macOS 系統上相當極為知名的免費影片轉檔軟體 HandBrake 日前發出重大安全性警告，官方發現他們的檔案鏡像伺服器被入侵，並且放入藏有木馬病毒(Trojan)的安裝檔，如果在台灣/香港時間 2017/5/2 22:30 ~ 2017/5/6 19:00 之間有到官方網站下載並安裝 HandBrake 檔案用戶，電腦將有 50/50 的機會被感染病毒，請務必透過文章內提供的方式檢查，並且將它清除。
▲ HandBrake 發布的安全性警告
檢查是否被感染木馬
打開系統內建的「活動監視器」功能，仔細檢查看看是否有一個名為「Activity_agent」的程式在運作。如果有就代表電腦已經被感染。
另外一個方式是透過 SHA 1 與 SHA 256 的檔案校驗碼來檢測，如果你下載的安裝檔較驗碼跟以下兩個之一符合的話，請直接刪除，這是有毒的。
SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274
SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793
清除病毒的方法
打開系統內建的「終端機」功能，依序輸入下列指令：
- launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
- rm -rf ~/Library/RenderFiles/activity_agent.app
- if ~/Library/VideoFrameworks/ 包含 proton.zip, 移除此資料夾
必要的後續處理
由於感染的是木馬病毒，也就是俗稱的後門程式，他可能已經將你儲存在電腦中的個人資料傳送到網路伺服器中，因此包括鑰匙圈、儲存在瀏覽器的密碼都得盡速進行變更(尤其以沒有設定兩步驟驗證的帳號優先)。
HandBrake 支援 Windows、mscOS 與 Linux 系統，但這次受害部分僅針對 macOS 部分，很多人認為只要用 mac 系統就不會中毒，這次事件將讓人深刻的體會「沒有不會中毒的系統」，系統防護還是得靠使用者自身的觀念與經驗啊！
