应对密码窃取软件，可以采取以下措施：
升级操作系统和功能级别
将域或林的功能级别升级到Windows 2012 R2或更高版本。这样可以在Active Directory中添加“受保护的用户”用户组，该组可以防止Mimikatz等工具获取密码。
安装安全更新
确保安装了所有最新的Windows安全更新，例如KB2871997，该更新可以将“受保护的用户”组的功能移植到旧版Windows中，增强系统的防御能力。
使用强密码
强制使用复杂的密码，并定期更换，以增加攻击者破解密码的难度。
限制用户权限
仅授予必要的用户sudo权限，并限制这些用户的活动，减少攻击面。
定期检查系统文件
定期检查用户的bash配置文件（如.bashrc或.bash_profile），确保没有可疑的代码插入，防止恶意软件在系统中执行。
使用安全工具
安装并使用安全工具（如Intego VirusBarrier）来监控系统活动，及时发现和响应可疑行为。
数据加密
对敏感数据进行加密，即使数据被泄露，只要加密算法不被破解，数据仍然是安全的。可以使用专业的文件加密软件对机密数据进行加密。
限制服务数量
限制以系统身份运行的服务数量，减少攻击者可利用的入口点。
移除调试权限
移除系统中的调试权限，防止攻击者使用工具如Mimikatz进行横向移动。
通过这些措施，可以大大降低密码窃取软件对系统和数据的威胁。建议企业和个人用户定期更新系统和软件，遵循最佳安全实践，以确保数据安全。