Verwijder het Akamaihd Mac-virus uit Safari, Chrome, Firefox

Wat is het Akamaihd Mac-virus?

De Mac-malwareruimte zit vol met inconsistenties en gemengde functies die legitieme en ronduit duistere entiteiten verdoezelen in een vicieuze, ondrinkbare cocktail.Kwaadwillenden worden steeds bedrevener in het plannen van adware-campagnes die bekende services verkeerd hebben behandeld, waardoor conventionele beveiligingsmechanismen en tools voor het op de zwarte lijst zetten van websites worden omzeild.

Dit soort denken is helemaal niet vergezocht, en gezien de recente toename van strategieën voor het kapen van browsers die populair zijn op Mac-computers, is het denken duidelijk.Deze activiteiten op hoog niveau draaien om:Akamaihd.net uitbreiden, Dit is een belangrijk Content Delivery Network (CDN) in de Verenigde Staten dat tot een derde van het wereldwijde internetverkeer kan beheren.Ironisch genoeg is het onderliggende bedrijf ook een leverancier van netwerkbeveiliging.

De kwaadwillende factoren lijken er echter niet veel om te geven, omdat ze de service op provocerende wijze hebben uitgebuit in de grootste golf van Mac-browseromleidingszwendel tot nu toe.

Het principe van de samenzwering van criminelen is als volgt: ze gebruiken een verscheidenheid aan adware om voet aan de grond te krijgen op de Mac en wijzigen de aangepaste instellingen van het slachtoffer in Safari, Google Chrome en Mozilla Firefox, inclusief de standaard zoekmachine en startpagina-instellingen.De vervangende URL's zijn verschillend, maar hun structuur heeft in alle gevallen een gemeenschappelijke noemer: het is een.akamaihd.net-tekenreeks.Voor dit deel staat een reeks tekens en cijfers die willekeurig zijn gerangschikt volgens de subactiviteiten van de zwendel.Bovendien is het verbonden door een lange staart die bestaat uit een campagne-ID en verschillende hexadecimale symboolgroepen met koppeltekens.Het adres van de opgelegde zoekmachine zal bijvoorbeeld lijken op:standaard21076355-a.akamaihd.net，後跟一個字符數組（例如cps？n =％s＆_pg = A230D0E7-71B4-51F9-96A0-62BE2CFD8745），以唯一標識負責威脅的行為者。Tegelijkertijd circuleren er ongeveer twaalf verschillende URL's, wat alleen maar betekent dat de truc is samengesteld uit meerdere kwaadwillenden.Hier zijn enkele lijsten die onlangs zijn opgedoken (lijsten blijven verschijnen als er nieuwe versies verschijnen):

• standaard06091388-a.akamaihd.net
• standaard120617-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-extern-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net
• lkysearchds3986-a.akamaihd.net
• lkysearchds4694-a.akamaihd.net
• lkysearchds5927-a.akamaihd.net
• lumiere-a.akamaihd.net
• zoeken82298264-a.akamaihd.net
• spoprod-a.akamaihd.net

Het is belangrijk om te begrijpen dat de frauduleuze zoekinstellingen aanvullende functies uitvoeren, die zijn ontworpen om de tot slaaf gemaakte browser verder om te leiden naar een andere site.Kortom, de kaping van Akamaihd.net is Bianxiu, wiens voornaamste actie het promoten van bepaalde spam-zoekmachines is.Een van deze geforceerde push pseudo-providers heetVeilige zoeker.Dit beruchte merk combineert veel waardeloze internetbronnen onder dezelfde paraplu, zoals search.safefinder.com, search.macsafefinder.com en search.safefinderformac.com.Omdat het Akamaihd.net-virus naar een van deze pagina's werd omgeleid, zat het slachtoffer vast op een dienst die ze nooit hadden gekozen.Hun doel is om in eerste instantie het verkeer te onderscheppen, terwijl ze de volledige zoekfunctie voor informatie uitbesteden aan search.yahoo.com.

ZoekpulsIs een andere controversiële entiteit die wordt ondersteund door het controversiële Mac-virus.De logica van dit schema is bijna hetzelfde als dat van het "veilige vinder" -schema.De browser van het doelwit wordt omgeleid naar home.searchpulse.net of search.searchpulse.net via Akamaihd.net.De landingspagina imiteerde ook een echte provider, maar stuurde uiteindelijk netwerkverkeer door naar Yahoo Search zonder enige eigen waarde toe te voegen.Sommige advertentienetwerken werden onopvallend afgebroken langs het navigatiepad, waardoor frauduleuze inkomsten werden gegenereerd voor adware-operators.

Ten derde implementeerden de criminelen complexe browservoorkeuren om geld te verdienen met hun schadelijke code.De rol van Akamaihd.net is om een ​​betrouwbare service te bieden met een goede staat van dienst en om de sport onder toezicht te houden van traditionele regelgevende mechanismen en filters.Hoe komt deze verdachte samenwerking tot stand?Dit is een onopgelost probleem.Het dragen van een zwarte hoed lijkt daarbij de beste resultaten te behalen.

Hoe infecteert het Akamaihd-virus mijn Mac?

Hoewel deze dreiging zeer complex is in termen van ontwijkings- en persistentietechnieken, is de verspreiding ervan uniek.Net als je verschillende Garden Potentially Harmful Applications (PUA's), sluipt het de Mac binnen door zich te hechten aan een schijnbaar veilige gratis softwarebundel.Gebruikers worden voornamelijk het slachtoffer van een oude truc, waaronder een groot aantal valse Adobe Flash Player-updatepop-ups die op duistere websites verschijnen.

Het pakket ziet eruit als een normaal updateprogramma, maar het verbergt in feite een valstrik, die de Akamaihd.net-kaper en mogelijk een of meerdere adware-programma's kruiselings promoot.Deze vervelende extra functies zijn niet zichtbaar in de GUI van het installatieprogramma, tenzij u de standaardinstellingen verlaat en een aangepaste optie kiest.Deze eenvoudige stap zal de volledige structuur van het pakket onthullen, zodat u andere ongewenste toepassingen kunt deselecteren of de installatie volledig kunt stoppen als u zich realiseert dat het vervelend is om vanaf het begin te beginnen.

Wat maakt Akamaihd.net-kapers zo moeilijk te verwijderen?

De basis van persistentie is één ding: kwaadaardige configuratiebestanden.De eerste baande de weg voor meer privileges.Een veelvoorkomend gebruik voor apparaatprofielen is het definiëren en toepassen van bepaalde regels en beperkingen om ervoor te zorgen dat alle computers in het beheerde netwerk voldoen aan het beleid van de organisatie.Het is geen verrassing dat netwerkbeheerders deze functie erg handig vinden.Er is echter een andere categorie mensen die denken dat dit het beste is sinds dunne plakjes.Is een cybercrimineel.Ze hebben van deze goedaardige functie een spelveranderend hulpmiddel gemaakt.

Zodra het Akamaihd.net-virus de Mac binnendringt, omzeilt het het beveiligingsmechanisme System Integrity Protection (SIP) en installeert het een gebogen configuratiebestand onder "Systeemvoorkeuren".Dit object regelt specifieke instellingen (inclusief de standaardzoekmachine) in de webbrowser van het slachtoffer.Dit verklaart waarom onjuiste zoekvoorkeuren niet handmatig kunnen worden gewijzigd.Feit is dat dit haalbaar is.U moet echter eerst het frauduleuze profiel verwijderen (dit proces wordt hieronder verder beschreven).

Hoe het Akamaihd-virus van de Mac te verwijderen?

Hoewel deze dreiging alleen in een webbrowser wordt weergegeven, laat het in feite een voetafdruk achter op het systeem om persistentie te behouden.De volgende subsecties helpen je om alle componenten van het Akamaihd.net-virus handmatig te vinden en te verwijderen.Houd er rekening mee dat sommige van de bestanden gemakkelijk te vinden zijn en dat sommige verborgen kunnen zijn, dus het opschonen is moeilijker te voltooien in vergelijking met een typische software-verwijderingssituatie.

• 在FinderKolom, klik op "Ga naar圖標,vervolgensIn de lijstKiezen"Ga naar map'.Of u kunt op drukkenCommand + Shift + GToetscombinatie.
• Wanneer de systeemzoekbalk verschijnt, typt u/Bibliotheek/LaunchAgents, Dan klikkenGo.
  

  

• 當LaunchAgentsWanneer de map voor u ligt, zoekt u naar het verdachte bestand en sleept u het naar de prullenbak.Houd er rekening mee dat de namen van dergelijke kwaadaardige objecten niet gerelateerd lijken te zijn aan Search Manager-adware.Hieronder volgen enkele voorbeelden van bekende schadelijke bestanden die door Mac-virussen worden geproduceerd:com.mcp.agent.plist, com.pcv.herlperamc.plist, com.avickupd.plistWacht.Elk project Mac-bestanden die niet in overeenstemming zijn met het goedaardige, moeten onmiddellijk worden verplaatst naar de "afvalpapieruitslag".
• Volg dezelfde logica (Ga naar mapFunctie),Op zijn beurtOpen de naam~/Bibliotheek/LaunchAgents,/Bibliotheek/Toepassingsondersteuning和/Bibliotheek/LaunchDaemonsDirectory.Zoek naar verdachte bestanden in elk van deze mappen (zie voorbeeld hierboven) en verwijder ze.
• stroomEn gebruik de Finder opnieuw的Ga naarVervolgkeuzemenu en selecteertoepassing.
  

  

• Controleer of er een mogelijk ongewenste entiteit in uw applicatielijst staat waarvan de installatietijd samenvalt met het probleem.Dit is hoogstwaarschijnlijkZoekpuls,Veilige zoekerOf een willekeurig benoemde software waarvan u zich niet herinnert dat deze onlangs is geïnstalleerd.Na het vinden van een impopulaire toepassing,Sleep het naar "papierafval". "midden.Leeg de prullenbak als u klaar bent.
  

  

• 使用vinderNavigeren naarSysteem voorkeuren
  

  

• Binnenkomen"rekening",Selecteer vervolgens "Inlogitem".Telkens wanneer u de computer inschakelt, toont het systeem alle gebruikersprofielen die op de Mac zijn gemaakt en automatisch uitgevoerde programma's.Gebruik het "min"-pictogram om malafide accounts en ruwe items te verwijderen die tijdens het opstarten worden geactiveerd.
  

  

Het verwijderen van schadelijke applicaties is het halve werk.Dit is een manier om ervoor te zorgen dat de symptomen niet opnieuw verschijnen na het implementeren van het gedeelte op browserniveau van de fix.Tegelijkertijd blijven de vervelende Akamaihd.net-omleidingen uw favoriete webbrowser beïnvloeden, dus u moet terugkeren naar de juiste instellingen voor internetsurfen.Lees de volgende paragrafen om te leren hoe u dit moet doen.

Hoe de a-akamaihd.net-omleiding in de Safari / Chrome / Mozilla Firefox-browser te stoppen?

Gelukkig hoef je het wiel niet opnieuw te ontwerpen om de nadelige aanpassingen in je browser, veroorzaakt door het Akamaihd.net-virus, ongeldig te maken.Een beproefde techniek is om de getroffen browser terug te zetten naar de oorspronkelijke standaardwaarde.Trouwens, sinds de release van versie 2015 van de Mac-native browser in 9, heeft Apple de knop "Safari opnieuw instellen" verwijderd, dus dit proces is nu een beetje ingewikkelder dan de ervaring met één klik (zie hieronder).Dit is in ieder geval een gemakkelijke manier om de kwaadaardige invloed van de meest populaire webbrowsers te verwijderen:

1. Organiseer uw Safari-browser
2. Google Chrome-instellingen resetten
   • Open Chrome en klik opvensterIn de rechterbovenhoekPersonaliseer en controleer Google Chrome(⁝) Icoon, danIn de vervolgkeuzelijst選擇設置.
   • Zoek de naam "Geavanceerd"Knop, En klik er vervolgens op om toegang te krijgen tot andere inhoud dan de standaard Chrome-instellingen.
   • in"reset instellingen"gebied, klik op "Herstel de instellingen naar de oorspronkelijke standaardwaarden"Knop.
   • Het enige wat je hoeft te doen is klikken"reset instellingen", voor het geval u de vermelde resultaten daar kunt vermelden.Start Chrome opnieuw om ervoor te zorgen dat de goedaardige aanpassingen van kracht worden.
3. Mozilla Firefox afstemmen
   • Open Firefox en klik op "helpen",vervolgensIn de lijstKiezen"Informatie voor het oplossen van probleem'.
   • Klik op de naamFirefox vernieuwenKnop.
   • De browser activeert een extra pop-upvenster waarin u de resetbewerking moet bevestigen.Als u klaar bent, start u Firefox opnieuw en geniet u van uw websurfen zonder Search Manager-virussen te verknoeien.

Hoe kan ik ervoor zorgen dat het Akamaihd.net-virus verdwijnt?

De symptomen van het isoleren van browsers zijn slechts het topje van de ijsberg.Naast het alleen omleiden van activiteiten, kunnen het Akamaihd.net-virus en gerelateerde malware ook voet aan de grond krijgen op de Mac.Het nadeel van handmatig verwijderen is dat er verborgen restanten van bedreigingen kunnen zijn, die na succesvolle verwijdering opnieuw kunnen worden geïnstalleerd.Dit hoeft niet per se het geval te zijn, maar u wilt misschien dubbel controleren op onschuld.
Overweeg om Combo Cleaner te gebruiken om je Mac te scannen Combo Cleaner is een goed gedocumenteerde geoptimaliseerde en veilige applicatie.Het is lichtgewicht en kan onmiddellijk alle populaire vormen van Mac-malware detecteren.Dit is hoe het moet:

1. Download en installeer Combo Cleaner
2. Wacht tot de tool is bijgewerktde database met virusdefinities en klik vervolgens op "Start een gecombineerde scan"Knop.
   

   

3. Open de launchpad vanuit het Dock van je Mac en klik op het Combo Cleaner-pictogram om de applicatie uit te voeren.Wacht tot het hulpprogramma de database met virusdefinities heeft bijgewerkt en klik vervolgens op "Start een gecombineerde scan"Knop.
4. Naast het identificeren van malware- en privacyproblemen, controleert het programma uw Mac ook op ongewenste bestanden, duplicaten en grote bestanden die niet langer nodig zijn.Het verwijderen van deze overbodige objecten kan veel schijfruimte vrijmaken.
5. Controleer het scanrapport.Ik hoop dat de resultaten in de antivirus- en privacycategorieën blanco zijn en dat de conclusie "geen bedreiging" is, wat betekent dat u veilig bent.Als er echter een infectie in het rapport wordt vermeld, gebruik dan "Geselecteerd item verwijderen"Optie om het te wissen.