【Mac】ウイルスに感染しているか？コマンドでチェックする方法

トロイの木馬やiWormは、第三者がパソコンを勝手に操作できるようにするマルウェアです。

主にフリーなどから感染するケースが多く感染すると、
PCの中身を勝手に変えられる、個人情報やクレジットカード（ネット銀行など）情報を盗まれる、ホームページの閲覧履歴を盗まれるなどの被害があります。

ターミナルを起動↓を入力

safariの場合：
defaults read /Applications/Safari.app/Contents/Info LSEnvironment

firefoxの場合：
defaults read /Applications/Firefox.app/Contents/Info LSEnvironment

Chromeの場合：
defaults read /Applications/Chrome.app/Contents/Info LSEnvironment

返ってきた結果がなら↓こちらなら感染していません。
（does not existが安心のキーワード）

The domain/default pair of (/Applications/safari.app/Contents/Info, LSEnvironment) does not exist

感染タイプが２種類あるそうで。。。

defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

返ってきた結果が↓こちらなら感染していません。
（does not existが安心のキーワード）

The domain/default pair of (/Users/ログインしているユーザー名/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist

世界中の1万7000台を超えるMacが「iWorm」に感染していることが判明。
バックドア機能を持っていて勝手にポートを開きリモートに接続、これにより外部から操られる状態になってしまいます。

ターミナルを起動↓を入力

cd /Library/Application Support/JavaW

返ってきた結果が↓こちらなら感染していません。
（ファイルが存在しない No such file or directory ならOK）

-bash: cd: /Library/Application: No such file or director

Finder → 移動 → フォルダへ移動 → 「/Library/Application Support/JavaW」を入力して移動

フォルダが存在して移動できたら、感染しているとみられます。

ターミナルを再起動後、

1.
↓findコマンドで検索。（パスワード聞かれるのでPC起動時のPW入力）

sudo find / -name "JavaW"

2.
JavaWが見つかった場合、下記コマンド削除する。

sudo find / -name "JavaW" -print -exec　rm -rf {} ";"

＊コマンドは実行すると、確認無しに対象ファイルやディレクトリが削除されます。
検索したものが”JavaW”である事を確認の上実行する事。