Mac 怎么查有没有恶意软件？先把误区放前面：Mac 的安全性通常不错，但它并不是“不会中恶意软件”。Apple 自己就明确写了，恶意软件同样可能通过网站、邮件、消息和下载内容进入 Mac。［1］［2］

所以如果你的 Mac 最近开始弹奇怪提示、浏览器乱跳、风扇持续转、或者多出你没装过的项目，别只盯着一个弹窗看，而要把系统设置、登录项、扩展和扫描一起过一遍。

你可以把这篇网络安全指南作为基线清单，顺手检查账号、设备、浏览器和网络加固。

关键要点：

Apple 明确说明，恶意软件可能通过下载内容进入 Mac，来源不明的项目应当删除。［1］

Apple 也提醒，绕过系统安全检查去打开未经检查的 App，是 Mac 感染恶意软件的常见途径之一。［2］

Login Items & Extensions 是排查异常自启动项目的重要位置。［3］

如果页面要求你“立即致电修复电脑”，应优先按假病毒警报或技术支持骗局处理。［4］

可靠的排查通常包括：看异常迹象、查登录项与扩展、删除可疑 App、更新系统、执行完整扫描。［1］［2］［3］

先看 6 个高频信号：你的 Mac 可能不太对劲

1. 突然变慢、发热或风扇一直转

后台异常进程、广告软件或其他恶意活动都可能拖垮资源。［5］

2. 浏览器经常跳转

主页被改、搜索结果被劫持、莫名跳到广告页，往往更像扩展或劫持项问题。

3. 弹窗和“安全警告”明显变多

尤其是那种要求你立刻下载工具、拨打电话或付费清理的提示。

4. 应用列表里多出陌生 App

如果你不记得自己装过，就不要默认它“应该没事”。

5. 登录后自动打开奇怪项目

这往往要去 Login Items & Extensions 里看。［3］

6. 系统让你绕过安全检查才能打开某个 App

Apple 明确提醒，这正是 Mac 常见感染入口之一。［2］

Mac 怎么查有没有恶意软件？按这 6 步排查

1. 先回想最近装过什么

重点回看：

浏览器外下载的安装包；
所谓播放器更新、清理工具、破解工具；
邮件或消息附件；
让你手动点“Open Anyway”的 App。［1］［2］

这一步能帮你快速缩小范围。

2. 检查应用程序列表

打开应用程序文件夹，找这些特征：

你没主动装过；
名字模糊；
图标粗糙或来源不明；
和最近异常时间点高度吻合。

Apple 对来源不确定的恶意项目建议直接移到废纸篓。［1］

3. 查看登录项和后台扩展

到 System Settings > General > Login Items & Extensions 查看开机自动运行项。［3］这里特别适合抓：

你没见过的启动项；
不需要自动运行却总在后台的项目；
来路不明的扩展。

4. 检查浏览器扩展和默认设置

很多“Mac 中毒”最后查出来，其实是：

恶意扩展；
被改掉的搜索引擎；
被劫持的新标签页；
持续弹通知的网站权限。

这一步别漏。

5. 更新 macOS 和浏览器，再跑一次完整扫描

Apple 的安全文档提到，macOS 通过 Gatekeeper、Notarization 和 XProtect 等多层防护来阻止和补救恶意软件。［4］系统保持最新，本身就是排查和修复的一部分。

如果你怀疑下载过恶意文件，完整扫描尤其重要。

6. 看问题有没有在清理后继续复发

如果你删完 App、清完扩展、更新完系统后，异常仍然不断回来，那说明残留入口可能没清干净。这时就别急着在同一台设备上继续登录重要账户。

哪些情况最容易被误判？

把假病毒弹窗当成系统原生提示

真正的安全警告不会靠恐吓你立刻拨某个陌生电话来修复。［4］

觉得“只要是 Mac 就不会中招”

这个想法最容易让人放松下载和授权习惯。

只删一个可疑 App 就宣布结束

如果浏览器扩展、登录项或通知权限没清掉，问题还会回来。

日常怎么降低 Mac 恶意软件风险？

不随便绕过系统安全校验打开 App；［2］
尽量从可信来源下载；
定期看登录项和扩展；
遇到假病毒警报先退出页面，不要边慌边点；［4］
系统、浏览器和安全工具保持更新。［4］

如果你最近看到的是满屏恐吓式安全警告，也可以继续看什么是假病毒警报？。

总结

Mac 不是绝对免疫，恶意软件同样可能通过下载、扩展和钓鱼入口进入系统。
最值得看的几个位置，是应用程序列表、登录项与扩展、浏览器设置。
凡是要求你绕过安全检查或立刻拨号修复的流程，都要提高警惕。
如果清理后异常反复出现，就别把它只当“小毛病”。

常见问题（FAQ）

Mac 会中病毒或恶意软件吗？

会。Apple 明确说明，恶意软件同样可能危害 Mac 和你的隐私。［1］

Mac 查毒时最该先看哪里？

通常先看最近下载和安装的项目，再看应用程序列表、登录项、扩展和浏览器设置。

为什么我的 Mac 只是在浏览器里异常，也可能是恶意软件？

因为不少问题是广告软件、劫持扩展或通知权限造成的，不一定表现为系统级崩溃。

“Apple 无法检查此 App 是否包含恶意软件”是什么意思？

这代表该 App 没通过 Apple 的相关检查。Apple 提醒，手动绕过这类提示是常见感染入口。［2］

只要更新系统就够了吗？

不一定。更新很重要，但如果你已经装了可疑 App 或扩展，还需要一起清理。

VPN 能帮我扫描 Mac 恶意软件吗？

不能直接替代扫描。VPN 保护的是网络连接，系统里的恶意项目仍要靠排查和安全工具处理。

免责声明

本文仅供一般数字安全教育参考，不构成取证、维修或企业终端处置建议。不同 macOS 版本界面与路径可能略有差异。

VPN 不能检查可疑进程、删除恶意登录项或恢复被篡改的系统设置。

来源

Apple Support, What is malware on Mac?: https://support.apple.com/en-gw/guide/mac-help/mh27449/mac
Apple Support, Apple can’t check app for malicious software: https://support.apple.com/guide/mac-help/apple-cant-check-app-for-malicious-software-mchleab3a043/mac
Apple Support, Change Login Items & Extensions settings on Mac: https://support.apple.com/en-lamr/guide/mac-help/mtusr003/mac
Apple Platform Security, Protecting against malware in macOS: https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/web
Microsoft Security, What is malware?: https://www.microsoft.com/en-us/security/business/security-101/what-is-malware

Sources checked 2026 年 5 月 8 日。

延伸阅读：

Mac 怎么查有没有恶意软件？别只看弹窗，按这 6 步排查