind meisten lösbar.

Nicht die beste Quelle aber gibt einen kleinen Eindruck wie die macOS Sicherheitsmechanismen funktionieren.

Virus und Malware am Mac: Automatisch schützen

macOS Sicherheit integriert - Apple Support

dante, du reitest aber gerne auf root Rechte herum :p
Der aktuelle Trend geht zu zu Krpyto-Trojanern und da werden keine vollen Rechte benötigt. Die braucht der Schädling (unter Windows) nur, wenn er Schattenkopien löschen und den Bootloader manipulieren will.