Rimuovere il virus Yahoo Search dal Mac

Che cos'è il virus Yahoo Search per Mac?

Indipendentemente dal sistema operativo utilizzato, la navigazione in Internet è alla base dell'informatica di oggi, quindi se il browser non funziona correttamente, l'esperienza dell'utente risulterà ottusa.Poiché le persone si affidano sempre di più a Internet, tali problemi possono effettivamente trasformare i Mac in mattoni.

La buona notizia è che i browser Web moderni sono sufficientemente stabili e adeguatamente supportati per ridurre al minimo il rischio di guasti.Tuttavia, il problema è che gli effetti negativi possono derivare da software dannoso come adware o browser hijacker.

In questo caso, i Mac non sono un posto sicuro perché saranno costantemente danneggiati da tali infezioni.

Una delle minacce più pericolose in questa categoria sono le applicazioni potenzialmente dannose (PUA), che assumeranno le principali preferenze di navigazione web in Safari, Google Chrome o Mozilla Firefox e causeranno un reindirizzamento costante a Yahoo Search.A prima vista, le ragioni e le ragioni di questa strategia possono sembrare poco chiare, ma una revisione approfondita mostra che le motivazioni degli operatori di adware sono in definitiva chiare.I paragrafi seguenti aggiungeranno un punto a i e poi un punto a t in modo da poter cogliere l'essenza di questa fastidiosa attività.

La pagina di destinazione search.yahoo.com è la punta dell'iceberg in questa immagine.Lo schema di reindirizzamento è costruito in modo tale che la vittima possa scambiare l'attacco del virus per una regolazione banale o accidentale delle impostazioni del browser.Yahoo è legale e affidabile, quindi l'impressione è generalmente buona, ma l'inoltro avviene senza il consenso dell'utente.In effetti, il fumo di danno relativamente lieve maschera uno scherzo di riorganizzazione del traffico su più fronti.Prima che il browser raggiunga la pagina di destinazione, analizzerà diversi URL sospetti, che possono colmare il divario tra gli aggressori e trarre profitto dall'attacco attraverso reti pubblicitarie di scarsa qualità.La barra di stato del browser visualizzerà diversi servizi "riempiti" in un breve lasso di tempo (di solito solo un secondo).Questi includono principalmente il famigerato nome di dominio a.akamaihd.Famiglia di malware di rete.I pattern URL comuni sono i seguenti:

• cerca[numeri casuali]-a.akamaihd.net
• default[numeri casuali]-a.akamaihd.net
• lkysearchds[numeri casuali]-a.akamaihd.net
• lkysearchex[numeri casuali]-a.akamaihd.net
• lumiere-a.akamaihd.net
• spoprod-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-esterno-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net

A meno che l'adware principale non venga aggiunto al mix, l'analisi di questo meccanismo dannoso è incompleta.Esistono quattro PUA tradizionali che chiameranno reindirizzamenti fraudolenti a search.yahoo.com senza il consenso dell'utente.Questi sono "Finder sicuro", "Cerca nella mia", "Search Pulse" e "Any Search Manager".Ignorano le impostazioni predefinite di navigazione online originali della vittima incorporando le proprie impostazioni, come il provider di ricerca preferito e la home page.Le pagine affiliate sono search.safefinder.com, searchmine.net, search.searchpulse.net e search.anysearchmanager.com.La logica malvagia del suo funzionamento ruota attorno all'utilizzo della cosiddetta Yahoo Hosted Search (YHS).Quando Safari, Chrome o Firefox vengono reindirizzati a causa di un dirottamento,La risorsa di destinazione è solitamente una versione personalizzata di Yahoo. Il logo del servizio sospetto corrispondente viene visualizzato nell'angolo in alto a destra della pagina dei risultati e c'è una frase che dice "Esplora con Yahoo!!"​​"Cerca" accanto a "Cerca".Queste caratteristiche potrebbero non essere evidenti, ma sono segni evidenti di un attacco.

In che modo il virus Yahoo Search infetta il mio Mac?

Per quanto riguarda il vettore di infezione, gli operatori di questa ondata di redistribuzione del traffico non hanno reinventato la ruota.Il pacchetto software fornito con l'applicazione potenzialmente dannosa sembra essere innocuo quando inizialmente controllato, ma in realtà promuove altri elementi in modo segreto.La finta finestra pop-up di aggiornamento di Adobe Flash Player è il punto centrale di questa diffusione su larga scala.Verrà attivato su molti siti Web dannosi danneggiati o noti, indicando che i visitatori devono scaricare e installare l'ultima versione di Flash Player per continuare a godersi appieno la navigazione sul Web.

Il programma di installazione impone l'opzione Express, che si dice completi il ​​processo immediatamente e senza sforzo.Lo scopo è impedire agli utenti di esplorare altre cose sulla nave, installando così le minacce di accompagnamento sul Mac.Questa stranezza conferma l'importanza del principio di sicurezza di intraprendere un percorso di installazione personalizzato in questo caso, che consente all'utente di visualizzare la struttura completa del pacchetto e annullare facilmente ciò che sembra sospetto.

Perché i dirottatori di search.yahoo.com sono così persistenti?

Gli utenti Mac che hanno riscontrato il problema del virus di reindirizzamento Yahoo sono molto consapevoli di quanto sia difficile risolvere questo problema.Per dirla alla leggera, l'adware potrebbe non apparire nell'elenco delle estensioni del browser o delle applicazioni installate, il che complica il processo di rimozione.La base essenziale del colpevole è il file di configurazione del dispositivo dannoso che ha creato sul computer all'insaputa della vittima.Il file di configurazione è un potente strumento che indica al Mac di comportarsi in un modo specifico.

L'immagine sopra mostra un profilo utente approssimativo creato dal virus Yahoo Search.Il suo nome può variare da persona a persona, ma se guardi da vicino, scoprirai che può gestire alcune impostazioni in Google Chrome.In genere, a meno che non utilizzi un Mac fornito dall'azienda e il tuo datore di lavoro non abbia aggiunto un profilo utente per specificare cosa puoi o non puoi fare sul computer, questa impostazione è vuota.Pertanto, l'inserimento del "Profilo" in "Preferenze di Sistema" è un ragionevole punto di partenza per la risoluzione degli attacchi.

Come rimuovere il virus di reindirizzamento Yahoo dal Mac?

Sebbene questa minaccia venga visualizzata solo in un browser Web, in realtà lascia un'impronta sul sistema per mantenere la persistenza.Le seguenti sottosezioni ti aiuteranno a trovare ed eliminare manualmente tutti i componenti del virus Yahoo.Tieni presente che alcuni dei suoi file sono facili da trovare e alcuni di essi potrebbero essere nascosti, quindi la pulizia è più difficile da completare rispetto a una tipica situazione di disinstallazione del software.

• Su MacFinderEspandere"Vai a"menù,Quindi fare clic su "Utilità"iscrizione.

• Accedere"Monitoraggio attività".

• Esplora il monitor delle attività, che sembra sospetto e consuma molta CPU.Si noti che il file eseguibile dannoso non è necessariamente denominatoYahoo Search,Ricerca sicuraO nomi simili, quindi devi seguire il tuo istinto in una certa misura.Se trovi tali oggetti sospetti, usa "Esci dal processo"Possibilità di terminarlo.diAl prompt di follow-upFare clic su "Uscita forzata"Per confermare l'operazione.

• 在FinderColonna, fare clic su "Vai a"圖標,QuindiNella listascegliere"Vai alla cartella".Oppure puoi premereComando + Maiusc + GCombinazione di tasti.

• Quando viene visualizzata la barra di ricerca del sistema, digitala/Libreria/LaunchAgents, quindi fare clic suGo.

• 當LaunchAgentsQuando la cartella è di fronte a te, cerca il file sospetto e trascinalo nel cestino.Si prega di notare che i nomi di tali oggetti dannosi sembrano non avere nulla a che fare con l'adware Yahoo.Di seguito sono riportati alcuni esempi di file dannosi noti prodotti da virus Mac:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avickupd.plistAttesa.Tutti i file Mac che non sono in linea con elementi benigni dovrebbero essere immediatamente spostati nel "Cestino".

• Segui la stessa logica (Vai alla cartellaFunzione),A sua voltaApri il nome~/Libreria/LaunchAgents,/Libreria/Supporto applicazioni和/Libreria/LaunchDaemonsElenco.Cerca i file sospetti in ciascuna di queste cartelle (vedi l'esempio sopra) ed eliminali.

• oraE usa di nuovo il Finder的Vai aMenu a tendina e selezionaapplicazione.

• Verifica se nell'elenco delle applicazioni è presente un'entità potenzialmente indesiderata il cui tempo di installazione coincide con il problema.È molto probabileImpulso di ricerca, Finder sicuroO qualche software con nomi casuali che non ricordi di installare di recente.Dopo aver trovato un'applicazione impopolare,Trascinalo su "carta straccia". "mezzo.Svuota la cartella del cestino al termine.

• 使用Menù di meleNavigare verso "Preferenze di Sistema".

• Accedere"Utenti e gruppi",Quindi seleziona "Voce di accesso".Ogni volta che accendi il computer, il sistema visualizzerà tutti i programmi che vengono eseguiti automaticamente.Usa il pittogramma "meno" per eliminare gli account non autorizzati e gli elementi grezzi che vengono attivati ​​all'avvio.Al termine, vai su"Preferenze di Sistema"Sotto "Profilo" per vedere se il virus ha creato un profilo sul Mac.Se c'è qualcosa di sospetto, selezionalo e fai clic sul simbolo "meno".

La disinstallazione di applicazioni dannose è metà della battaglia.Questo è un modo per garantire che i sintomi non riappaiano dopo aver implementato la parte della correzione a livello di browser.Allo stesso tempo, il problema con i reindirizzamenti di Yahoo continua a interessare il tuo browser Web preferito, quindi è necessario ripristinare le impostazioni di navigazione Internet corrette.Leggi le seguenti sottosezioni per sapere come farlo.

Come interrompere il reindirizzamento di search.yahoo.com nel browser web?

Fortunatamente, puoi annullare le modifiche negative causate dal virus Yahoo nel tuo browser senza dover riprogettare la ruota.Una tecnica collaudata consiste nel ripristinare il browser interessato al suo valore predefinito originale.A proposito, dal rilascio della versione 2015 del browser nativo per Mac nel 9, Apple ha rimosso il pulsante "Ripristina Safari", quindi questo processo è ora un po' più complicato dell'esperienza con un clic (vedi sotto).In ogni caso, questo è un modo semplice per rimuovere l'influenza dannosa dei browser Web più popolari:

1. Rimuovere il virus Yahoo Search dal browser Safari
2. Sbarazzati dei reindirizzamenti di Yahoo Search in Google Chrome
   • Apri Chrome e fai clic sufinestraNell'angolo in alto a destrapersonalizza e controlla Google Chrome(⁝) Icona, quindiNell'elenco a discesa選擇設置.
   • Cerca il nome"Avanzate"Pulsante, quindi fai clic per accedere a contenuti diversi dalle impostazioni di base di Chrome.
   • nel"Ripristina le impostazioni"Zona, fare clic su "Ripristina le impostazioni ai valori predefiniti originali"Pulsante.
     

     

   • Non resta che cliccare"Ripristina le impostazioni", per ogni evenienza, puoi elencare i risultati elencati lì.Riavvia Chrome per assicurarti che le modifiche favorevoli abbiano effetto.
3. Elimina il motore di ricerca Yahoo in Mozilla Firefox
   • Apri Firefox e fai clic su "aiuto",QuindiNella listascegliere"Informazioni sulla risoluzione dei problemi".
   • Fare clic sul nomeAggiorna FirefoxPulsante.
     

     

   • Il browser attiverà una finestra di dialogo aggiuntiva in cui è necessario confermare l'operazione di ripristino.Al termine, riavvia Firefox e goditi la navigazione senza incasinare i virus di Search Manager.

Come assicurarsi che il virus Yahoo scompaia?

I sintomi dell'isolamento dei browser sono solo la punta dell'iceberg.Il virus di reindirizzamento Yahoo e il relativo malware possono prendere piede nel Mac, non solo reindirizzare le attività.Lo svantaggio dell'eliminazione manuale è che potrebbero esserci residui di minacce nascoste, che possono essere reinstallati dopo la corretta rimozione.Questo non è necessariamente il caso, ma potresti voler ricontrollare per chiarezza.

Prendi in considerazione l'utilizzo di Combo Cleaner per scansionare il tuo Mac. Combo Cleaner è un'applicazione ottimizzata e sicura con un buon track record.È leggero e può rilevare immediatamente tutte le forme più diffuse di malware per Mac.Così è come si fa:

1.Scarica e installa Combo Cleaner.

Scaricando qualsiasi software disponibile su questo sito Web, accetti i termini elencati nella nostra politica sulla privacy e nei termini di utilizzo.Si noti che la scansione di Combo Cleaner è gratuita, ma è necessario acquistare la sua versione completa (Premium) per abilitare la funzione di rimozione dei virus.

2. Apri il launchpad dal Dock del tuo Mac, quindi fai clic sull'icona Combo Cleaner per eseguire l'applicazione.Attendi che lo strumento aggiorni il database delle definizioni dei virus, quindi fai clic su "Avvia una scansione combinata"Pulsante.

3. Oltre a identificare malware e problemi di privacy, l'applicazione controllerà anche il tuo Mac per file spazzatura, duplicati e file di grandi dimensioni che non sono più necessari.L'eliminazione di questi oggetti ridondanti può liberare molto spazio su disco.

4.Controlla il rapporto di scansione.Spero che i suoi risultati nelle categorie antivirus e privacy siano vuoti e la conclusione è "nessuna minaccia", il che significa che sei al sicuro.Tuttavia, se nel rapporto è elencata un'infezione, utilizzare "Elimina elemento selezionato"Possibilità di cancellarlo.