Fjern Yahoo Search-virus fra Mac

Hva er Yahoo Search Mac-virus?

Siden surfing på nettet er grunnlaget for dagens databehandling uavhengig av operativsystem, kan brukeropplevelsen føles stilig hvis nettleseren ikke fungerer som den skal.Ettersom folk stoler mer og mer på internett, kan slike vanskeligheter bokstavelig talt også blokkere en Mac.

Den gode nyheten er at moderne nettlesere er stabile nok og støttes riktig for å minimere risikoen for funksjonsfeil.Fangsten er imidlertid at de uønskede effektene kan komme fra skadelig programvare som adware eller nettleserkaprere.

Mac-er er ikke et trygt sted i denne situasjonen, da de stadig blir kompromittert av slike infeksjoner.

En av de farligste truslene av denne typen er potensielt uønskede applikasjoner (PUA) som overtar primære nettnavigasjonspreferanser i Safari, Google Chrome eller Mozilla Firefox og forårsaker konstant omdirigering til Yahoo Search.Ved første øyekast kan årsaken og begrunnelsen for denne strategien virke uklar, men en dypere gjennomgang viser at motivasjonen til adware-operatørene til syvende og sist er klare.De følgende avsnittene vil prikke i-ene og deretter t-ene, slik at du kan få essensen av denne irriterende aktiviteten.

Landingssiden search.yahoo.com er toppen av isfjellet på dette bildet.Omdirigeringsskjemaet er konstruert på en måte som gjør at ofre kan forveksle et virusangrep med en triviell eller utilsiktet justering av nettleserinnstillingene.Yahoo er legitim og pålitelig, så inntrykk er vanligvis ok, det er bare at retweets gjøres uten brukerens samtykke.I virkeligheten motsier den relativt milde disen av skader en flerstrenget trafikkomorganisering.Før nettleseren når målsiden, analyserer den flere mistenkelige nettadresser som kan bygge bro over gapet mellom angriperne og tjene penger på angrepet gjennom dårligere annonsenettverk.Flere "populasjonstjenester" vises i nettleserens statuslinje for en kort periode (vanligvis bare et sekund).Disse inkluderer hovedsakelig det beryktede a.akamaihd-domenenavnet.Nettverk malware familie.Vanlige nettadressemønstre er som følger:

• søk [tilfeldige tall]-a.akamaihd.net
• default[tilfeldige tall]-a.akamaihd.net
• lkysearchds[tilfeldige tall]-a.akamaihd.net
• lkysearchex[tilfeldige tall]-a.akamaihd.net
• lumiere-a.akamaihd.net
• spoprod-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net

Analyse av denne ondsinnede mekanismen er ufullstendig med mindre kjernereklameprogramvare legges til blandingen.Det er fire store PUAer som påkaller uredelige omdirigeringer til search.yahoo.com uten brukerens samtykke.Disse er "Safe Finder", "Search Deminer", "Search Pulse" og "Any Search Manager".De overstyrer offerets opprinnelige nettbaserte navigasjonsstandarder ved å bygge inn sine egne innstillinger, for eksempel foretrukket søkeleverandør og hjemmeside.De tilknyttede nettsidene er search.safefinder.com, searchmine.net, search.searchpulse.net og search.anysearchmanager.com.Den uhyggelige logikken i operasjonen dreier seg om utnyttelsen av såkalt Yahoo Hosted Search (YHS).Når Safari, Chrome eller Firefox omdirigeres på grunn av kapring,Landingsressursen er vanligvis en tilpasset versjon av Yahoo, med logoen til den tilsvarende tvilsomme tjenesten vist i øvre høyre hjørne av resultatsiden og en setning som sier "Utforsk med Yahoo!"Søk" ved siden av "Søk".Disse funksjonene er kanskje ikke merkbare, men de er klare tegn på et angrep.

Hvordan infiserte Yahoo Search-viruset min Mac?

Operatører av denne bølgen av trafikkomfordeling finner ikke opp hjulet på nytt når det gjelder infeksjonsvektorer.Potensielt uønskede applikasjoner kommer med pakker som virker ufarlige ved første inspeksjon, men som faktisk fremmer andre prosjekter på en skjult måte.Falske popup-vinduer for Adobe Flash Player-oppdatering er midtpunktet i denne enorme spredningen.Den utløses på mange kompromitterte eller kjente ondsinnede nettsteder, noe som indikerer at besøkende må laste ned og installere den nyeste versjonen av Flash Player for å fortsette å nyte nettsurfingen fullt ut.

Installasjonsprogrammet pålegger et Express-alternativ som angivelig vil fullføre prosessen umiddelbart og uanstrengt.Hensikten er å hindre brukere i å utforske hva annet som er om bord og dermed installere tilhørende trusler på Mac-en.Dette særpreg bekrefter relevansen av sikkerhetsprinsippet for å ta den tilpassede installasjonsveien i denne situasjonen, som lar brukere se den fullstendige strukturen til en pakke og enkelt angre innhold som virker mistenkelig.

Hvorfor er search.yahoo.com-kaprerne så vedvarende?

Mac-brukere som har støtt på problemer med Yahoo-omdirigeringsvirus vet godt hvor vanskelig det er å fikse dette problemet.For å si det mildt, kan det hende at adware ikke vises i listen over nettleserutvidelser eller installerte applikasjoner, noe som kan komplisere fjerningsprosessen.Det vesentlige grunnlaget for den skyldige er de ondsinnede enhetsprofilene den oppretter på datamaskinen uten offerets viten.Profiler er kraftige verktøy for å instruere Mac-en din til å oppføre seg på bestemte måter.

Bildet ovenfor viser en grov brukerprofil laget av Yahoo Search-viruset.Navnet kan variere fra person til person, men hvis du ser nøye etter, vil du finne at den administrerer visse innstillinger i Google Chrome.Vanligvis er denne innstillingen tom med mindre du har en bedriftsutstedt Mac og arbeidsgiveren din har lagt til en brukerprofil for å spesifisere hva du kan eller ikke kan gjøre på datamaskinen.Derfor er å gå inn i Profiler under Systemvalg et rimelig utgangspunkt for angrepsutbedring.

Hvordan fjerne Yahoo redirect virus fra Mac?

Selv om denne trusselen bare vises i en nettleser, etterlater den faktisk et fotavtrykk på systemet for å opprettholde utholdenhet.Følgende underavsnitt vil hjelpe deg med å finne og fjerne alle komponenter i Yahoo-viruset manuelt.Vær oppmerksom på at noen av filene er enkle å finne, og noen av dem kan være skjulte, så rengjøring er vanskeligere å fullføre sammenlignet med en typisk programvareavinstalleringssituasjon.

• på MacFinnerUtvide"Gå til"Meny,Klikk deretter "Verktøy"inngang.

• Tast inn"Aktivitetsmonitor".

• Utforsk Activity Monitor for prosesser som ser mistenkelige ut og tar opp mye CPU.Merk at den ondsinnede kjørbare filen ikke nødvendigvis er navngittYahoo Search,Safe Findereller lignende navn, så du må følge magefølelsen til en viss grad.Hvis du finner slike mistenkelige gjenstander, bruk "Avslutt prosess"muligheten til å avslutte den.passere gjennomPå oppfølgingsspørsmålKlikk "Tvinge avslutning"For å bekrefte operasjonen.

• 在FinnerKolonne, klikk på "Gå til"ikon,DeretterI listenvelge"Gå til mappen".Eller du kan trykkeKommando + Skift + G.Tastekombinasjon.

• Når systemsøkefeltet vises, skriv det inn/ Bibliotek / LaunchAgents, Klikk deretterGo.

• 當Start agenterNår mappen er foran deg, se etter den mistenkelige filen og dra den til papirkurven.Merk at navnene på slike skadelige objekter ikke ser ut til å være relatert til Yahoo adware.Her er noen eksempler på kjente skadelige filer produsert av Mac-virus:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avickupd.plistVente.Eventuelle Mac-filer som ikke er i samsvar med godartet bør umiddelbart flyttes til "avfallspapirutslett".

• Følg samme logikk (Gå til mappenFunksjoner),I sin turÅpne navnet~/Library/LaunchAgents,/Bibliotek/ProgramstøtteOg/Library/LaunchDaemonskatalogen.Se etter mistenkelige filer i hver av disse mappene (se eksempel ovenfor) og slett dem.

• nåOg bruk Finder igjenavGå tilRullegardinmeny og velgapplikasjon.

• Sjekk om det er en potensielt uønsket enhet i programlisten din hvis installasjonstid sammenfaller med problemet.det er mest sannsynligSøk Pulse, Safe FinderEller tilfeldig navngitt programvare som du ikke husker å ha installert nylig.Etter å ha funnet en upopulær applikasjon,Dra den til "avfallspapir. "midten.Tøm papirkurven når du er ferdig.

• 使用EplemenyNavigere til "Systemvalg".

• Tast inn"Brukere og grupper",Velg deretter "Påloggingselement".Når du slår på datamaskinen, vil systemet vise alle programmene som kjøres automatisk.Bruk "minus"-piktogrammet for å slette useriøse kontoer og grove elementer som utløses ved oppstart.Når du er ferdig, gå til"Systemvalg"under "Profiler" for å se om viruset har opprettet en profil på din Mac.Hvis noe ser mistenkelig ut, velg det og klikk på "minus"-tegnet.

Å avinstallere skadelige programmer er halve kampen.Dette er en måte å sikre at symptomene ikke dukker opp igjen etter implementering av nettlesernivådelen av rettelsen.I mellomtiden fortsetter Yahoo-omdirigeringsproblemer å påvirke din foretrukne nettleser, så du må gå tilbake til de riktige innstillingene for Internett-surfing.Les følgende underavsnitt for å lære hvordan du gjør det.

Hvordan slutte å omdirigere search.yahoo.com i en nettleser?

Heldigvis trenger du ikke å finne opp hjulet på nytt for å nøytralisere uønskede justeringer forårsaket av Yahoo-viruset i nettleseren din.En tidstestet teknikk er å tilbakestille den berørte nettleseren til dens opprinnelige standardverdi.Forresten, siden utgivelsen av versjon 2015 av Mac-nettleseren i 9, fjernet Apple "Tilbakestill Safari"-knappen, så denne prosessen er nå litt mer komplisert enn ett-klikksopplevelsen (se nedenfor).I alle fall er dette en enkel måte å fjerne den ondsinnede påvirkningen fra de mest populære nettleserne:

1. Fjern Yahoo Search-viruset fra Safari-nettleseren
2. Bli kvitt Yahoo Search Redirects i Google Chrome
   • Åpne Chrome og klikkvinduI øvre høyre hjørneTilpass og kontroller Google Chrome(⁝) Ikon, altsåI nedtrekkslistenå velgesette opp.
   • Se etter navnet "avansert"Knapp, Og klikk deretter på den for å få tilgang til annet innhold enn grunnleggende Chrome-innstillinger.
   • i"Tilbakestill innstillinger"Område, klikk på "Gjenopprett innstillingene til de opprinnelige standardverdiene"Knapp.
     

     

   • Alt som gjenstår å gjøre er å klikke"Tilbakestill innstillinger", bare i tilfelle, kan du liste opp de oppførte resultatene der.Start Chrome på nytt for å sikre at de godartede justeringene trer i kraft.
3. Fjern Yahoo-søkemotoren i Mozilla Firefox
   • Åpne Firefox og klikk "hjelp",DeretterI listenvelge"Feilsøkingsinformasjon".
   • Klikk på navnetOppdater FirefoxKnapp.
     

     

   • Nettleseren vil utløse en ekstra popup-dialog hvor du bør bekrefte tilbakestillingsoperasjonen.Når du er ferdig, start Firefox på nytt og nyt nettsurfingen uten å ødelegge Search Manager-virus.

Hvordan sikre at Yahoo-viruset er borte?

Symptomene på isolerte nettlesere er bare toppen av isfjellet.Yahoo-omdirigeringsviruset og tilhørende skadelig programvare kan få fotfeste på Mac-er, og ikke bare omdirigere aktivitet.Ulempen med manuell sletting er at det kan være skjulte trusselrester, som kan installeres på nytt etter vellykket fjerning.Dette er ikke nødvendigvis tilfelle, men det kan være lurt å dobbeltsjekke at det er klart.

Vurder å bruke Combo Cleaner for å skanne Mac-en din. Combo Cleaner er et godt dokumentert optimalisert og trygt program.Den er lett og kan umiddelbart oppdage alle populære former for Mac malware.Slik gjør du det:

1.Last ned og installer Combo Cleaner.

Ved å laste ned programvare som er tilgjengelig på dette nettstedet, godtar du vilkårene som er angitt i våre retningslinjer for personvern og vilkår for bruk.Merk at Combo Cleaner-skanning er gratis, men du må kjøpe den fullstendige (Premium) versjonen for å aktivere virusfjerning.

2. Åpne Launchpad fra Mac-dokken og klikk på Combo Cleaner-ikonet for å kjøre programmet.Vent til verktøyet oppdaterer virusdefinisjonsdatabasen, og klikk deretter "Start en kombinert skanning"Knapp.

3. I tillegg til å identifisere skadelig programvare og personvernproblemer, vil appen også sjekke Mac-en din for søppelfiler, duplikater og store filer du ikke lenger trenger.Sletting av disse overflødige objektene kan frigjøre mye diskplass.

4.Sjekk skannerapporten.Håper at resultatene i antivirus- og personvernkategoriene er tomme, og konklusjonen er "ingen trussel", som betyr at du er trygg.Men hvis en infeksjon er oppført i rapporten, vennligst bruk "Slett valgt element"Mulighet for å fjerne den.