如何删除杀毒程序提示必须手动删除的威胁？

Question

我从 Bitdefender for Mac 收到以下警报：

威胁需要删除
功能：防病毒
我们确定了需要手动删除的威胁。
威胁名称：Gen:Variant.Application.MAC.Genieo.1
路径：/Volumes/SearchOffers/SearchOffers.app/Contents/MacOS/SearchOffers

我无法找到记录的目录或文件。
我正在运行 MacOS Mojave。

Answer 1

它位于其中的事实/Volumes增加了它位于已挂载的磁盘映像中的可能性，该映像可能必须卸载而不是删除。使用命令diskutil list查看是否是这种情况。如果它显示为已安装的卷，请使用diskutil unmount /Volumes/SearchOffers. 然后删除.dmg它挂载的任何文件。

如果它不是已安装的卷，请执行以下操作：

sudo rm -rf /Volumes/SearchOffers

注意： sudo rm -rf…是一个非常危险的命令。小心使路径完全正确。如果您不小心在路径中的错误位置放置了一个空格，它可能会开始尝试擦除您的整个系统。

Answer 2

/Volumes/SearchOffers意味着它是某种“磁盘驱动器”：

• 您自己的硬盘上的一个卷，但它可能会删除该卷
• USB 遥控钥匙或类似物品
• CD-ROM、DVD 等。这可能是具有附加功能的媒体 CD 或 DVD（音乐或电影）。 这将是只读的，这可以解释为什么防病毒软件无法将其删除。如果是这样，只需将其弹出即可。
• 已安装的磁盘映像，来自磁盘映像文件（例如 .DMG）。其中许多是只读的。

您可以启动 Finder 窗口，然后沿着左边缘查找名为 SearchOffers 的“磁盘驱动器”。如果已安装，它应该很容易看到。您可以单击选择它，然后点击“获取信息”来确定源 .DMG 文件（如果有）。然后选择“文件/弹出...”，然后删除 .DMG。

您可以改为启动磁盘实用程序（Finder、应用程序、实用程序），它将在来自哪个磁盘驱动器或 .DMG 下列出卷 SearchOffers。（假设您还没有弹出它）。

磁盘工具中的粗心行为可能会对引导磁盘以外的磁盘造成很大损坏，因此请小心并阅读任何“您确定吗？” 消息。但它并不像终端那么敏感。

从名称来看，我怀疑这是一个 .DMG 文件，它与您从“下载软件”站点之一获取的软件捆绑在一起。将来，优先使用Apple App Store，然后是软件制造商自己的页面（当然，很难清楚识别）。