Eliminați virusul Yahoo Search de pe Mac

Ce este virusul Yahoo Search Mac?

Deoarece navigarea pe web este fundamentală pentru calcularea actuală, indiferent de sistemul de operare, dacă browserul nu funcționează corect, experiența utilizatorului devine netă.Enigmele de genul acesta pot de fapt să distrugă și un Mac, pe măsură ce oamenii devin mai dependenți de internet.

Vestea bună este că browserele web moderne sunt suficient de stabile și susținute corespunzător pentru a minimiza riscul de eșec.Capcana, totuși, este că efectele negative pot proveni de la programe malware, cum ar fi adware sau hijackeri de browser.

În acest caz, Mac-urile nu sunt un loc sigur, deoarece sunt distruse în mod constant de astfel de infecții.

Una dintre cele mai periculoase amenințări ale acestei clase este o aplicație potențial nedorită (PUA) care va prelua principalele preferințe de navigare web în Safari, Google Chrome sau Mozilla Firefox și va provoca redirecționarea constantă către Yahoo Search.La prima vedere, motivele și rațiunea acestei strategii pot părea neclare, dar o analiză aprofundată arată că motivele operatorilor de adware sunt în sfârșit clare.Următoarele paragrafe vor puncta i și apoi t, astfel încât să puteți înțelege esența acestei activități enervante.

Pagina de destinație search.yahoo.com este vârful aisbergului din această imagine.Schema de redirecționare este construită în așa fel încât victimele pot confunda un atac de virus cu o modificare banală sau accidentală în setările browserului.Yahoo este legitim și de încredere, așa că impresia este de obicei ok, doar că retweetul se face fără acordul utilizatorului.De fapt, daunele relativ ușoare smog-ul maschează o manieră de reorganizare a traficului pe mai multe direcții.Înainte ca browserul să ajungă la pagina țintă, analizează mai multe adrese URL suspecte care pot reduce decalajul dintre atacatori și pot monetiza atacul prin rețele publicitare de proastă calitate.Bara de stare a browserului afișează mai multe servicii de „populare” pentru o perioadă scurtă de timp (de obicei doar o secundă).Acestea includ în principal numele de domeniu al infamului a.akamaihd.Familia de programe malware de pe Internet.Modelele comune de adrese URL sunt după cum urmează:

• caută[numere aleatoare]-a.akamaihd.net
• implicit[numere aleatoare]-a.akamaihd.net
• lkysearchds[numere aleatoare]-a.akamaihd.net
• lkysearchex[numere aleatoare]-a.akamaihd.net
• lumiere-a.akamaihd.net
• spoprod-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net

Analiza acestui mecanism rău intenționat este incompletă, cu excepția cazului în care adware-ul de bază este adăugat la amestec.Există patru PUA majore care invocă redirecționări frauduloase către search.yahoo.com fără consimțământul utilizatorului.Acestea sunt „Security Finder”, „Search Demining”, „Search Pulse” și „Any Search Manager”.Ele suprascriu valorile implicite inițiale de navigare online ale victimei, cum ar fi furnizorul de căutare preferat și pagina de pornire, prin încorporarea propriilor setări.Paginile afiliate sunt search.safefinder.com, searchmine.net, search.searchpulse.net și search.anysearchmanager.com.Logica diabolică a funcționării sale se învârte în jurul exploatării așa-numitei Yahoo Hosted Search (YHS).Când Safari, Chrome sau Firefox sunt redirecționate din cauza deturnării,Această resursă de aterizare este de obicei o versiune personalizată a Yahoo, cu sigla corespunzătoare a serviciului discutabil afișată în colțul din dreapta sus al paginii cu rezultate și o expresie care spune „Explorați cu Yahoo!!„Căutare” lângă „Căutare”.Aceste caracteristici pot fi discrete, dar sunt semne clare ale unui atac.

Cum a infectat virusul Yahoo Search Mac-ul meu?

Operatorii acestui val de redistribuire a traficului nu au reinventat roata în ceea ce privește vectorii de infecție.Aplicațiile potențial nedorite vin cu pachete care par inofensive la inspecția inițială, dar promovează de fapt alte proiecte într-un mod ascuns.Ferestrele pop-up false de actualizare Adobe Flash Player sunt punctul central al acestei răspândiri în masă.Este declanșat pe multe site-uri web compromise sau cunoscute rău intenționate, ceea ce indică faptul că vizitatorii trebuie să descarce și să instaleze cea mai recentă versiune de Flash Player pentru a continua să se bucure pe deplin de navigarea pe web.

Instalatorul impune opțiunea Express, care se presupune că va finaliza procesul imediat și fără efort.Scopul este de a împiedica utilizatorii să exploreze ce altceva se află la bord, instalând astfel amenințările însoțitoare pe Mac.Această ciudățenie confirmă relevanța principiului de securitate de a lua traseul personalizat de instalare în acest caz, ceea ce permite utilizatorului să vadă structura completă a pachetului și să anuleze cu ușurință ceea ce pare suspect.

De ce sunt atacatorii search.yahoo.com atât de persistenti?

Utilizatorii de Mac care s-au confruntat cu probleme cu virusul de redirecționare Yahoo știu foarte bine cât de dificil este să rezolvi această problemă.Pentru a spune ușor, este posibil ca acest adware să nu apară în lista extensiilor de browser sau a aplicațiilor instalate, ceea ce complică procesul de eliminare.Esența vinovatului este profilul dispozitivului rău intenționat pe care îl creează pe computer fără știrea victimei.Profilurile sunt instrumente puternice pentru a instrui Mac-ul dvs. să se comporte într-un anumit mod.

Imaginea de mai sus arată un profil brut de utilizator creat de virusul Yahoo Search.Numele său poate varia de la persoană la persoană, dar dacă te uiți cu atenție, vei vedea că gestionează anumite setări în Google Chrome.De obicei, această setare este goală, cu excepția cazului în care utilizați un Mac emis de companie și angajatorul dvs. a adăugat un profil de utilizator pentru a specifica ce puteți sau nu puteți face pe computer.Prin urmare, accesarea „Profiluri” sub „Preferințe de sistem” este un punct de plecare rezonabil pentru remedierea atacurilor.

Cum să eliminați virusul de redirecționare Yahoo de pe Mac?

Deși această amenințare este afișată doar într-un browser web, de fapt lasă o amprentă asupra sistemului pentru persistență.Următoarele subsecțiuni vă vor ajuta să găsiți și să eliminați manual toate componentele virusului Yahoo.Rețineți că unele dintre fișierele sale sunt ușor de detectat, în timp ce altele pot fi ascunse, așa că curățarea este mai dificil de realizat decât dezinstalările tipice de software.

• pe MacFinderExtinde"Mergi la"meniul,Apoi apasa "Utilitati"intrare.

• Introduce"Monitor de activitate".

• Explorați Monitorul de activitate, procese care par suspecte și necesită mult CPU.Rețineți că executabilele rău intenționate nu sunt neapărat denumiteCăutare Yahoo,Safe Findersau ceva de genul ăsta, așa că trebuie să-ți urmezi instinctul într-o oarecare măsură.Dacă găsiți astfel de obiecte suspecte, utilizați „Ieșire din proces"opțiunea de a-l rezilia.dela solicitările de urmărireFaceți clic pe "forțați renunțareaMatei 22:21pentru a confirma operația.

• îngăsitorbară, faceți clicMergi la"pictograma,ApoiÎn listăalege"mergi la folder“.Alternativ, puteți apăsaComandă + Shift + GCombinație de taste.

• După ce apare bara de căutare a sistemului, tastați/Bibliotecă/LaunchAgents, apoi apasaGo.

• 當Lansați agențiCând folderul este în fața dvs., căutați fișiere suspecte și trageți-le în coșul de gunoi.Rețineți că numele unor astfel de obiecte rău intenționate nu par a fi legate de programul publicitar Yahoo.Iată câteva exemple de fișiere dăunătoare cunoscute produse de virușii Mac:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avickupd.plistAștepta.Orice fișier de proiect Mac care nu se potrivește benigne ar trebui mutat imediat în Coșul de gunoi.

• Urmând aceeași logică (mergi la folderFuncţie),la rândul său,Deschide numit~/Biblioteca/LaunchAgents,/Library/Application Support和/Library/LaunchDaemonscatalogul.Căutați fișiere suspecte în fiecare dintre aceste foldere (vezi exemplul de mai sus) și ștergeți-le.

• acum, folosind din nou Finder的mergi lameniul derulant și selectațiaplicarea.

• Verificați lista de aplicații pentru o entitate potențial nedorită care a fost instalată în același timp cu problema.este cel mai probabilCaută Pulse, Safe FinderSau un software cu nume aleatoriu pe care nu-ți amintești să l-ai instalat recent.După ce ați găsit aplicații nedorite,Trageți-l în „Coșul de gunoi. "mijloc.Goliți folderul Coș de gunoi când ați terminat.

• utilizaremeniul AppleNavigheaza catre "Preferințe de sistem".

• Introduce"utilizatori și grupuri",Apoi selectați „Element de conectare".Ori de câte ori porniți computerul, sistemul afișează toate programele care se execută automat.Folosiți pictograma „minus” pentru a elimina conturile necinstite și elementele incomplete care se declanșează la boot.Când ați terminat, mergeți la Preferințe de sistemMatei 22:21sub „Profiluri” pentru a vedea dacă virusul a creat un profil pe Mac.Dacă ceva pare suspect, selectați-l și faceți clic pe semnul „minus”.

Dezinstalarea aplicațiilor nedorite este jumătate din luptă.Aceasta este o modalitate de a vă asigura că simptomele nu reapar după implementarea părții la nivel de browser a remedierii.Între timp, necazurile redirecționărilor Yahoo continuă să vă afecteze browserul web preferat, așa că va trebui să reveniți la setările corespunzătoare de navigare pe internet.Citiți subsecțiunile de mai jos pentru a afla cum.

Cum să opriți redirecționarea search.yahoo.com în browserul web?

Din fericire, nu trebuie să reproiectați roata pentru a anula modificările adverse cauzate de virusul Yahoo în browser.O tehnică încercată și testată este de a reseta browserele afectate la valorile implicite inițiale.De altfel, de când versiunea 2015 a browserului nativ al Mac-ului a fost lansată în 9, Apple a eliminat butonul „Resetare Safari”, așa că procesul este acum puțin mai complicat decât experiența cu un singur clic (vezi mai jos).Oricum, iată o modalitate ușoară de a șterge cele mai populare browsere web de influențe rău intenționate:

1. Eliminați virusul Yahoo Search din browserul Safari
2. Scăpați de redirecționările Yahoo Search în Google Chrome
   • Deschide Chrome, dă clicfereastrăsus în dreaptaPersonalizeaza si controleaza Google Chrome(⁝), atunciîn lista derulantăSelectațiînființat.
   • Găsiți numele "avansat"buton, apoi faceți clic pe acesta pentru a accesa mai mult decât setările de bază ale Chrome.
   • în"reseteaza setarile"zonă, faceți clicRestabiliți setările la valorile implicite inițialebutonul ”..
     

     

   • Tot ce rămâne de făcut este să dai clic"reseteaza setarile„, pentru orice eventualitate, puteți enumera rezultatele enumerate acolo.Reporniți Chrome pentru a vă asigura că modificarea benignă are efect.
3. Eliminați motorul de căutare Yahoo din Mozilla Firefox
   • Deschideți Firefox, faceți clic pe „Ajutor",ApoiÎn listăalege"Informatii de depanare“.
   • Faceți clic pe numeActualizează Firefoxbuton.
     

     

   • Browserul va declanșa un dialog pop-up suplimentar în care ar trebui să confirmați acțiunea de resetare.Odată ce ați terminat, reporniți Firefox și bucurați-vă de navigarea pe web fără să vă amestecați cu niciun virus Search Manager.

Cum să vă asigurați că virusul Yahoo a dispărut?

Simptomele browserelor puse în carantină sunt doar vârful aisbergului.Virusul de redirecționare Yahoo și programele malware asociate pot avea loc în Mac-uri, nu doar activitatea de redirecționare.Dezavantajul eliminării manuale este că pot exista rămășițe ascunse de amenințări care pot fi reinstalate după o curățare reușită.Nu trebuie să fie cazul, dar poate doriți să verificați dacă este clar.

Luați în considerare scanarea Mac-ului dvs. cu Combo Cleaner, o aplicație de optimizare și securitate cu un istoric dovedit.Este ușor și detectează instantaneu toate formele populare de malware Mac.Iată cum:

1.Descărcați și instalați Combo Cleaner.

Prin descărcarea oricărui software disponibil pe acest site web, sunteți de acord cu termenii prevăzuți în Politica noastră de confidențialitate și Termenii de utilizare.Rețineți că scanarea Combo Cleaner este gratuită, dar trebuie să cumpărați versiunea completă (Premium) pentru a permite eliminarea virușilor.

2. Deschideți Launchpad din Dock-ul Mac-ului și faceți clic pe pictograma Combo Cleaner pentru a rula aplicația.Așteptați ca instrumentul să își actualizeze baza de date cu definiții de viruși, apoi faceți clicPorniți scanarea combinată"buton.

3. Pe lângă identificarea programelor malware și a problemelor de confidențialitate, aplicația va verifica Mac-ul dvs. pentru fișiere nedorite, duplicate și fișiere mari de care nu mai aveți nevoie.Ștergerea acestor obiecte redundante poate elibera mult spațiu pe disc.

4.Verificați raportul de scanare.Sperăm că rezultatele sale în categoriile antivirus și confidențialitate sunt goale și ajung la concluzia „nicio amenințare”, ceea ce înseamnă că ești în siguranță.Cu toate acestea, dacă o infecție este listată în raport, utilizați „Șterge articolele selectate"opțiunea de a o șterge.