Mac 也会感染恶意软件，只是 macOS 内置了多层防护，能拦截不少常见威胁。恶意软件（Malware）是一个统称，指未经您明确同意、却在设备上执行有害操作的软件。它可能偷取账号资料、显示广告、监视活动、加密文件勒索，甚至借您的 Mac 攻击同一网络中的其他设备。
真正需要留意的，通常不是“打开一封邮件就中毒”，而是下载来历不明的软件、安装假更新、授予过宽权限，或照着陌生网页的指示在 Terminal（终端）里运行命令。下面小编先把常见类型讲清楚，再说明它们通常怎样进入 Mac。
Mac 常见恶意软件有哪些？
相关指南：macOS如何保护系统文件？SIP与签名卷详解，可查看对应操作步骤。
| 类型 | 大白话解释 | 可能造成的影响 |
|---|---|---|
| 广告软件（Adware） | 偷偷塞广告、改浏览器设置 | 弹窗、跳转、搜索结果被替换 |
| 木马（Trojan） | 伪装成正常软件诱导安装 | 下载其他恶意程序、窃取资料 |
| 病毒（Virus） | 把恶意代码附着在其他文件或程序中 | 运行受感染文件时执行恶意操作 |
| 蠕虫（Worm） | 能自行在网络或设备间传播 | 感染其他设备、扩大攻击范围 |
| 勒索软件（Ransomware） | 加密文件并索要赎金 | 照片、文档和工作资料无法打开 |
| 间谍软件与信息窃取程序 | 偷偷收集账号、密码或浏览器资料 | 账户被盗、隐私和财务信息泄露 |
| 挖矿程序与僵尸程序 | 借用电脑资源或远程控制设备 | 电脑变慢、耗电发热，或被用于发送垃圾信息和攻击 |
还要区分一个概念：网络钓鱼（Phishing）本身通常不是恶意软件，而是一种骗取密码、付款资料或诱导下载恶意程序的手法。攻击者常把钓鱼邮件、假网站和木马安装包串在一起。
Mac 恶意软件通常怎样进入电脑？
1. 假冒软件、破解工具和虚假更新
攻击者会把安装包包装成常见软件、插件、视频播放器或“必须安装”的更新。下载后可能要求您输入管理员密码、关闭安全功能，或把应用拖进“应用程序”文件夹。若来源不是开发者官网或可信应用商店，就要格外谨慎。
2. 钓鱼邮件、短信和仿冒网站
邮件或消息可能伪装成 Apple、银行、云盘或同事通知，诱导您点击链接、登录假网站或打开附件。即使网页看起来和真实网站相似，也应检查域名；更稳妥的做法是自己打开官方 App 或手动输入官方网站地址。
3. ClickFix：假验证码诱导您复制命令
ClickFix 是近年常见的社会工程手法：网页显示假的验证码、修复提示或下载故障，要求您复制一段命令并粘贴到 Terminal。命令可能下载并运行恶意脚本。正常的人机验证或软件安装流程，不应要求您从陌生网页复制终端命令。
请记住：不要运行陌生人发来的 Terminal 命令，不要为了“通过验证”执行 curl、脚本或不明代码。macOS 26.4 及更新版本增加了终端粘贴保护、恶意命令拦截和脚本扫描等防护，但这些功能不是让您放心运行陌生命令的理由。
4. 浏览器扩展和应用权限滥用
某些扩展或应用会要求读取所有网页内容、访问文件、麦克风、摄像头或辅助功能权限。权限本身不一定代表恶意，但如果功能与用途不相称，或开发者来源不清楚，就不要轻易批准。
Apple 内置了哪些防护？
macOS 并非只靠一个“杀毒开关”。Apple 使用多层机制降低恶意软件运行的机会：
- Gatekeeper：检查应用来源、开发者签名和安全状态，帮助阻止来源不明或不可信的应用运行。
- Notarization（公证）：开发者把应用提交给 Apple 扫描，帮助识别已知恶意内容；它不是对应用绝对安全的保证。
- XProtect：macOS 内置的恶意软件检测与清除技术，会使用 Apple 更新的特征识别已知威胁。
- 系统与权限隔离：应用访问部分个人文件、摄像头、麦克风和其他敏感资源时，需要相应权限。
- 后台安全更新：Apple 可以更新安全配置和恶意软件特征，不必每次都等待完整 macOS 大版本升级。
这些保护能降低风险，但无法替您判断每个网页、每封邮件和每个授权请求是否可信。尤其是您主动绕过系统警告或输入账户密码时，技术防护可能无法阻止所有后果。
怎样判断 Mac 可能感染了恶意软件？
单一现象不一定代表中毒，但如果同时出现多项异常，就值得检查：
- 浏览器主页、默认搜索引擎或新标签页被擅自更改；
- 频繁弹出广告、跳转陌生网站，或出现不认识的扩展；
- 出现来源不明的登录项、配置描述文件或应用；
- 电脑持续异常发热、风扇高速运转或网络流量明显增加；
- 文件被改名、打不开，或出现勒索说明；
- Apple 账户、邮箱或其他服务出现不认识的登录提醒。
活动监视器中出现高 CPU 使用率并不自动说明有恶意软件；系统更新、视频处理和浏览器标签页也可能占用资源。不要只凭一个进程名称就删除系统文件。
发现可疑情况，建议按这个顺序处理
- 停止输入敏感信息：不要再向可疑应用或网页输入密码、验证码和付款资料。
- 断开网络：若怀疑正在发生远程控制或文件加密，可先断开 Wi-Fi 和网线；如果是公司设备，按组织的安全流程报告。
- 记录现象：保留可疑应用名称、弹窗、文件扩展名和发生时间，避免急着清理而丢失排查线索。
- 检查应用与权限：查看“应用程序”、登录项、浏览器扩展，以及“系统设置”中的隐私与安全权限；不认识的项目先核实来源。
- 更新 macOS：在确认设备没有明显持续加密或远程控制迹象后，安装 Apple 提供的系统和安全更新。
- 使用可信安全工具检查：可参考 Apple 内置保护，也可选择信誉良好的安全厂商工具；不要安装弹窗广告推荐的“清理神器”。
- 保护其他账户：若怀疑密码或浏览器资料已泄露，用干净且可信的设备修改重要账户密码，检查双重认证和登录会话。
- 从干净备份恢复：确认威胁已清除后，再从感染前的备份恢复文件。备份盘平时应断开连接，避免与电脑同时受影响。
要不要给 Mac 安装第三方杀毒软件？
这取决于您的使用场景。普通用户先保持 macOS 更新、从可信来源安装软件、谨慎授权，并保留离线备份，已经能降低不少风险。若您经常处理陌生文件、管理多台设备，或有企业合规要求，可以考虑信誉良好的安全软件或终端防护服务。
无论是否安装第三方软件，都不要同时堆叠多个实时防护工具，也不要关闭 Gatekeeper 来换取所谓的“兼容性”。如果应用被系统拦截，先去开发者官网核实下载来源和签名，不要照着陌生论坛的命令绕过保护。
常见问题（FAQ）
Mac 会不会完全不感染病毒？
不会。macOS 有 Gatekeeper、Notarization 和 XProtect 等多层保护，但仍可能遭遇木马、广告软件、信息窃取和勒索软件。
只打开一封可疑邮件就会中毒吗？
通常风险更常来自点击链接、打开附件、安装文件或执行命令。遇到可疑邮件，不要下载附件或输入密码，也不要按邮件指示安装软件。
Gatekeeper 提示无法验证开发者，应该点“仍要打开”吗？
不要急着绕过。先确认应用确实来自开发者官网，并核对开发者身份和下载文件；无法确认来源时，建议取消安装。
Mac 出现弹窗和风扇很响，是不是中毒了？
不一定。系统更新、浏览器和大型应用也会造成发热或高负载。请结合未知应用、权限变化、浏览器劫持等迹象一起判断。
怀疑中了勒索软件，可以马上恢复 Time Machine 吗？
先断开网络和备份盘，避免感染继续扩散或影响备份。确认威胁已清除后，再从感染前且未受影响的备份恢复。
总结
Mac 恶意软件常借假应用、钓鱼链接、权限滥用和 ClickFix 命令诱导进入设备。Apple 的内置防护很重要，但最有效的日常习惯仍是从可信来源下载、拒绝陌生终端命令、谨慎授权、及时更新并保留离线备份。若发现异常，先控制风险，再检查和恢复，不要急着运行来历不明的清理工具。
延伸阅读：Mac 恶意软件怎么防？病毒与勒索软件防护指南；Mac FileVault 恢复密钥在哪看？。
Apple 官方参考：macOS 如何防护恶意软件；Terminal 与脚本保护。