يمكنك من خلال نافذة الأوامر إجراء فحص لاكتشاف وجود برامج تجسس على جهاز الكمبيوتر. افتح التطبيقات ← الأدوات، ثم انقر بصورة مزدوجة على نافذة الأوامر لتشغيلها. يسمح لك تطبيق نافذة الأوامر بالتفاعل مع نظام التشغيل من خلال الأوامر النصية. يمكنك أيضًا البحث عن نافذة الأوامر في لوحة التشغيل. سيؤدي ذلك إلى سرد قائمة بكل العمليات وبيانات الشبكة الخاصة بها.  يؤدي الأمر sudo إلى منحك حق وصول رووت لأي أمر مما يسمح لك بعرض ملفات النظام. الأمر "lsof" اختصار لعبارة "قائمة الملفات المفتوحة"، ويسمح لك هذا الأمر بالاطلاع على العمليات قيد التشغيل حاليًا. يعمل المحدد "-i" على تحديد الملفات المفتوحة التي تستخدم واجهة الشبكة، وتحاول برامج التجسس استخدام الشبكة للتواصل مع مصادر خارجية. يوجه الأمر "grep LISTEN" نظام التشغيل إلى ترشيح النتائج وعرض تلك التي تستخدم منافذ استماع، وهو أمر ضروري في حالة برامج التجسس. لن يتم عرض كلمة المرور في نافذة الأوامر أثناء كتابتها، ويجب كتابة كلمة المرور عند استخدام الأمر "sudo". ابحث عن أسماء العمليات غير المألوفة أو المنافذ غير الاعتيادية، ويمكنك البحث عن أسماء العمليات أو المنافذ على شبكة الإنترنت إن لم تكن متأكدًا بشأنها حيث ستؤدي عملية البحث إلى العثور على معلومات يقدمها آخرون تعاملوا مع نفس الملف لتحديد ما إن كان الملف ضارًا أم لا. يمكنك بعد ذلك حذف الملف المسؤول عن أي عملية تتأكد من كونها ضارة. ينصح بترك العملية دون تغيير إن لم تتأكد من مدى أمانها حتى بعد عملية البحث حيث يمكن أن يؤدي التلاعب بملفات خاطئة إلى عدم عمل البرامج بصورة سليمة. سيؤدي ذلك إلى سرد أماكن المجلدات المحتوية على العمليات على جهاز الكمبيوتر وستحتاج إلى إيجاد مكان العملية الضارة في القائمة ونسخ مكانها.  يشير الأمر "cwd" إلى مسار العمل الحالي. يمكنك تشغيل هذا الأمر في نافذة أوامر جديدة عن طريق استخدام اختصار لوحة المفاتيح ⌘ Cmd + N أثناء التواجد في نافذة الأوامر لتسهيل قراءة القائمة. الصق المسار بين القوسين دون تضمين الأقواس ليقوم الأمر بحذف الملف الموجود في هذا المسار.  يستخدم الأمر "rm" للحذف. تأكد تمامًا من رغبتك بحذف العنصر المدخل حيث أنك لن تتمكن من التراجع عن هذه العملية. قد تحتاج أيضًا إلى حفظ نسخة احتياطية باستخدام تطبيق تايم ماشين قبل الشروع في عملية الحذف، ويمكنك فعل ذلك عن طريق فتح قائمة أبل ← تفضيلات النظام ← تايم ماشين ← نسخة احتياطية.
Open the Terminal. Enter the text “sudo lsof -i | grep LISTEN” and hit ⏎ Return. Enter your computer’s administrator password and hit ⏎ Return. Identify bad processes. Enter “lsof | grep cwd” and hit ⏎ Return. Enter “sudo rm -rf [path to file]” and hit ⏎ Return.