Meldung "WinRotatord beschädigt Ihren Computer"
WinRotatord ist eine Adware-Anwendung, die viele MacOS-Benutzer möglicherweise nicht einmal bemerkt haben, dass sie auf ihren Computern installiert haben. Darauf verlassen sich Adware, Browser-Hijacker und andere Anwendungen, die als PUPs (Potentiell unerwünschte Programme) klassifiziert sind - sie verwenden irreführende Verteilungsmethoden, mit denen die Tatsache verborgen werden soll, dass das PUP installiert wird.
Das neueste macOS-Update hat jedoch begonnen, solche Anwendungen zu erkennen, die auf dem System lauern, und sie auf die Aufmerksamkeit des Benutzers aufmerksam zu machen, indem eine Warnmeldung ähnlich wie die von "WinRotatord wird Ihren Computer beschädigen. Du solltest es in den Müll werfen." angezeigt wird. Es wird empfohlen, dem Vorschlag der Eingabeaufforderung zu folgen. Durch das Entfernen von WinRotatord wird nicht nur das Auftreten der lästigen Warnung verhindert, sondern auch die potenziellen Sicherheitsrisiken verringert, denen der Benutzer ausgesetzt sein könnte.
In der Tat sind Adware und die meisten PUPs für den speziellen Zweck konzipiert, ihre Präsenz auf dem Computer, den sie infiltrieren konnten, zu monetarisieren. Die meisten von ihnen erreichen dies, indem sie erzwungene Browser-Weiterleitungen zu gefälschten Suchmaschinen veranlassen oder aufdringliche und unerwünschte Werbematerialien anzeigen.
Darüber hinaus sind PUPs fast immer mit einem gewissen Grad an Datenerfassungsfunktionen ausgestattet. Sie können die Surfgewohnheiten des Benutzers überwachen, z. B. besuchte Websites, angeklickte URLs, Suchverlauf usw., und die gesammelten Daten dann ihren Erstellern schulden. In den bedrohlichsten Fällen wird auch versucht, Bank- und Zahlungsdetails abzurufen, die im Standardbrowser gespeichert wurden.
WinRotard loszuwerden kann sich als etwas herausfordernd erweisen. Benutzer müssen möglicherweise mehrere Scans und Entfernungen mit einer seriösen Anti-Malware-Lösung ausführen, bevor die Anwendung vollständig deinstalliert wird. Die Schwierigkeit wird durch die verschiedenen Persistenzmechanismen verursacht, die möglicherweise im System eingerichtet wurden. Viele Winware-ähnliche Adware-Anwendungen verteilen Auto-Launcher-Dateien auf verschiedene Speicherorte. Benutzer, die die Dateien manuell entfernen möchten, müssen möglicherweise die folgenden Speicherorte öffnen und nach Dateien suchen, die sich auf ihren speziellen Fall beziehen:
/ Library / LaunchAgents
/ Library / LaunchDaemons
/ Bibliothek / Anwendungsunterstützung