Mac-аас Yahoo Search вирусыг устгана уу

Yahoo Search Mac вирус гэж юу вэ?

Үйлдлийн системээс үл хамааран вэбээр аялах нь өнөөгийн компьютерийн үндэс суурь болдог тул хэрэв хөтөч зөв ажиллахгүй бол хэрэглэгчийн туршлага нь бүдэг бадаг болно.Хүмүүс интернетэд илүү хамааралтай болохын хэрээр үүнтэй төстэй оньсого нь Mac-ыг ч бас сүйрүүлдэг.

Сайн мэдээ гэвэл орчин үеийн вэб хөтчүүд нь хангалттай тогтвортой бөгөөд зохих ёсоор дэмжигдэж, бүтэлгүйтлийн эрсдлийг багасгах явдал юм.Гэсэн хэдий ч алдаа нь зар сурталчилгааны програм эсвэл хөтөч хулгайлагч гэх мэт хортой програмаас үүдэлтэй байж болох юм.

Энэ тохиолдолд Mac нь ийм халдварын улмаас байнга устдаг тул аюулгүй газар биш юм.

Энэ төрлийн хамгийн аюултай аюулуудын нэг бол Safari, Google Chrome эсвэл Mozilla Firefox-ын вэб навигацийн үндсэн тохиргоог авч, Yahoo хайлт руу байнга чиглүүлэхэд хүргэдэг хүсээгүй програм (PUA) юм.Өнгөц харахад энэ тактикийн шалтгаан, үндэслэл нь тодорхойгүй мэт санагдаж болох ч нарийвчилсан тойм нь зар сурталчилгааны операторуудын сэдэл эцэстээ тодорхой болохыг харуулж байна.Дараах догол мөрөнд i, дараа нь t-ийг цэгээр зурснаар та энэ ядаргаатай үйлдлийн гол санааг олж мэдэх боломжтой.

Search.yahoo.com хуудас нь энэ зурган дээрх мөсөн уулын орой юм.Дахин чиглүүлэх схемийг хохирогчид вирусын халдлагыг хөтчийн тохиргоон дахь өчүүхэн эсвэл санамсаргүй өөрчлөлт гэж андуурч болохуйцаар бүтээгдсэн.Yahoo бол хууль ёсны бөгөөд найдвартай, тиймээс сэтгэгдэл нь ихэвчлэн зүгээр байдаг, зүгээр л хэрэглэгчийн зөвшөөрөлгүйгээр retweet хийдэг.Үнэн хэрэгтээ харьцангуй бага хэмжээний хохирол учруулсан утаа нь замын хөдөлгөөний зохицуулалтын олон талт үйлдлүүдийг нуун дарагдуулж байна.Хөтөч зорилтот хуудсанд хүрэхээс өмнө хэд хэдэн сэжигтэй URL-г задлан шинжилдэг бөгөөд энэ нь халдагчдын хоорондын зайг нөхөж, чанар муутай зар сурталчилгааны сүлжээгээр дамжуулан халдлагаас мөнгө олох боломжтой.Хөтөчийн төлөвийн мөрөнд богино хугацаанд (ихэвчлэн нэг секунд) хэд хэдэн "хүн амын" үйлчилгээг харуулдаг.Эдгээрт голчлон гутамшигт a.akamaihd-ийн домайн нэр багтдаг.Интернетийн хортой програм хангамжийн гэр бүл.Нийтлэг URL загварууд дараах байдалтай байна:

• хайлт[санамсаргүй тоо]-a.akamaihd.net
• анхдагч[санамсаргүй тоо]-a.akamaihd.net
• lkysearchds[санамсаргүй тоо]-a.akamaihd.net
• lkysearchex[санамсаргүй тоо]-a.akamaihd.net
• lumiere-a.akamaihd.net
• spoprod-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net

Энэхүү хортой механизмын дүн шинжилгээ нь үндсэн зар сурталчилгааны програмыг холимогт нэмээгүй л бол бүрэн бус байна.Хэрэглэгчийн зөвшөөрөлгүйгээр search.yahoo.com руу залилан чиглүүлдэг дөрвөн том PUA байдаг.Эдгээр нь "Security Finder", "Search Mining", "Search Pulse" болон "Any Search Manager" юм.Тэд өөрсдийн тохиргоог оруулснаар хохирогчийн сонгосон хайлтын үйлчилгээ үзүүлэгч болон нүүр хуудас гэх мэт анхны онлайн навигацийн өгөгдмөл тохиргоог хүчингүй болгодог.Холбоотой хуудсууд нь search.safefinder.com, searchmine.net, search.searchpulse.net болон search.anysearchmanager.com юм.Түүний үйл ажиллагааны муу логик нь Yahoo Hosted Search (YHS) гэж нэрлэгддэг мөлжлөгийг тойрон эргэлддэг.Safari, Chrome эсвэл Firefox-ыг хулгайлсаны улмаас дахин чиглүүлэх үед,Энэ буух эх сурвалж нь ихэвчлэн Yahoo-ийн захиалгат хувилбар бөгөөд үр дүнгийн хуудасны баруун дээд буланд харгалзах эргэлзээтэй үйлчилгээний лого, мөн "Yahoo-тэй хамт судлаарай!!" гэсэн хэллэг байдаг."Хайлт"-ын хажууд "Хайлт".Эдгээр шинж чанарууд нь анхаарал татахгүй байж болох ч халдлагын тод шинж тэмдэг юм.

Yahoo Search вирус миний Mac-д хэрхэн халдсан бэ?

Хөдөлгөөний дахин хуваарилалтын энэхүү давалгааны операторууд халдвар тараагчийн хувьд дугуйг дахин зохион бүтээгээгүй байна.Хүсээгүй байж болох программууд нь анхан шатны үзлэгээр ямар ч хор хөнөөлгүй мэт санагдах боловч бусад төслүүдийг далд хэлбэрээр сурталчлах багцуудтай ирдэг.Хуурамч Adobe Flash Player-ийн шинэчлэлтийн цонхнууд нь энэхүү тархалтын гол цэг юм.Энэ нь халдлагад өртсөн эсвэл мэдэгдэж буй олон хортой вэб сайтууд дээр идэвхждэг бөгөөд энэ нь зочдод вэб үзэхийг бүрэн дүүрэн ашиглахын тулд Flash Player-ийн хамгийн сүүлийн хувилбарыг татаж аваад суулгах ёстойг харуулж байна.

Суулгагч нь Экспресс сонголтыг тавьдаг бөгөөд энэ нь процессыг нэн даруй бөгөөд хүчин чармайлтгүйгээр дуусгах болно.Үүний зорилго нь хэрэглэгчдэд өөр юу байгааг судлах, улмаар дагалдах аюулыг Mac дээр суулгахаас урьдчилан сэргийлэх явдал юм.Энэхүү хачирхалтай байдал нь энэ тохиолдолд тусгай суулгацын замыг сонгох аюулгүй байдлын зарчмын хамаарлыг баталж байгаа бөгөөд энэ нь хэрэглэгчдэд багцын бүтцийг бүрэн харж, сэжигтэй мэт санагдсан зүйлийг хялбархан буцаах боломжийг олгодог.

Search.yahoo.com сайтын хулгайчид яагаад ийм тууштай байдаг вэ?

Yahoo redirect вирусын асуудалтай тулгарсан Mac хэрэглэгчид энэ асуудлыг шийдэх нь хичнээн хэцүү болохыг маш сайн мэддэг.Энгийнээр хэлэхэд энэ зар сурталчилгааны програм нь хөтчийн өргөтгөл болон суулгасан програмуудын жагсаалтад харагдахгүй байж магадгүй бөгөөд энэ нь устгах үйл явцыг улам хүндрүүлдэг.Гэмт этгээдийн мөн чанар нь хохирогчийн мэдэлгүйгээр компьютер дээр үүсгэсэн хортой төхөөрөмжийн профайл юм.Профайл нь таны Mac-д тодорхой арга замаар ажиллахыг зааварлах хүчирхэг хэрэгсэл юм.

Дээрх зураг нь Yahoo Search вирусын үүсгэсэн хэрэглэгчийн бүдүүлэг профайлыг харуулж байна.Энэ нэр нь хүн бүрт өөр өөр байж болох ч анхааралтай ажиглавал энэ нь Google Chrome-ын зарим тохиргоог удирдаж байгааг харах болно.Ер нь, хэрэв та компаниас гаргасан Mac ашигладаггүй бөгөөд таны ажил олгогч таны компьютер дээр юу хийж болох, юу хийх боломжгүйг зааж өгөх хэрэглэгчийн профайлыг нэмээгүй тохиолдолд энэ тохиргоо хоосон байна.Тиймээс "Системийн тохиргоо" хэсэгт байгаа "Профайл" руу орох нь халдлагыг арилгахад тохиромжтой эхлэл юм.

Yahoo redirect вирусыг Mac-аас хэрхэн устгах вэ?

Хэдийгээр энэ аюулыг зөвхөн вэб хөтөч дээр харуулдаг ч энэ нь системд тогтвортой байхын тулд ул мөр үлдээдэг.Дараах дэд хэсгүүд нь Yahoo вирусын бүх бүрэлдэхүүн хэсгүүдийг гараар олж устгахад тусална.Түүний зарим файлыг илрүүлэхэд хялбар байдаг бол зарим нь нуугдмал байдаг тул цэвэрлэх нь ердийн програм хангамжийг устгахаас илүү хэцүү байдаг гэдгийг санаарай.

• Mac дээрХайгчӨргөтгөх"Руу явах"цэс,Дараа нь "дарна ууХэрэглээ"нэвтрэх.

• оруулах"Үйл ажиллагааны хяналт".

• Үйл ажиллагааны хяналт, сэжигтэй мэт харагддаг, их CPU зарцуулдаг процессуудыг судлаарай.Хортой гүйцэтгэх файлуудыг заавал нэрлэх шаардлагагүй гэдгийг анхаарна ууYahoo хайлт,Аюулгүй хайгчэсвэл үүнтэй төстэй зүйл, тиймээс та ямар нэг хэмжээгээр өөрийн гэдсээ дагах хэрэгтэй.Хэрэв та ийм сэжигтэй зүйл олвол "Гарах үйл явц"дуусгах сонголт.нэвтрүүлэхдагах зөвлөмжүүд дээр"Дарна уухүчээр орхих"үйл ажиллагааг баталгаажуулах.

• 在хайгчбар, товшино ууРуу явах"дүрс, Дараа нь在 列表 中сонгох"хавтас руу оч"Гэж бичжээ.Эсвэл та дарж болноCommand+Shift+GТүлхүүрийн хослол.

• Системийн хайлтын талбар гарч ирсний дараа оруулна уу/ Номын сан / LaunchAgents, дараа нь товшино ууGo.

• 當Агентуудыг ажиллуулФолдер таны өмнө байх үед сэжигтэй файлуудыг хайж олоод хогийн сав руу чир.Ийм хортой объектуудын нэр нь Yahoo зар сурталчилгааны програмтай холбоогүй гэдгийг анхаарна уу.Mac вирусын үүсгэсэн хортой файлуудын зарим жишээг энд үзүүлэв.com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avickupd.plistХүлээгээрэй.Ямар ч ашиггүй Mac төслийн файлуудыг нэн даруй Хогийн сав руу зөөх хэрэгтэй.

• Үүнтэй ижил логикийн дагуу (хавтас руу очОнцлогууд),эргээдНэрийн нэр~/Library/LaunchAgents,/Номын сан/Програмын дэмжлэгТэгээд/ Номын сан / LaunchDaemonsкаталог.Эдгээр хавтас бүрээс сэжигтэй файлуудыг хайж олоод (дээрх жишээг үзнэ үү) устгана уу.

• Одоо танилцуулна, дахин Finder ашигланньруу явахдоош унах цэсийг сонгоодпрограм.

• Асуудалтай зэрэгцэн суулгасан хүсээгүй объект байгаа эсэхийг програмын жагсаалтаас шалгана уу.хамгийн их магадлалтайИмпульс хайх, аюулгүй хайгчЭсвэл та саяхан суулгаж байснаа санахгүй байгаа санамсаргүй нэртэй программ хангамж.Хүсээгүй програмуудыг олсны дараа,Үүнийг "Хогийн сав" руу чирнэ үү. "дунд.Дуусаад хогийн савны хавтсыг хоосно уу.

• 使用Apple-ийн цэс" руу шилжихСистемийн тохиргоо".

• оруулах"хэрэглэгчид болон бүлгүүд",Дараа нь "Нэвтрэх зүйл".Таныг компьютераа асаах бүрт систем автоматаар ажилладаг бүх программуудыг харуулдаг."Хасах" дүрсийг ашиглан ачаалах үед гарч ирдэг хуурамч данс, бүдүүлэг зүйлсийг устгана уу.Хийж дуусаад очно уу"Системийн тохиргоо""Профайлууд" хэсэгт вирус таны Mac дээр профайл үүсгэсэн эсэхийг харна уу.Хэрэв сэжигтэй зүйл байвал түүнийг сонгоод "хасах" тэмдгийг дарна уу.

Хүсээгүй програмуудыг устгах нь тулааны тал хувь юм.Энэ нь засварын хөтчийн түвшний хэсгийг хэрэгжүүлсний дараа шинж тэмдгүүд дахин гарч ирэхгүй байхыг баталгаажуулах арга юм.Үүний зэрэгцээ, Yahoo-ийн чиглүүлэлтийн асуудал таны сонгосон вэб хөтөчид нөлөөлсөн хэвээр байгаа тул та интернетээр аялах зөв тохиргоо руу буцах хэрэгтэй болно.Хэрхэн гэдгийг мэдэхийн тулд доорх дэд хэсгүүдийг уншина уу.

Вэб хөтөч дээр search.yahoo.com руу чиглүүлэхийг хэрхэн зогсоох вэ?

Баярлалаа, та хөтөч дээрээ Yahoo вирусын улмаас үүссэн сөрөг өөрчлөлтийг хүчингүй болгохын тулд дугуйг дахин төлөвлөх шаардлагагүй.Туршсан, туршигдсан арга бол нөлөөлөлд өртсөн хөтчүүдийг анхны өгөгдмөл байдалд нь оруулах явдал юм.Дашрамд дурдахад, Mac-ийн уугуул хөтчийн 2015-р хувилбарыг 9 онд гаргаснаас хойш Apple "Safari-г дахин тохируулах" товчийг устгасан тул процесс нь нэг товшилтоор хийхээс арай илүү төвөгтэй болсон (доороос үзнэ үү).Ямартай ч хамгийн алдартай вэб хөтчүүдийг хортой нөлөөллөөс цэвэрлэх хялбар арга энд байна:

1. Safari хөтчөөс Yahoo Search вирусыг устгана уу
2. Google Chrome дээрх Yahoo хайлтын чиглүүлэлтээс сал
   • Chrome-ыг нээгээд товшино ууцонхбаруун дээдGoogle Chrome-г тохируулах, удирдах(⁝) дүрс, дараа ньдоош унах жагсаалтадсонгохтохируулах.
   • Нэрийг нь олоорой"дэвшилтэт"товч, дараа нь Chrome-ын үндсэн тохиргооноос илүү олон зүйлд хандахын тулд үүн дээр дарна уу.
   • -д "тохиргоог дахин тохируулах"хэсэг, товшино ууТохиргоог анхны өгөгдмөл болгож сэргээнэ үү” товч.
     

     

   • Зөвхөн товших л үлдлээ"тохиргоог дахин тохируулах", ямар ч тохиолдолд та тэнд жагсаасан үр дүнг жагсааж болно.Хялбар тохируулгууд хүчин төгөлдөр болохын тулд Chrome-г дахин эхлүүлнэ үү.
3. Mozilla Firefox дахь Yahoo хайлтын системийг устгана уу
   • Firefox-ыг нээгээд "товшиж"Туслаач", Дараа нь在 列表 中сонгох"Алдааг олж засварлах мэдээлэл"Гэж бичжээ.
   • Нэр дээр дарна ууFirefox-г сэргээнэ үүтовч.
     

     

   • Хөтөч нь дахин тохируулах үйлдлийг баталгаажуулах нэмэлт попап харилцах цонхыг нээх болно.Хийж дууссаны дараа Firefox-г дахин эхлүүлээд Хайлтын Менежерийн вирустай хутгалгүйгээр вэб хуудсаараа аялаарай.

Yahoo вирус алга болсон эсэхийг хэрхэн шалгах вэ?

Хорио цээрийн дэглэмтэй хөтчүүдийн шинж тэмдгүүд нь мөсөн уулын зөвхөн орой юм.Yahoo redirect вирус болон түүнтэй холбоотой хортой програм нь зөвхөн дахин чиглүүлэх үйл ажиллагаа биш, Mac компьютерт байр сууриа олж чадна.Гар аргаар устгах сул тал нь амжилттай цэвэрлэсний дараа дахин суулгаж болох аюулын далд үлдэгдэл байж болно.Заавал ийм байх албагүй, гэхдээ энэ нь тодорхой байгаа эсэхийг дахин шалгахыг хүсч болно.

Combo Cleaner программыг ашиглан Mac компьютерээ сканнердах талаар бодож үзээрэй.Энэ нь хөнгөн бөгөөд Mac вирусын бүх түгээмэл хэлбэрийг шууд илрүүлдэг.Үүнд:

1.Combo Cleaner програмыг татаж аваад суулгана уу.

Энэ вэб сайтад байгаа аливаа программ хангамжийг татаж авснаар та манай Нууцлалын бодлого, ашиглалтын нөхцлүүдэд заасан нөхцөлийг зөвшөөрч байна.Combo Cleaner скан хийх нь үнэ төлбөргүй гэдгийг анхаарна уу, гэхдээ та вирусыг устгахыг идэвхжүүлэхийн тулд бүрэн (Дээд зэрэглэлийн) хувилбарыг худалдаж авах ёстой.

2. Mac-ынхаа Dock-оос Launchpad-г нээгээд Combo Cleaner дүрс дээр дарж програмыг ажиллуулна уу.Уг хэрэгсэл нь вирусын тодорхойлолтын мэдээллийн санг шинэчлэхийг хүлээгээд дараа нь товшино ууКомбо сканыг эхлүүлэх"товч.

3. Апп нь хортой программ хангамж, нууцлалын асуудлыг тодорхойлохоос гадна таны Mac компьютерт хэрэггүй файлууд, давхардсан файлууд болон танд хэрэггүй болсон том файлуудыг шалгах болно.Эдгээр илүүдэл объектуудыг устгаснаар дискний зайг их хэмжээгээр чөлөөлж болно.

4.Сканнерийн тайланг шалгана уу.Вирусны эсрэг болон нууцлалын ангилалд гарсан үр дүн нь хоосон бөгөөд "аюулгүй" гэсэн дүгнэлтэд хүрсэн гэж найдаж байна, энэ нь таныг аюулгүй гэсэн үг юм.Гэсэн хэдий ч, хэрэв халдвар нь тайланд бүртгэгдсэн бол "Сонгосон зүйлсийг устгах"цэвэрлэх сонголт.