Entfernen Sie den Akamaihd Mac-Virus von Safari, Chrome, Firefox

Was ist der Akamaihd-Mac-Virus?

Die Mac-Malware-Domain ist voll von Inkonsistenzen und gemischten Funktionen, die legitime und geradezu dunkle Entitäten in einen bösartigen, undurchdringlichen Cocktail verhüllen.Böswillige Akteure werden immer geschickter darin, Adware-Kampagnen zu planen, die bekannte Dienste falsch handhaben, und umgehen dabei konventionelle Sicherheitsmechanismen und Tools zur Blacklisting von Websites.

Diese Denkweise ist überhaupt nicht weit hergeholt, und angesichts der jüngsten Zunahme von Browser-Hijacking-Strategien, die auf Mac-Computern beliebt sind, ist ihre Denkweise klar.Diese hochrangigen Aktivitäten drehen sich umAkamaihd.net erweitern, Dies ist ein großes Content Delivery Network (CDN) in den USA, das bis zu einem Drittel des weltweiten Internetverkehrs verwalten kann.Ironischerweise ist das zugrunde liegende Unternehmen auch ein Anbieter von Netzwerksicherheit.

Die böswilligen Faktoren scheinen sich jedoch nicht allzu darum zu kümmern, da sie ihren Dienst bei der bisher größten Welle von Mac-Browser-Umleitungsbetrug provozierend ausgenutzt haben.

Das Prinzip der Verschwörung von Kriminellen ist folgendes: Sie nutzen eine Vielzahl von Adware, um auf dem Mac Fuß zu fassen und ändern die benutzerdefinierten Einstellungen des Opfers in Safari, Google Chrome und Mozilla Firefox, einschließlich der Standardeinstellungen für Suchmaschine und Homepage.Die Ersatz-URLs sind unterschiedlich, aber ihre Struktur hat in allen Fällen einen gemeinsamen Nenner - es ist ein.akamaihd.net-String.Vor diesem Teil befindet sich eine Reihe von Zeichen und Zahlen, die nach den Unteraktivitäten des Betrugs zufällig angeordnet sind.Darüber hinaus ist es durch einen langen Schwanz verbunden, der aus einer Kampagnen-ID und mehreren mit Bindestrich versehenen hexadezimalen Symbolgruppen besteht.So wird beispielsweise die Adresse des auferlegten Suchanbieters ähnlich sein wiedefault21076355-a.akamaihd.net，後跟一個字符數組（例如cps？n =％s＆_pg = A230D0E7-71B4-51F9-96A0-62BE2CFD8745），以唯一標識負責威脅的行為者。Gleichzeitig kursieren etwa zwölf verschiedene URLs, was nur bedeutet, dass der Trick aus mehreren böswilligen Personen besteht.Hier sind einige Listen, die kürzlich aufgetaucht sind (Listen werden weiterhin angezeigt, wenn neue Versionen erscheinen):

• default06091388-a.akamaihd.net
• default120617-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net
• lkysearchds3986-a.akamaihd.net
• lkysearchds4694-a.akamaihd.net
• lkysearchds5927-a.akamaihd.net
• lumiere-a.akamaihd.net
• search82298264-a.akamaihd.net
• spoprod-a.akamaihd.net

Es ist wichtig zu verstehen, dass die Einstellungen für die betrügerische Suche Hilfsfunktionen ausführen, die dazu dienen, den versklavten Browser weiter auf eine andere Site umzuleiten.Kurz gesagt handelt es sich bei der Akamaihd.net-Hijacking um Bianxiu, dessen Hauptaktion darin besteht, bestimmte Spam-Suchmaschinen zu bewerben.Einer dieser erzwungenen Push-Pseudoanbieter heißtSicherer Finder.Diese berüchtigte Marke vereint viele wertlose Internetressourcen unter einem Dach, wie search.safefinder.com, search.macsafefinder.com und search.safefinderformac.com.Da der Akamaihd.net-Virus auf eine dieser Seiten umgeleitet wurde, war das Opfer bei einem Dienst gefangen, den es nie gewählt hatte.Ihr Ziel ist es, den Verkehr zunächst abzufangen, während die gesamte Informationssuchfunktion an search.yahoo.com ausgelagert wird.

SuchimpulsIst ein weiteres umstrittenes Unternehmen, das vom umstrittenen Mac-Virus unterstützt wird.Die Logik dieses Schemas ist fast dieselbe wie die des "Safe Finder"-Schemas.Der Browser des Ziels wird über Akamaihd.net auf home.searchpulse.net oder search.searchpulse.net umgeleitet.Die Landingpage imitierte ebenfalls einen echten Provider, leitete aber schließlich den Netzwerkverkehr an Yahoo Search weiter, ohne einen tatsächlichen Wert hinzuzufügen.Einige Werbenetzwerke wurden entlang des Navigationspfads unauffällig aufgebrochen und generierten so betrügerische Einnahmen für Adware-Betreiber.

Drittens implementierten die Kriminellen komplexe Browsereinstellungen, um ihren schädlichen Code zu monetarisieren.Die Rolle von Akamaihd.net besteht darin, einen vertrauenswürdigen Service mit einer guten Erfolgsbilanz zu bieten und den Sport unter der Aufsicht traditioneller Regulierungsmechanismen und Filter zu halten.Wie kommt es zu dieser verdächtigen Kooperation?Dies ist ein ungelöstes Problem.Das Tragen eines schwarzen Hutes scheint in dieser Hinsicht die besten Ergebnisse zu erzielen.

Wie infiziert der Akamaihd-Virus meinen Mac?

Obwohl diese Bedrohung in Bezug auf Ausweich- und Persistenztechniken sehr komplex ist, ist ihre Verteilung einzigartig.Wie Ihre verschiedenen Garden Potentiell schädlichen Anwendungen (PUAs) schleicht es sich in den Mac ein, indem es sich an ein scheinbar sicheres kostenloses Softwarepaket anschließt.Benutzer werden hauptsächlich durch einen alten Trick zum Opfer gefallen, der eine große Anzahl von gefälschten Adobe Flash Player-Update-Popups umfasst, die auf zwielichtigen Websites erscheinen.

Das Paket sieht aus wie ein normales Update-Programm, verbirgt jedoch tatsächlich eine Falle, indem es den Akamaihd.net-Hijacker und möglicherweise ein oder mehrere Adware-Programme querbewirbt.Diese lästigen Zusatzfunktionen sind in der GUI des Installationsprogramms nicht sichtbar, es sei denn, Sie verlassen die Standardeinstellungen und wählen eine benutzerdefinierte Option.Dieser einfache Schritt enthüllt die vollständige Struktur des Pakets, sodass Sie andere unerwünschte Anwendungen abwählen oder die Installation vollständig stoppen können, wenn Sie feststellen, dass es lästig ist, von vorne zu beginnen.

Was macht Akamaihd.net-Hijacker so schwer zu entfernen?

Die Grundlage der Persistenz ist eines: bösartige Konfigurationsdateien.Ersteres ebnete den Weg für erweiterte Privilegien.Ein häufiger Anwendungsfall für Geräteprofile besteht darin, bestimmte Regeln und Einschränkungen zu definieren und anzuwenden, um sicherzustellen, dass alle Computer im verwalteten Netzwerk den Richtlinien des Unternehmens entsprechen.Es überrascht nicht, dass Netzwerkadministratoren diese Funktion sehr nützlich finden.Es gibt jedoch eine andere Kategorie von Menschen, die denken, dass dies das Beste seit dünnen Scheiben ist.Ist ein Cyberkrimineller.Sie haben diese gutartige Funktion zu einem bahnbrechenden Werkzeug gemacht.

Sobald der Akamaihd.net-Virus in den Mac eindringt, umgeht er den Sicherheitsmechanismus des Systemintegritätsschutzes (SIP) und installiert eine gekrümmte Konfigurationsdatei unter "Systemeinstellungen".Dieses Objekt stellt die Kontrolle über bestimmte Einstellungen (einschließlich der Standardsuchmaschine) im Webbrowser des Opfers her.Dies erklärt, warum falsche Sucheinstellungen nicht manuell geändert werden können.Fakt ist, dass dies machbar ist.Sie müssen jedoch zuerst das Rogue-Profil löschen (dieser Vorgang wird weiter unten beschrieben).

Wie entferne ich den Akamaihd-Virus vom Mac?

Obwohl diese Bedrohung nur in einem Webbrowser angezeigt wird, hinterlässt sie tatsächlich einen Fußabdruck auf dem System, um die Persistenz aufrechtzuerhalten.Die folgenden Unterabschnitte helfen Ihnen, alle Komponenten des Akamaihd.net-Virus manuell zu finden und zu entfernen.Bitte beachten Sie, dass einige der Dateien leicht zu finden sind und einige von ihnen möglicherweise versteckt sind, sodass die Bereinigung im Vergleich zu einer typischen Software-Deinstallationssituation schwieriger ist.

• 在FinderSpalte, klicken Sie auf "Gehe zu圖標,dannIn der Listewählen"Gehe zum Ordner".Oder du drückstBefehl + Umschalt + GTastenkombination.
• Wenn die Systemsuchleiste angezeigt wird, geben Sie sie ein/Bibliothek/LaunchAgents, Dann klickGo.
  

  

• 當StartAgentsWenn sich der Ordner vor Ihnen befindet, suchen Sie nach der verdächtigen Datei und ziehen Sie sie in den Papierkorb.Bitte beachten Sie, dass die Namen solcher bösartigen Objekte anscheinend nicht mit einer Search Manager-Adware in Verbindung stehen.Im Folgenden sind einige Beispiele für bekannte schädliche Dateien aufgeführt, die von Mac-Viren erzeugt werden:com.mcp.agent.plist, com.pcv.herlperamc.plist, com.avickupd.plistWarten.Alle Projekt-Mac-Dateien, die nicht gutartig sind, sollten sofort in den "Papierschrott" verschoben werden.
• Folgen Sie der gleichen Logik (Gehe zum OrdnerFunktion),Im GegenzugÖffne den Namen~/Library/LaunchAgents,/Bibliothek/Anwendungsunterstützung和/Library/LaunchDaemonsVerzeichnis.Suchen Sie in jedem dieser Ordner nach verdächtigen Dateien (siehe Beispiel oben) und löschen Sie sie.
• 現在Und benutze den Finder wieder的Gehe zuDropdown-Menü und wählen SieAnwendung.
  

  

• Überprüfen Sie, ob sich in Ihrer Anwendungsliste eine potenziell unerwünschte Entität befindet, deren Installationszeit mit dem Problem übereinstimmt.Das ist höchstwahrscheinlichSuchimpuls,Sicherer FinderOder eine zufällig benannte Software, an die Sie sich nicht erinnern können, die kürzlich installiert wurde.Nachdem Sie eine unbeliebte Anwendung gefunden haben,Ziehen Sie es auf "Altpapier". "Mitte.Leeren Sie den Papierkorb, wenn Sie fertig sind.
  

  

• 使用FinderNavigieren Sie zuSystemeinstellungen
  

  

• Eintreten"Konto",Wählen Sie dann "Login-Element".Wenn Sie den Computer einschalten, zeigt das System alle auf dem Mac erstellten Benutzerprofile und automatisch ausgeführten Programme an.Verwenden Sie das "Minus"-Piktogramm, um Rogue-Accounts und grobe Elemente zu löschen, die beim Booten ausgelöst werden.
  

  

Die Deinstallation schädlicher Anwendungen ist die halbe Miete.Auf diese Weise wird sichergestellt, dass die Symptome nach der Implementierung des Teils des Fixes auf Browserebene nicht erneut auftreten.Gleichzeitig wirken sich die nervigen Akamaihd.net-Weiterleitungen weiterhin auf Ihren bevorzugten Webbrowser aus, sodass Sie zu den richtigen Internet-Surfen-Einstellungen zurückkehren müssen.Lesen Sie die folgenden Unterabschnitte, um zu erfahren, wie es geht.

Wie kann ich die Umleitung von a-akamaihd.net im Safari / Chrome / Mozilla Firefox-Browser stoppen?

Zum Glück müssen Sie das Rad nicht neu gestalten, um die durch den Akamaihd.net-Virus verursachten nachteiligen Einstellungen in Ihrem Browser ungültig zu machen.Eine bewährte Methode besteht darin, den betroffenen Browser auf seinen ursprünglichen Standardwert zurückzusetzen.Übrigens hat Apple seit der Veröffentlichung der Version 2015 des Mac-nativen Browsers im Jahr 9 die Schaltfläche "Safari zurücksetzen" entfernt, sodass dieser Vorgang jetzt etwas komplizierter ist als die Ein-Klick-Erfahrung (siehe unten).In jedem Fall ist dies eine einfache Möglichkeit, den böswilligen Einfluss der gängigsten Webbrowser zu entfernen:

1. Organisieren Sie Ihren Safari-Browser
2. Google Chrome-Einstellungen zurücksetzen
   • Öffnen Sie Chrome und klicken Sie aufFensterIn der oberen rechten EckeAnpassen und Steuern von Google Chrome(⁝) Symbol, dannIn der Dropdown-Liste選擇設置.
   • Suche nach dem Namen"fortschrittlich"Taste, Und klicken Sie dann darauf, um auf andere Inhalte als die grundlegenden Chrome-Einstellungen zuzugreifen.
   • im"Einstellungen zurücksetzen"Bereich, klicken Sie auf "Stellen Sie die Einstellungen auf die ursprünglichen Standardwerte zurück"Taste.
   • Alles, was Sie tun müssen, ist zu klicken"Einstellungen zurücksetzen", für alle Fälle können Sie dort die aufgelisteten Ergebnisse auflisten.Starten Sie Chrome neu, um sicherzustellen, dass die gutartigen Anpassungen wirksam werden.
3. Mozilla Firefox optimieren
   • Öffnen Sie Firefox und klicken Sie auf "Hilfe",dannIn der Listewählen"Informationen zur Fehlerbehebung".
   • Klicken Sie auf den NamenFirefox aktualisierenTaste.
   • Der Browser löst einen zusätzlichen Popup-Dialog aus, in dem Sie den Reset-Vorgang bestätigen sollten.Wenn Sie fertig sind, starten Sie Firefox neu und genießen Sie Ihr Surfen im Internet, ohne Search Manager-Viren zu zerstören.

Wie kann ich sicherstellen, dass der Akamaihd.net-Virus verschwindet?

Die Symptome der Isolierung von Browsern sind nur die Spitze des Eisbergs.Neben der reinen Umleitung von Aktivitäten können auch der Akamaihd.net-Virus und verwandte Malware auf dem Mac Fuß fassen.Der Nachteil des manuellen Löschens besteht darin, dass möglicherweise versteckte Bedrohungsreste vorhanden sind, die nach erfolgreicher Entfernung wieder installiert werden können.Dies ist nicht unbedingt der Fall, aber Sie können Ihre Unschuld überprüfen.
Erwägen Sie die Verwendung von Combo Cleaner, um Ihren Mac zu scannen. Combo Cleaner ist eine gut dokumentierte, optimierte und sichere Anwendung.Es ist leichtgewichtig und kann alle gängigen Formen von Mac-Malware sofort erkennen.So geht's:

1. Combo Cleaner herunterladen und installieren
2. Warten Sie, bis das Tool aktualisiert wurdeSeine Virendefinitionsdatenbank und klicken Sie dann auf "Starten Sie einen kombinierten Scan"Taste.
   

   

3. Öffnen Sie das Launchpad über das Dock Ihres Mac und klicken Sie auf das Combo Cleaner-Symbol, um die Anwendung auszuführen.Warten Sie, bis das Tool seine Virendefinitionsdatenbank aktualisiert hat, und klicken Sie dann auf "Starten Sie einen kombinierten Scan"Taste.
4. Die Anwendung erkennt nicht nur Malware und Datenschutzprobleme, sondern überprüft Ihren Mac auch auf Junk-Dateien, Duplikate und große Dateien, die nicht mehr benötigt werden.Das Löschen dieser redundanten Objekte kann viel Speicherplatz freigeben.
5. Überprüfen Sie den Scanbericht.Ich hoffe, die Ergebnisse in den Kategorien Antivirus und Datenschutz sind leer und die Schlussfolgerung lautet "keine Bedrohung", was bedeutet, dass Sie in Sicherheit sind.Wenn jedoch eine Infektion im Bericht aufgeführt ist, verwenden Sie bitte "Ausgewähltes Element löschen"Option zum Löschen.