Mac'te reklam yazılımı ve kötü amaçlı yazılım nasıl kontrol edilir

Güncelleme: 4 Kasım 2026

Gerçek Mac virüsleri nadirdir. İnsanların asıl karşılaştığı şey reklam yazılımıdır: sürekli tuhaf bir arama sayfası açan bir tarayıcı, açılır pencereler, kimsenin kurmadığı bir "temizleyici". Genellikle bir indirmeyle gelir ve her oturum açışınızda yeniden başlar.

Kısacası: Kendiliğinden başlayanlara bakın. Sistem Ayarları › Genel › Giriş Öğeleri ve Uzantılar'ı, ardından ~/Library/LaunchAgents, /Library/LaunchAgents ve /Library/LaunchDaemons klasörlerini kontrol edin. Reklam yazılımları buralarda rastgele ya da Apple'ınkine benzeyen adlarla saklanır. Sonra tarayıcı uzantılarınızı ve yapılandırma profillerini kontrol edin. macOS'in kendi XProtect'i bilinen kötü amaçlı dosyaları zaten engeller.

Mac'te reklam yazılımları nerede saklanır?

• Launch agent ve daemon'lar: macOS'e bir programı oturum açılışında ya da başlangıçta çalıştırmasını söyleyen küçük .plist dosyaları. Sizinkiler ~/Library/LaunchAgents içinde; tüm Mac'inkiler /Library/LaunchAgents ve /Library/LaunchDaemons içindedir.
• Uygulamalar: kurduğunuzu hatırlamadığınız, çoğu zaman genel bir adı olan bir uygulama.
• Tarayıcı uzantıları: Safari › Ayarlar › Uzantılar ve diğer her tarayıcının uzantılar sayfası.
• Yapılandırma profilleri: Sistem Ayarları › Genel › Aygıt Yönetimi. Kimsenin sizin adınıza yönetmediği bir Mac'te bu liste genellikle boştur.

Launch agent'lar Terminal'de nasıl listelenir?

ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

Tanımadığınız her dosya için hangi programı başlattığına, sonra o programı kimin imzaladığına bakın:

plutil -p ~/Library/LaunchAgents/com.example.helper.plist
codesign -dv --verbose=2 "/path/to/the/program"

Program ya da ProgramArguments satırı programın kendisidir. codesign çıktısındaki Authority satırları geliştiricinin adını verir; "code object is not signed at all" ise kimsenin imzalamadığı anlamına gelir.

Neler şüpheli görünür?

• Bilinen hiçbir geliştiricinin imzalamadığı ve kurulu hiçbir uygulamanın sahiplenmediği bir program.
• Gizli bir klasörde, /tmp içinde ya da her kullanıcının yazabildiği /Users/Shared içinde duran bir program.
• com.xkqzt.plist gibi rastgele görünen bir ad.
• Apple'ın imzalamadığı bir programda com.apple adı.

Bunların her biri daha yakından bakmak için bir nedendir, kanıt değildir: küçük geliştiricilerin yardımcıları da aynı görünebilir. Bir şeyi kaldırmadan önce adını aratın.

Mac'ten reklam yazılımı nasıl kaldırılır?

1. Ait olduğu bir uygulama varsa ondan çıkın ve uygulamayı Çöp Sepeti'ne taşıyın.
2. .plist dosyasını LaunchAgents ya da LaunchDaemons klasöründen Çöp Sepeti'ne taşıyın. /Library içindekiler yönetici parolası ister.
3. .plist dosyasının gösterdiği programı da Çöp Sepeti'ne taşıyın.
4. Çalışmayı bırakması için Mac'i yeniden başlatın ya da oturumu kapatıp yeniden açın. Eklediği tarayıcı uzantılarını ve profilleri de kaldırın.

XProtect yeterli mi, yoksa antivirüs gerekir mi?

macOS indirmeleri Gatekeeper ve noter onayıyla denetler; XProtect de Apple'ın kendiliğinden güncellediği imzalarla bilinen kötü amaçlı yazılımları engeller ve kaldırır. Bu çoğu kişi için yeterlidir. XProtect sürümünüzü görmek için:

defaults read /Library/Apple/System/Library/CoreServices/XProtect.bundle/Contents/Info.plist CFBundleShortVersionString

Reklam yazılımları çoğu zaman sizin izninizle, başka bir şeyin parçası olarak kurulur; bu yüzden kendiliğinden başlayanları ara sıra kontrol etmek yine de faydalıdır.