苹果笔记本查杀病毒不能只依赖XProtect和Gatekeeper，因其仅识别已知签名恶意软件，对WireLurker等新型木马、USB传播威胁及广告软件无效；感染后常见浏览器主页篡改、弹窗频发、CPU异常占用、iMessage静默读取等现象，需立即断网进安全模式，再用Bitdefender或Malwarebytes扫描清除，并手动清理LaunchAgents、浏览器扩展等残留。
苹果笔记本需要查杀病毒时，不能只依赖系统自带的XProtect和Gatekeeper，因为它们仅能识别已知签名的恶意软件，对新型木马、广告软件或通过USB传播的WireLurker类威胁基本无效。实际感染后常表现为浏览器主页被篡改、弹窗广告频发、CPU异常占用、iMessage或通讯录被静默读取——这些信号出现时，必须立即启动专业查杀流程。
断网并进入安全模式
第一步：拔掉网线或关闭Wi-Fi → 点击苹果菜单→“重新启动”→听到启动音后立即按住 【Shift】 键不放，直到看到登录窗口（显示“安全模式”字样）才松手。
这一步强制禁用所有第三方启动项和内核扩展，能阻止大多数木马在扫描过程中自我保护或反向通信。若跳过此步直接全盘扫描，部分恶意进程会持续写入临时文件，导致反复检出又复发。
运行专业防病毒软件扫描
方法一：使用Bitdefender Virus Scanner for Mac（免费版）
① 打开App Store搜索“Bitdefender Virus Scanner”，安装并打开；
② 首次运行时点击“Scan Now”，它会自动执行快速扫描（约90秒），重点检查~/Library/LaunchAgents、/Library/LaunchDaemons、~/Downloads三个高危路径；
③ 若发现威胁，勾选“Remove threats”后点击“Clean”，软件将直接删除恶意plist文件及关联可执行体——【不要点“Quarantine”】，隔离功能在Mac上常因权限问题失败，反而留下残留。
方法二：用Malwarebytes for Mac（需手动下载最新版）
访问malwarebytes.com/mac → 下载.dmg → 双击挂载 → 拖入Applications文件夹 → 启动后点击“Scan”；
它对广告软件和浏览器劫持插件识别率极高，尤其擅长清除Chrome/Safari中隐藏的“Search Baron”“MySearchDial”等顽固扩展；扫描结束后务必点击“Apply Actions”，否则仅标记不处理。
手动清理残留项
打开访达→按下Command+Shift+G→输入 ~/Library/LaunchAgents → 查看是否有名称含“update”“helper”“daemon”的可疑plist文件（如com.apple.update.agent.plist），右键→移到废纸篓；
同样路径检查 ~/Library/Application Support → 删除整个名为“Genieo”“InstallMac”“SaveNow”的文件夹；
终端中执行：rm -rf ~/Library/Preferences/com.malwarebytes.* → 这条命令专清Malwarebytes自身旧版残留配置，避免干扰新扫描结果。
重置浏览器设置
Safari：偏好设置→“扩展”页签→禁用全部第三方扩展→返回主界面→历史记录→“清除历史记录与网站数据”→选择“全部历史记录”；
Chrome：地址栏输入 chrome://extensions → 关闭“开发者模式”开关 → 逐个点击“移除”按钮，重点处理名称带“Coupon”“PDF”“Weather”的扩展；
这一步必须做，因为90%以上的Mac木马最终落脚点是浏览器，靠杀软无法彻底还原被篡改的默认搜索引擎和新标签页URL。
验证是否清除干净
重启电脑（正常模式，不再按Shift）→ 打开终端 → 粘贴执行：ls -la /Library/LaunchDaemons | grep -E "(ad|up|helper)"；
如果返回空白，说明系统级守护进程无异常；若出现任何结果，复制该行完整路径，用sudo rm -f [路径]删除；
最后打开活动监视器→切换到“CPU”排序→观察有没有持续占用超30%且名称为随机字符串的进程，有则选中→点击左上角“x”强制退出。
