HandBrake ist eine der beliebtesten Open-Source-Apps zur Video-Transkodierung für Mac. 2017 wurde sie jedoch von einem Trojaner-Angriff betroffen: Entwickler meldeten, dass Downloads von der offiziellen Website für einige Tage mit Malware verseucht waren. Als Mac-Sicherheitsexperten mit jahrelanger Erfahrung zeigen wir Ihnen, wie Sie prüfen und entfernen.
So prüfen Sie, ob Sie den HandBrake-Trojaner Proton heruntergeladen haben
Der sogenannte 'HandBrake-Virus' ist kein Virus, sondern der Trojaner Proton, der sich nicht selbst repliziert. Er war vom 2. Mai 2017 (14:30 UTC) bis 6. Mai 2017 (11:00 UTC) in 50 % der Downloads von einer Mirror-Site gebündelt. Nur Nutzer aus diesem Zeitraum sind betroffen.
Falls Sie sich nicht erinnern: Überprüfen Sie alte Installationsdateien im Downloads-Ordner oder anderswo. So gehen Sie vor:
- Öffnen Sie Terminal unter Anwendungen > Dienstprogramme.
- Geben Sie ein:
shasum -a 1 - Fügen Sie den Dateipfad hinzu (ziehen Sie die Datei per Drag&Drop ins Terminal oder nutzen Sie z. B.
/Benutzer/IhrBenutzername/Downloads/HandBrake-1.0.7.dmg). - Drücken Sie Enter. Vergleichen Sie den Hash nach dem '=' mit:
0935a43ca90c6c419a49e4f8f1d75e68cd70b274. - Keine Übereinstimmung? Wiederholen Sie mit
shasum -a 256und vergleichen Sie mit:013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793. - Übereinstimmung? Sie haben eine infizierte Version. Entfernen Sie sie wie unten beschrieben.
Manuelle Entfernung des HandBrake-Trojaners von Ihrem Mac
- Im Terminal:
launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist - Dann:
rm -rf ~/Library/RenderFiles/activity_agent.app - Suchen Sie in ~/Library/VideoFrameworks/ nach "proton.zip" und löschen Sie es.
- Ziehen Sie HandBrake aus dem Anwendungsordner in den Papierkorb.
- Leeren Sie den Papierkorb.
Den Trojaner einfach und sicher mit CleanMyMac X entfernen
Für eine unkomplizierte Lösung ohne Terminal empfehlen wir CleanMyMac X – unser bewährtes Tool mit integriertem Malware-Scanner.
- Laden Sie CleanMyMac X herunter und installieren Sie es.
- Starten Sie es und wählen Sie links "Malware entfernen".
- Klicken Sie "Scannen".
- Bei Fund: "Entfernen" drücken.
CleanMyMac X vergleicht mit einer aktuellen Malware-Datenbank und entfernt Spuren zuverlässig. Regelmäßige Scans halten Ihren Mac sicher.
Achtung: Proton zielt auf Passwörter im Schlüsselbund und Browsern (z. B. Safari) ab. Ändern Sie alle betroffenen Passwörter – Löschen reicht nicht, melden Sie sich an und wechseln Sie sie neu.
Als Experten wissen wir: Der Proton-Angriff zielte auf Admin-Rechte und sensible Daten. Die Entfernung ist machbar, aber CleanMyMac X macht es kinderleicht.