إزالة Akamaihd Mac virus من Safari و Chrome و Firefox

ما هو فيروس Akamaihd Mac؟

مجال البرامج الضارة لنظام التشغيل Mac مليء بالتناقضات والميزات المختلطة التي تحجب الكيانات المظلمة المشروعة والصريحة في مزيج شرير وغير قابل للتصريف.أصبحت الجهات الخبيثة أكثر مهارة في التخطيط لحملات البرامج الإعلانية التي تتعامل عن طريق الخطأ مع خدمات معروفة جيدًا ، وبالتالي تجاوز آليات الأمان التقليدية وأدوات القائمة السوداء لمواقع الويب.

هذه الفكرة ليست بعيدة المنال على الإطلاق ، وبالنظر إلى الطفرة الأخيرة في استراتيجيات الاختراق الشائعة للمتصفح على أجهزة كمبيوتر Mac ، فإن فكرتها واضحة.تدور هذه الأنشطة رفيعة المستوى حولهاAkamaihd.net توسيع، هذه شبكة رئيسية لتوصيل المحتوى (CDN) تقع في الولايات المتحدة ويمكنها إدارة ما يصل إلى ثلث حركة مرور الإنترنت العالمية.ومن المفارقات أن الشركة الأساسية هي أيضًا مزود أمان للشبكات.

ومع ذلك ، لا يبدو أن العوامل الخبيثة تهتم كثيرًا ، لأنها استغلت بشكل استفزازي خدمتها في أكبر موجة من عمليات الاحتيال لإعادة توجيه مستعرض Mac حتى الآن.

مبدأ مؤامرة المجرمين هو كما يلي: يستخدمون مجموعة متنوعة من برامج الإعلانات للحصول على موطئ قدم في جهاز Mac وتغيير الإعدادات المخصصة للضحية في Safari و Google Chrome و Mozilla Firefox ، بما في ذلك محرك البحث الافتراضي وإعدادات الصفحة الرئيسية.تختلف عناوين URL البديلة ، لكن بنيتها لها قاسم مشترك في جميع الحالات - وهي سلسلة a.akamaihd.net.يوجد أمام هذا الجزء سلسلة من الأحرف والأرقام مرتبة عشوائيًا وفقًا للأنشطة الفرعية لعملية الاحتيال.بالإضافة إلى ذلك ، فهو متصل بذيل طويل يتكون من معرف الحملة والعديد من مجموعات الرموز السداسية العشرية الموصولة.لذلك ، على سبيل المثال ، سيكون عنوان مزود البحث المفروض مشابهًا لـdefault21076355-a.akamaihd.net，後跟一個字符數組（例如cps？n =％s＆_pg = A230D0E7-71B4-51F9-96A0-62BE2CFD8745），以唯一標識負責威脅的行為者。في الوقت نفسه ، هناك حوالي اثني عشر عنوان URL مختلفًا متداولًا ، مما يعني فقط أن الحيلة تتكون من عدة أفراد ضارين.فيما يلي بعض القوائم التي ظهرت مؤخرًا (تستمر القوائم في الظهور عند ظهور إصدارات جديدة):

• default06091388-a.akamaihd.net
• default120617-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net
• lkysearchds3986-a.akamaihd.net
• lkysearchds4694-a.akamaihd.net
• lkysearchds5927-a.akamaihd.net
• lumiere-a.akamaihd.net
• search82298264-a.akamaihd.net
• spoprod-a.akamaihd.net

من المهم أن نفهم أن إعدادات البحث الخادعة تؤدي وظائف مساعدة ، والتي تم تصميمها لإعادة توجيه المتصفح المستعبد إلى موقع آخر.باختصار ، اختطاف Akamaihd.net هو Bianxiu ، الذي يتمثل عمله الرئيسي في الترويج لبعض محركات البحث عن البريد العشوائي.يتم استدعاء أحد مزودي الدفع الزائف الإجباريالباحث الآمن.تجمع هذه العلامة التجارية سيئة السمعة بين العديد من موارد الإنترنت التي لا قيمة لها تحت نفس المظلة ، مثل search.safefinder.com و search.macsafefinder.com و search.safefinderformac.com.نظرًا لإعادة توجيه فيروس Akamaihd.net إلى إحدى هذه الصفحات ، فقد وقع الضحية في شرك خدمة لم يختارها مطلقًا.هدفهم هو اعتراض حركة المرور في البداية أثناء الاستعانة بمصادر خارجية لوظيفة البحث عن المعلومات بالكامل search.yahoo.com.

بحث نبضهو كيان آخر مثير للجدل يدعمه فيروس ماك المثير للجدل.منطق هذا المخطط هو تقريبا نفس منطق مخطط "مكتشف آمن".يتم إعادة توجيه متصفح الهدف إلى home.searchpulse.net أو search.searchpulse.net عبر Akamaihd.net.قلدت الصفحة المقصودة أيضًا موفرًا حقيقيًا ، ولكنها في النهاية أعادت توجيه حركة مرور الشبكة إلى Yahoo Search دون إضافة أي قيمة فعلية خاصة بها.تم تقسيم بعض شبكات الإعلانات بشكل غير ملحوظ على طول مسار التنقل ، مما أدى إلى توليد عائدات احتيالية لمشغلي برامج الإعلانات المتسللة.

ثالثًا ، طبق المجرمون تفضيلات معقدة للمتصفح لاستثمار شفراتهم الضارة.يتمثل دور Akamaihd.net في تقديم خدمة جديرة بالثقة ذات سجل حافل ، ويتمثل دورها في إبقاء الرياضة تحت إشراف الآليات التنظيمية التقليدية والمرشحات.كيف يوجد هذا التعاون المشبوه؟هذه مشكلة لم تحل.يبدو أن ارتداء قبعة سوداء يحقق أفضل النتائج في هذا الصدد.

كيف يصيب فيروس Akamaihd جهاز Mac الخاص بي؟

على الرغم من أن هذا التهديد معقد للغاية من حيث تقنيات التهرب والمثابرة ، إلا أن توزيعه فريد من نوعه.مثل تطبيقات Garden التي يُحتمل أن تكون ضارة (PUAs) ، تتسلل إلى جهاز Mac من خلال إرفاق نفسها بحزمة برامج مجانية تبدو آمنة.يقع المستخدمون ضحية بشكل أساسي من خلال خدعة قديمة ، تتضمن عددًا كبيرًا من النوافذ المنبثقة المزيفة لتحديث Adobe Flash Player والتي تظهر على مواقع الويب المشبوهة.

تبدو الحزمة كبرنامج تحديث عادي ، لكنها في الواقع تخفي فخًا ، وتقوم بالترويج المتبادل لخاطف Akamaihd.net وربما برنامجًا واحدًا أو أكثر من برامج الإعلانات المتسللة.هذه الميزات الإضافية المزعجة غير مرئية في واجهة المستخدم الرسومية للمثبت ما لم تخرج من الإعدادات الافتراضية واخترت خيارًا مخصصًا.ستكشف هذه الخطوة البسيطة عن الهيكل الكامل للحزمة ، مما يسمح لك بإلغاء تحديد التطبيقات الأخرى غير المرغوب فيها أو إيقاف التثبيت تمامًا إذا أدركت أنه من المزعج البدء من البداية.

ما الذي يجعل من الصعب للغاية إزالة الخاطفين Akamaihd.net؟

أساس المثابرة هو شيء واحد: ملفات التكوين الخبيثة.مهد الأول الطريق لزيادة الامتيازات.من حالات الاستخدام الشائعة لملفات تعريف الجهاز تحديد قواعد وقيود معينة وتطبيقها لضمان امتثال جميع أجهزة الكمبيوتر على الشبكة المُدارة لسياسات المؤسسة.ليس من المستغرب أن يجد مسؤولو الشبكة هذه الميزة مفيدة للغاية.ومع ذلك ، هناك فئة أخرى من الناس يعتقدون أن هذا هو أفضل شيء منذ الشرائح الرفيعة.مجرم إلكتروني.لقد حولوا هذه الوظيفة الحميدة إلى أداة لتغيير قواعد اللعبة.

بمجرد دخول فيروس Akamaihd.net إلى جهاز Mac ، فإنه يتجاوز آلية أمان حماية سلامة النظام (SIP) ويقوم بتثبيت ملف تكوين منحني ضمن "تفضيلات النظام".يحدد هذا الكائن التحكم في إعدادات معينة (بما في ذلك محرك البحث الافتراضي) في متصفح الويب الخاص بالضحية.وهذا يفسر سبب عدم إمكانية تعديل تفضيلات البحث غير الصحيحة يدويًا.الحقيقة هي أن هذا ممكن.ومع ذلك ، تحتاج إلى حذف الملف الشخصي المارق أولاً (سيتم وصف هذه العملية بمزيد من التفصيل أدناه).

كيفية إزالة Akamaihd virus من ماك؟

على الرغم من أن هذا التهديد لا يتم عرضه إلا في متصفح الويب ، إلا أنه يترك بصمة على النظام للحفاظ على استمراره.ستساعدك الأقسام الفرعية التالية في البحث عن جميع مكونات فيروس Akamaihd.net وإزالتها يدويًا.يرجى أن تضع في اعتبارك أنه من السهل العثور على بعض ملفاته ، وقد يكون بعضها مخفيًا ، لذلك يصعب إكمال التنظيف مقارنةً بحالة إلغاء تثبيت البرامج النموذجية.

• 在مكتشفالعمود ، انقر فوق "اذهب إلى"أيقونة،ومن بعدفي القائمةأختر"انتقل إلى المجلد".أو يمكنك الضغط علىCommand + Shift + WOODتركيبة المفاتيح.
• عندما يظهر شريط بحث النظام ، اكتبه/ المكتبة / LaunchAgents، ثم اضغطGo.
  

  

• 當LaunchAgentsعندما يكون المجلد أمامك ، ابحث عن الملف المريب واسحبه إلى سلة المهملات.يرجى ملاحظة أن أسماء هذه الكائنات الضارة لا يبدو أنها مرتبطة بأي برنامج إعلاني من "إدارة البحث".فيما يلي بعض الأمثلة على الملفات الضارة المعروفة التي تنتجها فيروسات Mac:com.mcp.agent.plist ، com.pcv.herlperamc.plist ، com.avickupd.plistانتظر.يجب نقل أي عنصر من ملفات Mac غير المتوافقة مع العناصر الحميدة على الفور إلى "طفح نفايات الورق".
• اتبع نفس المنطق (انتقل إلى المجلدوظيفة)،فى الاعادهافتح الاسم~ / Library / LaunchAgents،/ مكتبة / دعم التطبيقو/ مكتبة / LaunchDaemonsالدليل.ابحث عن الملفات المشبوهة في كل من هذه المجلدات (انظر المثال أعلاه) واحذفها.
• الآنواستخدم Finder مرة أخرى的اذهب إلىالقائمة المنسدلة وحددتطبيق.
  

  

• تحقق مما إذا كان هناك كيان غير مرغوب فيه في قائمة التطبيقات الخاصة بك يتزامن وقت التثبيت مع المشكلة.هذا على الأرجحبحث نبض،الباحث الآمنأو بعض البرامج التي تحمل اسمًا عشوائيًا والتي لا تتذكرها تم تثبيتها مؤخرًا.بعد العثور على تطبيق لا يحظى بشعبية ،اسحبه إلى "نفايات الورق. "وسط.إفراغ مجلد المهملات عند الانتهاء.
  

  

• استعمالمكتشفانتقل إلىتفضيلات النظام
  

  

• يدخل"الحساب"،ثم حدد "عنصر تسجيل الدخول ".عند تشغيل الكمبيوتر ، سيعرض النظام جميع ملفات تعريف المستخدمين التي تم إنشاؤها على جهاز Mac والبرامج المنفذة تلقائيًا.استخدم الرسم التخطيطي "ناقص" لحذف الحسابات المارقة والعناصر الخام التي يتم تشغيلها في وقت التمهيد.
  

  

إلغاء تثبيت التطبيقات الضارة هو نصف المعركة.هذه طريقة للتأكد من عدم ظهور الأعراض مرة أخرى بعد تنفيذ جزء الإصلاح على مستوى المتصفح.في الوقت نفسه ، تستمر عمليات إعادة التوجيه Akamaihd.net المزعجة في التأثير على متصفح الويب المفضل لديك ، لذلك عليك الرجوع إلى إعدادات تصفح الإنترنت الصحيحة.اقرأ الأقسام الفرعية التالية لمعرفة كيفية القيام بذلك.

كيفية إيقاف إعادة توجيه a-akamaihd.net في متصفح Safari / Chrome / Mozilla Firefox؟

لحسن الحظ ، لا تحتاج إلى إعادة تصميم العجلة لإبطال التعديلات السلبية في متصفحك الناتجة عن فيروس Akamaihd.net.من الأساليب التي تم اختبارها على مدار الوقت إعادة تعيين المتصفح المتأثر إلى قيمته الافتراضية الأصلية.بالمناسبة ، منذ إصدار الإصدار 2015 من متصفح Mac الأصلي في عام 9 ، قامت Apple بإزالة زر "Reset Safari" ، لذلك أصبحت هذه العملية الآن أكثر تعقيدًا من تجربة النقرة الواحدة (انظر أدناه).على أي حال ، فهذه طريقة سهلة لإزالة التأثير الضار لمتصفحات الويب الأكثر شيوعًا:

1. تنظيم متصفح Safari الخاص بك
2. إعادة تعيين إعدادات جوجل كروم
   • افتح Chrome وانقر فوقنافذة او شباكفي الزاوية اليمنى العلياتخصيص Google Chrome والتحكم(⁝) أيقونة ، إذنفي القائمة المنسدلة選擇設置.
   • ابحث عن الاسم "المتقدمة"زر، ثم انقر فوقه للوصول إلى محتوى بخلاف إعدادات Chrome الأساسية.
   • في"اعادة الضبط"منطقة ، انقر فوق "قم باستعادة الإعدادات إلى القيم الافتراضية الأصلية"زر.
   • كل ما تبقى لفعله هو النقر"اعادة الضبط"، في حالة حدوث ذلك فقط ، يمكنك سرد النتائج المدرجة هناك.أعد تشغيل Chrome للتأكد من أن التعديلات الحميدة سارية المفعول.
3. ضبط Mozilla Firefox
   • افتح Firefox وانقر فوق "مساعدة"،ومن بعدفي القائمةأختر"معلومات استكشاف الأخطاء وإصلاحها".
   • انقر فوق الاسمقم بتحديث Firefoxزر.
   • سيقوم المتصفح بتشغيل مربع حوار منبثق إضافي حيث يجب عليك تأكيد عملية إعادة التعيين.عند الانتهاء ، أعد تشغيل Firefox واستمتع بتصفح الويب دون العبث بأي من فيروسات مدير البحث.

كيف يمكنني التأكد من اختفاء فيروس Akamaihd.net؟

إن أعراض عزل المتصفحات ليست سوى غيض من فيض.بالإضافة إلى إعادة توجيه الأنشطة فقط ، يمكن لفيروس Akamaihd.net والبرامج الضارة ذات الصلة أن تكتسب موطئ قدم في جهاز Mac.عيب الحذف اليدوي هو أنه قد تكون هناك مخلفات تهديد مخفية ، والتي يمكن إعادة تثبيتها بعد الإزالة الناجحة.ليس هذا هو الحال بالضرورة ، ولكن قد ترغب في التحقق مرة أخرى من البراءة.
ضع في اعتبارك استخدام Combo Cleaner لمسح جهاز Mac الخاص بك. Combo Cleaner هو تطبيق محسن وآمن له سجل حافل.إنه خفيف الوزن ويمكنه اكتشاف جميع الأشكال الشائعة لبرامج Mac الضارة على الفور.هذه هي طريقة القيام بذلك:

1. قم بتنزيل وتثبيت Combo Cleaner
2. انتظر حتى يتم تحديث الأداةقاعدة بيانات تعريف الفيروسات الخاصة به ، ثم انقر فوق "ابدأ فحصًا مشتركًا "زر.
   

   

3. افتح لوحة التشغيل من Dock لجهاز Mac الخاص بك وانقر فوق أيقونة Combo Cleaner لتشغيل التطبيق.انتظر حتى تقوم الأداة بتحديث قاعدة بيانات تعريف الفيروسات الخاصة بها ، ثم انقر فوق "ابدأ فحصًا مشتركًا "زر.
4. بالإضافة إلى تحديد البرامج الضارة ومشكلات الخصوصية ، سيقوم التطبيق أيضًا بفحص جهاز Mac الخاص بك بحثًا عن الملفات غير المرغوب فيها والتكرارات والملفات الكبيرة التي لم تعد مطلوبة.يمكن أن يؤدي حذف هذه الكائنات المكررة إلى تحرير مساحة كبيرة على القرص.
5. تحقق من تقرير الفحص.آمل أن تكون نتائجها في فئتي مكافحة الفيروسات والخصوصية فارغة ، والاستنتاج هو "لا يوجد تهديد" ، مما يعني أنك بأمان.ومع ذلك ، إذا تم إدراج إصابة في التقرير ، فيرجى استخدام "حذف العنصر المحدد "خيار لمسحه.