————————WireLurker病毒查杀方法：————————
使用「终端」检测 Mac 是否感染 WireLurker
第一步：打开「终端」应用程序。
第二步：在终端窗口内输入如下命令(不知道怎么取消知乎的链接格式，各位手动复制粘贴一下吧)：
curl -O https://raw.githubusercontent.com/PaloAltoNetworks-BD/WireLurkerDetector/master/WireLurkerDetectorOSX.py
第三步：粘贴如下命令回车
python WireLurkerDetectorOSX.py
运行后稍等片刻，即可显示出系统内有WireLurker / machook木马的软件
<img src="https://www.booso.com/filepic/20230516/d5jvtyyi2uw.jpg" data-rawwidth="588" data-rawheight="367" class="origin_image zh-lightbox-thumb" width="588" data-original="https://www.booso.com/filepic/20230516/mxkmfnezscc.jpg">如上图，我的电脑就中招了。。。
现在只需要手动删除相应文件/app即可。
(紫色部分所示文件夹需要在finder下Shift+Command+G后手动输入路径，然后删除相应文件、重启系统后清空废纸篓即可)
————————————————————————注意，发现此病毒的童鞋请即刻更改iCloud密码！————————————————————————当下mac的病毒其实越来越多了，作为一个十四年的老用户在此奉劝看过此贴的各位不要相信什么mac不需要装杀软的论调。当年mac用户基数太少且网络不普及的状况下裸奔还是比较安全的，但当下Mac上出现了不少木马，而且所谓的权限优势也基本上是在胡扯，大部分病毒(确切说应该是木马)隐藏在网上下载的盗版软件中，软件安装时你输入管理员密码时这些木马会一并安装到系统当中。由于OSX的权限机制，病毒感染文件这种情况并不多见，但这些木马（如machook）以窃取用户资料为主(比如信用卡信息/通讯录)，所以安全软件是必须要装的。推荐几个比较靠谱的杀软(确切说应该是安全软件)：1. Avira Free Mac Security 隆重推荐，免费，德国货2. ESET的CyberSecurity （298软妹币/两年）3. VirusBarrier （39.99刀/年）4. McAfee的Internet Security（79.99刀）5. McAfee的Family Protection （49.99刀）6. Symantec的Norton Internet Security（49.99刀/年）7. Symantec的Norton AntiVirus（39.99刀/年）另外题主如果对电脑比较了解的话也可以用LinttleSnitch这个安全软件（Mac上比较有名的防火墙），它可以列出你电脑访问网络端口、网址的详情状况，让你很容易发现machook这类后门软件。国产mac杀软请直接忽略，在噱头上投入的精力远远高于在技术上的投入。iOS版本的杀软(个人觉得没什么必要，越狱后不要安装XX助手、XX国内源就可以了)1. Avira2. VirusBarrier题外话：奇奇怪怪的什么clean my mac这种东西也请直接忽略。清理系统请直接选择OnyX，免费高效且安全。OnyX下载地址：Titanium Software (需翻墙)。