Usuń wirusa Yahoo Search z Mac

Co to jest wirus Yahoo Search Mac?

Bez względu na to, jakiego systemu operacyjnego używasz, surfowanie po Internecie jest podstawą dzisiejszego informatyki, dlatego jeśli przeglądarka nie będzie działać normalnie, wrażenia użytkownika staną się sztywne.Ponieważ ludzie coraz bardziej polegają na Internecie, takie problemy mogą w rzeczywistości zamienić komputery Mac w cegły.

Dobrą wiadomością jest to, że nowoczesne przeglądarki internetowe są wystarczająco stabilne i odpowiednio obsługiwane, aby zminimalizować ryzyko awarii.Jednak haczyk polega na tym, że niekorzystne skutki mogą pochodzić ze złośliwego oprogramowania, takiego jak adware lub porywacze przeglądarki.

W tym przypadku komputery Mac nie są bezpiecznym miejscem, ponieważ będą stale uszkadzane przez takie infekcje.

Kombinowany środek czyszczący

Podziwiane!

Kombinowany środek czyszczący

Antywirus i narzędzie do czyszczenia systemu dla komputerów Mac

Pobierz teraz

Roszczenie: Mac OS X 10.10 lub nowszy

Darmowy skaner sprawdzi, czy Twój Mac jest zainfekowany wirusem przekierowań Yahoo.Aby usunąć złośliwe oprogramowanie, musisz kupić pełną wersję Combo Cleaner.

Jednym z najgroźniejszych zagrożeń w tej kategorii są potencjalnie szkodliwe aplikacje (PUA), które przejmą główne preferencje nawigacji internetowej w Safari, Google Chrome lub Mozilla Firefox i będą powodować ciągłe przekierowywanie do Yahoo Search.Na pierwszy rzut oka powody i powody tej strategii wydają się niejasne, ale dogłębna analiza pokazuje, że motywacje operatorów adware są ostatecznie jasne.Poniższe akapity dodadzą punkt do i, a następnie do punktu do t, dzięki czemu będziesz mógł zrozumieć istotę tej denerwującej czynności.

Safari przekierowuje do niestandardowej strony wyszukiwania Yahoo narzuconej przez wirusa Safe Finder

Strona docelowa search.yahoo.com to wierzchołek góry lodowej na tym zdjęciu.Schemat przekierowania jest skonstruowany w taki sposób, że ofiara może pomylić atak wirusa z trywialną lub przypadkową zmianą ustawień przeglądarki.Yahoo jest legalne i godne zaufania, więc wrażenie jest zwykle dobre, ale przekazywanie odbywa się bez zgody użytkownika.W rzeczywistości stosunkowo niewielki smog niszczący skrywa wielokierunkowy wybryk reorganizacji ruchu.Zanim przeglądarka dotrze do strony docelowej, przeanalizuje kilka podejrzanych adresów URL, które mogą wypełnić lukę między atakującymi i czerpać zyski z ataku za pośrednictwem sieci reklamowych o niskiej jakości.Pasek stanu przeglądarki wyświetli kilka „wypełnionych” usług w krótkim czasie (zwykle tylko jedna sekunda).Należą do nich głównie znana nazwa domeny a.akamaihd.Rodzina złośliwego oprogramowania sieciowego.Typowe wzorce adresów URL to:

  • search[losowe liczby]-a.akamaihd.net
  • default[losowe liczby]-a.akamaihd.net
  • lkysearchds[losowe liczby]-a.akamaihd.net
  • lkysearchex[losowe liczby]-a.akamaihd.net
  • lumiere-a.akamaihd.net
  • spoprod-a.akamaihd.net
  • fbcdn-smok-a.akamaihd.net
  • fbcdn-zewnętrzny-a.akamaihd.net
  • fbcdn-gtvideo-a.akamaihd.net
Zniekształcone preferencje przeglądarki Safari powodują przekierowanie Yahoo

Dopóki nie zostanie dodane podstawowe oprogramowanie adware, analiza tego złośliwego mechanizmu jest niekompletna.Istnieją cztery popularne PUA, które wywołują fałszywe przekierowania do search.yahoo.com bez zgody użytkownika.Są to „Safe Finder”, „Search Mine”, „Search Pulse” i „Dowolny menedżer wyszukiwania”.Zastępują oryginalne ustawienia domyślne nawigacji online ofiary, osadzając własne ustawienia, takie jak preferowany dostawca wyszukiwania i strona główna.Powiązane strony to search.safefinder.com, searchmine.net, search.searchpulse.net i search.anysearchmanager.com.Zła logika jego działania kręci się wokół wykorzystania tak zwanego Yahoo Hosted Search (YHS).Gdy przeglądarka Safari, Chrome lub Firefox zostanie przekierowana z powodu przejęcia,Zasobem do lądowania jest zwykle dostosowana wersja Yahoo. Logo odpowiedniej podejrzanej usługi jest wyświetlane w prawym górnym rogu strony wyników i znajduje się tam zdanie „Przeglądaj z Yahoo!!”.​​„Szukaj” obok „Szukaj”.Te cechy mogą nie być zauważalne, ale są oczywistymi oznakami ataku.

W jaki sposób wirus Yahoo Search infekuje mój komputer Mac?

Jeśli chodzi o wektor infekcji, operatorzy tej fali redystrybucji ruchu nie wymyślili koła na nowo.Pakiet oprogramowania, który jest dostarczany z potencjalnie szkodliwą aplikacją, wydaje się być nieszkodliwy na początku, ale w rzeczywistości promuje inne elementy w tajny sposób.Fałszywe okno wyskakujące z aktualizacją Adobe Flash Player jest centralnym punktem tego rozprzestrzeniania się na dużą skalę.Zostanie uruchomiony na wielu uszkodzonych lub znanych złośliwych witrynach, co oznacza, że ​​odwiedzający muszą pobrać i zainstalować najnowszą wersję Flash Playera, aby móc w pełni cieszyć się przeglądaniem sieci.

Fałszywy alert o aktualizacji Adobe Flash Player

Instalator narzuca opcję Express, która ma zakończyć proces natychmiast i bez wysiłku.Celem jest uniemożliwienie użytkownikom eksploracji innych rzeczy na statku, a tym samym instalowanie towarzyszących zagrożeń na komputerze Mac.To dziwactwo potwierdza znaczenie zasady bezpieczeństwa polegającej na wybraniu niestandardowej trasy instalacji w tym przypadku, co pozwala użytkownikowi zobaczyć pełną strukturę pakietu i łatwo anulować to, co wydaje się podejrzane.

Powiązane pytania  Jak zapewnić bezpieczeństwo Zoom: 7 ważnych ustawień bezpieczeństwa Zoom

Dlaczego porywacze search.yahoo.com są tak uporczywe?

Użytkownicy komputerów Mac, którzy napotkali problem z wirusem przekierowań Yahoo, doskonale zdają sobie sprawę, jak trudno jest rozwiązać ten problem.Krótko mówiąc, adware może nie pojawiać się na liście rozszerzeń przeglądarki lub zainstalowanych aplikacji, co komplikuje proces usuwania.Podstawą sprawcy jest plik konfiguracyjny złośliwego urządzenia, który został utworzony na komputerze bez wiedzy ofiary.Plik konfiguracyjny to potężne narzędzie, które instruuje Maca, aby zachowywał się w określony sposób.

Profil złośliwego użytkownika na Macu

Powyższy obrazek pokazuje szorstki profil użytkownika stworzony przez wirusa Yahoo Search.Jego nazwa może się różnić w zależności od osoby, ale jeśli przyjrzysz się uważnie, przekonasz się, że może zarządzać niektórymi ustawieniami w Google Chrome.Ogólnie rzecz biorąc, o ile nie używasz komputera Mac wydanego przez firmę, a pracodawca dodał profil użytkownika, aby określić, co możesz, a czego nie możesz robić na komputerze, to ustawienie jest puste.Dlatego wprowadzenie „Profilu” w „Preferencjach systemowych” jest rozsądnym punktem wyjścia do naprawy ataków.

Jak usunąć wirusa przekierowań Yahoo z Maca?

Chociaż to zagrożenie jest wyświetlane tylko w przeglądarce internetowej, w rzeczywistości pozostawia ślad w systemie, aby utrzymać trwałość.Poniższe podsekcje pomogą ci ręcznie znaleźć i usunąć wszystkie składniki wirusa Yahoo.Należy pamiętać, że niektóre z jego plików są łatwe do znalezienia, a niektóre z nich mogą być ukryte, więc czyszczenie jest trudniejsze do ukończenia w porównaniu z typową sytuacją dezinstalacji oprogramowania.

  • Na MacuZnalazcaZwiększać"Iść do"menu,Następnie kliknij "Pożytek"wejście.
Uzyskaj dostęp do pulpitu narzędziowego
  • Wchodzić"Monitor aktywności".
Wybierz monitor aktywności
  • Poznaj monitor aktywności, który wygląda podejrzanie i zużywa dużo procesora.Zwróć uwagę, że złośliwy plik wykonywalny niekoniecznie ma nazwęYahoo Search,Bezpieczna wyszukiwarkaLub podobne nazwy, więc musisz do pewnego stopnia kierować się swoim instynktem.Jeśli znajdziesz takie podejrzane przedmioty, użyj "Zakończ proces"Możliwość jego zakończenia.przezW odpowiedzi na monitKliknij "Wymuś zakończenie"Aby potwierdzić operację.
Zakończ złośliwe pliki wykonywalne
  • ZnalazcaKolumna, kliknij „Iść do"Ikona,NastępnieNa liściewybierać"Idź do folderu”.Lub możesz nacisnąćPolecenie + Shift + DREWNOKombinacja klawiszy.
  • Gdy pojawi się systemowy pasek wyszukiwania, wpisz go/Biblioteka/Agenci uruchamiania, Następnie kliknijGo.
Idź do pola folderów
  • LaunchAgentsGdy folder jest przed tobą, poszukaj podejrzanego pliku i przeciągnij go do kosza.Należy pamiętać, że nazwy takich złośliwych obiektów wydają się nie mieć nic wspólnego z adware Yahoo.Oto kilka przykładów znanych szkodliwych plików tworzonych przez wirusy Mac:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avikupd.plistCzekać.Wszelkie pliki Mac, które nie są zgodne z łagodnymi, należy natychmiast przenieść do „śmietnika”.
  • Postępuj zgodnie z tą samą logiką (Idź do folderuCechy),Z koleiOtwórz nazwę~/Biblioteka/LaunchAgents,/Biblioteka/Obsługa aplikacjiI/Biblioteka/Demony uruchamianiakatalog.Poszukaj podejrzanych plików w każdym z tych folderów (patrz przykład powyżej) i usuń je.
  • TerazI ponownie użyj FinderaIść doRozwiń menu i wybierzpodanie.
Przejdź do okienka „Aplikacje”
  • Sprawdź, czy na liście aplikacji znajduje się potencjalnie niepożądana jednostka, której czas instalacji pokrywa się z problemem.To najprawdopodobniejPuls wyszukiwania, bezpieczna wyszukiwarkaLub jakieś losowo nazwane oprogramowanie, którego ostatnio nie pamiętasz.Po znalezieniu niepopularnej aplikacji,Przeciągnij go do „makulatura. "środek.Po zakończeniu opróżnij folder kosza.
Odinstaluj złośliwe aplikacje
  • 使用Menu jabłkoweNawigować do "Preferencje systemu".
Przejdź do Preferencji systemowych z Findera na Macu
  • Wchodzić"Użytkownicy i grupy",Następnie wybierz „Element logowania".Za każdym razem, gdy włączysz komputer, system wyświetli wszystkie programy, które są wykonywane automatycznie.Użyj piktogramu „minus”, aby usunąć nieuczciwe konta i surowe elementy, które są uruchamiane podczas uruchamiania.Po zakończeniu przejdź do"Preferencje systemu"W sekcji „Profil”, aby sprawdzić, czy wirus utworzył profil na komputerze Mac.Jeśli jest coś podejrzanego, wybierz to i kliknij symbol „minus”.
Wyeliminuj niepotrzebne konta użytkowników i elementy logowania

Odinstalowanie szkodliwych aplikacji to połowa sukcesu.Jest to sposób na zapewnienie, że symptomy nie pojawią się ponownie po zaimplementowaniu części poprawki na poziomie przeglądarki.Jednocześnie problemy z przekierowaniami Yahoo nadal wpływają na preferowaną przeglądarkę internetową, więc musisz przywrócić prawidłowe ustawienia surfowania po Internecie.Przeczytaj poniższe podrozdziały, aby dowiedzieć się, jak to zrobić.

Powiązane pytania  Usuń wirusa Search Marquis [z Safari, Chrome, Firefox na Macu]

Jak zatrzymać przekierowywanie search.yahoo.com w przeglądarce internetowej?

Na szczęście możesz unieważnić niekorzystne zmiany spowodowane przez wirusa Yahoo w swojej przeglądarce bez konieczności przeprojektowywania koła.Sprawdzoną techniką jest zresetowanie przeglądarki, której dotyczy problem, do oryginalnej wartości domyślnej.Nawiasem mówiąc, od czasu wydania wersji 2015 natywnej przeglądarki dla komputerów Mac w 9 r. firma Apple usunęła przycisk „Resetuj Safari”, więc proces ten jest teraz nieco bardziej skomplikowany niż korzystanie z jednego kliknięcia (patrz poniżej).W każdym razie jest to łatwy sposób na usunięcie szkodliwego wpływu najpopularniejszych przeglądarek internetowych:

Kombinowany środek czyszczący

Podziwiane!

Kombinowany środek czyszczący

Antywirus i narzędzie do czyszczenia systemu dla komputerów Mac

Pobierz teraz

Roszczenie: Mac OS X 10.10 lub nowszy

Darmowy skaner sprawdzi, czy Twój komputer Mac jest zainfekowany.Aby usunąć złośliwe oprogramowanie, musisz kupić pełną wersję Combo Cleaner.

  1. Usuń wirusa Yahoo Search z przeglądarki Safari
  2. Pozbądź się przekierowań Yahoo Search w Google Chrome
    • Otwórz Chrome i kliknijoknoW prawym górnym roguDostosuj i kontroluj Google Chrome() Ikona, a następnieNa liście rozwijanejwybieraćUstawiać.
    • Poszukaj nazwy ”zaawansowane"Przycisk, a następnie kliknij go, aby uzyskać dostęp do treści innych niż podstawowe ustawienia Chrome.
    • w"resetowanie ustawień"Obszar, kliknij "Przywróć ustawienia do oryginalnych wartości domyślnych"Przycisk.
      Zresetuj Google Chrome na Macu
    • Pozostało tylko kliknąć"resetowanie ustawień”, na wszelki wypadek możesz tam wyświetlić listę wyników.Uruchom ponownie Chrome, aby łagodne zmiany zaczęły obowiązywać.
  3. Usuń wyszukiwarkę Yahoo w Mozilla Firefox
    • Otwórz Firefoksa i kliknij „Wsparcie",NastępnieNa liściewybierać"Informacje o rozwiązywaniu problemów”.
    • Kliknij nazwęOdśwież FirefoksaPrzycisk.
      Odśwież Firefoksa na komputerze Mac
    • Przeglądarka wyświetli dodatkowe wyskakujące okno dialogowe, w którym należy potwierdzić operację resetowania.Po zakończeniu uruchom ponownie Firefoksa i ciesz się surfowaniem po Internecie bez zepsucia wirusów Search Manager.
Powiązane pytania  Recenzja Asystenta Coolmuster na Androida

Jak upewnić się, że wirus Yahoo zniknie?

Symptomy kwarantanny przeglądarek to tylko wierzchołek góry lodowej.Wirusy przekierowujące Yahoo i powiązane złośliwe oprogramowanie mogą zdobyć przyczółek na komputerach Mac, a nie tylko przekierowywać działania.Wadą ręcznego usuwania jest to, że mogą istnieć ukryte pozostałości po zagrożeniach, które można ponownie zainstalować po pomyślnym usunięciu.Niekoniecznie tak jest, ale możesz chcieć dwukrotnie sprawdzić jasność.

Rozważ użycie Combo Cleaner do przeskanowania komputera Mac Combo Cleaner to dobrze udokumentowana, zoptymalizowana i bezpieczna aplikacja.Jest lekki i może natychmiast wykryć wszystkie popularne formy złośliwego oprogramowania dla komputerów Mac.Oto jak to zrobić:

1.Pobierz i zainstaluj Combo Cleaner.

Pobierając dowolne oprogramowanie udostępnione na tej stronie, zgadzasz się na warunki wymienione w naszej polityce prywatności i warunkach użytkowania.Pamiętaj, że skanowanie Combo Cleaner jest bezpłatne, ale musisz kupić jego pełną wersję (Premium), aby włączyć funkcję usuwania wirusów.

2. Otwórz starter z Docka komputera Mac, a następnie kliknij ikonę Combo Cleaner, aby uruchomić aplikację.Poczekaj, aż narzędzie zaktualizuje bazę definicji wirusów, a następnie kliknij „Rozpocznij skanowanie połączone"Przycisk.

Kliknij „Rozpocznij skanowanie połączone”

3. Oprócz identyfikowania złośliwego oprogramowania i problemów związanych z prywatnością, aplikacja sprawdza również komputer Mac pod kątem niepotrzebnych plików, duplikatów i dużych plików, które nie są już potrzebne.Usunięcie tych zbędnych obiektów może zwolnić dużo miejsca na dysku.

Trwa połączone, czystsze skanowanie

4.Sprawdź raport ze skanowania.Mam nadzieję, że jego wyniki w kategoriach antywirusa i prywatności są puste, a wniosek brzmi „brak zagrożenia”, co oznacza, że ​​jesteś bezpieczny.Jeśli jednak infekcja jest wymieniona w raporcie, użyj „Usuń wybrany element"Możliwość wyczyszczenia go.

Udostępnij ten post

Zamieść komentarz