Hiqni virusin Yahoo Search nga Mac

Çfarë është virusi Yahoo Search Mac?

Meqenëse shfletimi në ueb është thelbësor për kompjuterin e sotëm, pavarësisht nga sistemi operativ, nëse shfletuesi nuk funksionon siç duhet, përvoja e përdoruesit bëhet e paqartë.Rebus si kjo në fakt mund të krijojë një Mac gjithashtu, pasi njerëzit bëhen më të varur nga interneti.

Lajmi i mirë është se shfletuesit modernë të internetit janë mjaftueshëm të qëndrueshëm dhe të mbështetur siç duhet për të minimizuar rrezikun e dështimit.Megjithatë, kurthi është se efektet e këqija mund të vijnë nga malware si adware ose rrëmbyes të shfletuesit.

Në këtë rast, Mac-ët nuk janë një vend i sigurt, sepse ato shkatërrohen vazhdimisht nga infeksione të tilla.

Një nga kërcënimet më të rrezikshme të kësaj klase është një Aplikacion Potencialisht i Padëshiruar (PUA) që do të marrë përsipër preferencat kryesore të navigimit në internet në Safari, Google Chrome ose Mozilla Firefox dhe do të shkaktojë ri-drejtim të vazhdueshëm te Yahoo Search.Në pamje të parë, arsyet dhe arsyetimi për këtë strategji mund të duken të paqarta, por një rishikim i thelluar tregon se më në fund janë të qarta motivet e operatorëve adware.Paragrafët e mëposhtëm do të vënë pikën i dhe më pas t, kështu që ju mund të kuptoni thelbin e këtij aktiviteti të bezdisshëm.

Faqja e uljes search.yahoo.com është maja e ajsbergut në këtë foto.Skema e ridrejtimit është ndërtuar në atë mënyrë që viktimat të mund të ngatërrojnë një sulm virusi për një ndryshim të parëndësishëm ose aksidental në cilësimet e shfletuesit.Yahoo është i ligjshëm dhe i besueshëm, kështu që përshtypja është zakonisht në rregull, thjesht retweet-i bëhet pa pëlqimin e përdoruesit.Në fakt, smogu relativisht i butë i dëmtimit maskon një rrëmujë të shumëfishtë të riorganizimit të trafikut.Përpara se shfletuesi të arrijë në faqen e synuar, ai analizon disa URL të dyshimta që mund të lidhin hendekun midis sulmuesve dhe të fitojnë para nga sulmi përmes rrjeteve të reklamave me cilësi të dobët.Shiriti i statusit të shfletuesit shfaq disa shërbime "popullimi" për një periudhë të shkurtër kohe (zakonisht vetëm një sekondë).Këto përfshijnë kryesisht emrin e domain-it famëkeq a.akamaihd.Familje malware në internet.Modelet e zakonshme të URL-së janë si më poshtë:

• kërko[numrat e rastësishëm]-a.akamaihd.net
• default[numrat e rastit]-a.akamaihd.net
• lkysearchds[numra të rastësishëm]-a.akamaihd.net
• lkysearchex[numra të rastësishëm]-a.akamaihd.net
• lumiere-a.akamaihd.net
• spoprod-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net

Analiza e këtij mekanizmi keqdashës është e paplotë, nëse nuk shtohet programi kryesor adware në përzierje.Ka katër PUA kryesore që kërkojnë ridrejtime mashtruese te search.yahoo.com pa pëlqimin e përdoruesit.Këto janë "Security Finder", "Search Demining", "Search Pulse" dhe "Any Search Manager".Ata anashkalojnë standardet origjinale të navigimit në internet të viktimës, të tilla si ofruesi i preferuar i kërkimit dhe faqja kryesore, duke futur cilësimet e tyre.Faqet e lidhura janë search.safefinder.com, searchmine.net, search.searchpulse.net dhe search.anysearchmanager.com.Logjika e keqe e funksionimit të saj sillet rreth shfrytëzimit të të ashtuquajturit Yahoo Hosted Search (YHS).Kur Safari, Chrome ose Firefox ridrejtohen për shkak të rrëmbimit,Ky burim i uljes është zakonisht një version i personalizuar i Yahoo-së, me logon përkatëse të shërbimit të dyshimtë të shfaqur në këndin e sipërm djathtas të faqes së rezultateve dhe një frazë që thotë "Eksploro me Yahoo!!"Kërko" pranë "Kërko".Këto karakteristika mund të jenë të pavëmendshme, por ato janë shenja të qarta të një sulmi.

Si e infektoi virusi Yahoo Search Mac-in tim?

Operatorët e kësaj vale të rishpërndarjes së trafikut nuk e kanë rishpikur rrotën përsa i përket vektorëve të infeksionit.Aplikacionet potencialisht të padëshiruara vijnë me paketa që duken të padëmshme në inspektimin fillestar, por në fakt po promovojnë artikuj të tjerë në një mënyrë të fshehtë.Dritaret e rreme të përditësimit të Adobe Flash Player janë pika qendrore e kësaj përhapjeje masive.Ai aktivizohet në shumë faqe interneti me qëllim të keq të komprometuar ose të njohur, duke treguar që vizitorët duhet të shkarkojnë dhe instalojnë versionin më të fundit të Flash Player në mënyrë që të vazhdojnë të shijojnë plotësisht shfletimin në ueb.

Instaluesi imponon opsionin Express, i cili supozohet se do ta përfundojë procesin menjëherë dhe pa mundim.Qëllimi është të parandalojë përdoruesit të eksplorojnë se çfarë tjetër është në bord, duke instaluar kështu kërcënimet shoqëruese në Mac.Kjo veçori konfirmon rëndësinë e parimit të sigurisë për të marrë një rrugë instalimi me porosi në këtë rast, e cila i lejon përdoruesit të shohë strukturën e plotë të paketës dhe të zhbëjë lehtësisht atë që duket e dyshimtë.

Pse rrëmbyesit e search.yahoo.com janë kaq këmbëngulës?

Përdoruesit e Mac që kanë përjetuar probleme me virusin e ridrejtimit të Yahoo e dinë shumë mirë se sa e vështirë është zgjidhja e këtij problemi.Për ta thënë butë, ky adware mund të mos shfaqet në listën e shtesave të shfletuesit ose aplikacioneve të instaluara, gjë që e ndërlikon procesin e heqjes.Thelbi i fajtorit është profili i pajisjes me qëllim të keq që krijon në kompjuter pa dijeninë e viktimës.Profilet janë mjete të fuqishme për të udhëzuar Mac-in tuaj të sillet në një mënyrë specifike.

Imazhi i mësipërm tregon një profil të përafërt përdoruesi të krijuar nga virusi Yahoo Search.Emri i tij mund të ndryshojë nga personi në person, por nëse shikoni nga afër, do të shihni se ai menaxhon disa cilësime në Google Chrome.Në mënyrë tipike, ky cilësim është bosh, nëse nuk jeni duke përdorur një Mac të lëshuar nga kompania dhe punëdhënësi juaj ka shtuar një profil përdoruesi për të specifikuar se çfarë mund ose nuk mund të bëni në kompjuter.Prandaj, hyrja në "Profilet" nën "Preferencat e Sistemit" është një pikënisje e arsyeshme për korrigjimin e sulmit.

Si të hiqni virusin Yahoo redirect nga Mac?

Megjithëse ky kërcënim shfaqet vetëm në një shfletues uebi, ai në fakt lë një gjurmë në sistem për këmbëngulje.Nënseksionet e mëposhtme do t'ju ndihmojnë të gjeni dhe hiqni manualisht të gjithë komponentët e virusit Yahoo.Mbani në mend se disa nga skedarët e tij dallohen lehtësisht, ndërsa të tjerët mund të jenë të fshehur, kështu që pastrimi është më i vështirë për t'u kryer sesa çinstalimet tipike të softuerit.

• në MacGjetësZgjero"shkoni te"menu,Pastaj klikoni "Shërbimet komunale"hyrje.

• hyr"Monitor i aktivitetit".

• Eksploroni Monitorin e Aktivitetit, proceset që duken të dyshimta dhe që marrin shumë CPU.Vini re se ekzekutuesit me qëllim të keq nuk emërtohen domosdoshmërishtKërkimi Yahoo,Gjetësi i sigurtose diçka e tillë, kështu që ju duhet të ndiqni zorrët në një farë mase.Nëse gjeni objekte të tilla të dyshimta, përdorni "Procesi i daljes"opsioni për ta ndërprerë atë.kalojnënë kërkesat pasueseKliko "detyroj të heq dorë"për të konfirmuar operacionin.

• 在gjetësshirit, klikoshkoni te"ikonën, Pastajnë listëzgjidhni"shkoni te dosje".Përndryshe, mund të shtypniKomanda + Shift + GKombinim kyç.

• Pasi të shfaqet shiriti i kërkimit të sistemit, shkruani/Biblioteka/LaunchAgents, pastaj klikoniGo.

• 當Agjentët e nisjesKur dosja është para jush, kërkoni për skedarë të dyshimtë dhe tërhiqeni në koshin e plehrave.Vini re se emrat e objekteve të tilla me qëllim të keq nuk duket të jenë të lidhur me adware Yahoo.Këtu janë disa shembuj të skedarëve të njohur të dëmshëm të prodhuar nga viruset Mac:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avickupd.plistPrisni.Çdo skedar Mac i projektit që nuk është i mirë duhet të zhvendoset menjëherë në Kosh.

• Duke ndjekur të njëjtën logjikë (shkoni te dosjeKarakteristikat),nga ana e tijMe emrin e hapur~/Library/LaunchAgents,/Library/Application Support和/Biblioteka/LaunchDaemonskatalogun.Kërkoni skedarë të dyshimtë në secilën prej këtyre dosjeve (shih shembullin më lart) dhe fshijini ato.

• tani, përsëri duke përdorur Findertëshkoni nëdrop down menu dhe zgjidhniaplikacion.

• Kontrolloni listën tuaj të aplikacioneve për një entitet potencialisht të padëshiruar që është instaluar në të njëjtën kohë me problemin.ka shumë gjasaKërko Pulse, Gjetësi i SigurtOse ndonjë softuer me emër të rastësishëm që nuk ju kujtohet ta keni instaluar kohët e fundit.Pas gjetjes së aplikacioneve të padëshiruara,Tërhiqeni atë te "Koshi. "mes.Zbrazeni dosjen Trash kur të keni mbaruar.

• 使用Menyja e AppleNavigoni te "Preferencat e sistemit".

• hyr"përdoruesit dhe grupet",Pastaj zgjidhni "Artikulli i hyrjes".Sa herë që ndizni kompjuterin tuaj, shfaqen të gjitha programet që ekzekutohen automatikisht.Përdorni piktogramin "minus" për të hequr llogaritë mashtruese dhe artikujt skicë që dalin në boot.Kur të keni mbaruar, shkoni te"Preferencat e sistemit"nën "Profilet" për të parë nëse virusi ka krijuar një profil në Mac-in tuaj.Nëse diçka ju duket e dyshimtë, zgjidhni atë dhe klikoni shenjën "minus".

Çinstalimi i aplikacioneve të padëshiruara është gjysma e betejës.Kjo është një mënyrë për t'u siguruar që simptomat të mos rishfaqen pas zbatimit të pjesës së rregullimit të nivelit të shfletuesit.Ndërkohë, telashet e ridrejtimeve të Yahoo vazhdojnë të ndikojnë në shfletuesin tuaj të preferuar të internetit, kështu që do t'ju duhet të ktheheni te cilësimet e duhura të shfletimit në internet.Lexoni nënseksionet më poshtë për të mësuar se si.

Si të ndaloni ridrejtimin e search.yahoo.com në shfletuesin e internetit?

Fatmirësisht, nuk keni nevojë të ridizajnoni timonin për të anuluar ndryshimet negative të shkaktuara nga virusi Yahoo në shfletuesin tuaj.Një teknikë e provuar dhe e testuar është rivendosja e shfletuesve të prekur në standardet e tyre origjinale.Rastësisht, që kur versioni 2015 i shfletuesit vendas të Mac u lëshua në 9, Apple hoqi butonin "Rivendos Safari", kështu që procesi tani është pak më i komplikuar sesa përvoja me një klikim (shih më poshtë).Gjithsesi, këtu është një mënyrë e thjeshtë për të pastruar shfletuesit më të njohur të internetit nga ndikimet keqdashëse:

1. Hiqni virusin Yahoo Search nga shfletuesi Safari
2. Hiqni qafe ridrejtimet e Yahoo Search në Google Chrome
   • Hapni Chrome, klikonidritarelart djathtasPersonalizo dhe kontrollo Google Chrome(⁝) ikona, atëherënë listën rënësezgjidhningritur.
   • Gjeni emrin "i avancuar"butonin, më pas kliko për të hyrë në më shumë se cilësimet bazë të Chrome.
   • në"rivendos cilësimet"zonë, klikoniRikthe cilësimet në standardet e tyre origjinalebutonin ".
     

     

   • Gjithçka që mbetet për të bërë është të klikoni"rivendosni cilësimet", për çdo rast, mund të rendisni rezultatet e renditura atje.Rinisni Chrome për t'u siguruar që rregullimi i mirë të hyjë në fuqi.
3. Hiqni Yahoo Search Engine në Mozilla Firefox
   • Hapni Firefox-in, klikoni "ndihmë", Pastajnë listëzgjidhni"Informacione për zgjidhjen e problemeve".
   • Klikoni mbi emrinRifresko Firefox-inbutonin.
     

     

   • Shfletuesi do të aktivizojë një dialog shtesë kërcyes ku duhet të konfirmoni veprimin e rivendosjes.Pasi të keni mbaruar, rinisni Firefox-in dhe shijoni shfletimin tuaj në ueb pa u ngatërruar me ndonjë virus Search Manager.

Si të sigurohemi që virusi Yahoo është zhdukur?

Simptomat e shfletuesve të karantinuar janë vetëm maja e ajsbergut.Virusi i ridrejtimit Yahoo dhe malware i lidhur me të mund të fitojnë një terren në Mac, jo vetëm të ridrejtojnë aktivitetin.Ana negative e heqjes manuale është se mund të ketë mbetje të fshehura kërcënimesh që mund të riinstalohen pas një pastrimi të suksesshëm.Nuk duhet të jetë kështu, por mund të dëshironi të kontrolloni dy herë nëse është e qartë.

Merrni parasysh të skanoni Mac-in tuaj me Combo Cleaner, një aplikacion optimizimi dhe sigurie me një histori të provuar.Është i lehtë dhe zbulon menjëherë të gjitha format e njohura të malware Mac.Ja se si:

1.Shkarkoni dhe instaloni Combo Cleaner.

Duke shkarkuar çdo softuer të disponueshëm në këtë faqe interneti, ju pranoni kushtet e përcaktuara në Politikën tonë të Privatësisë dhe Kushtet e Përdorimit.Vini re se skanimi i Combo Cleaner është falas, por duhet të blini versionin e tij të plotë (Premium) për të mundësuar heqjen e virusit.

2. Hapni Launchpad nga doku i Mac-it tuaj dhe klikoni ikonën Combo Cleaner për të ekzekutuar aplikacionin.Prisni që mjeti të përditësojë bazën e të dhënave të përkufizimit të virusit, më pas klikoniFilloni skanimin e kombinuar"butonin.

3. Përveç identifikimit të malware dhe çështjeve të privatësisë, aplikacioni do të kontrollojë Mac-in tuaj për skedarë të padëshiruar, dublikatë dhe skedarë të mëdhenj që nuk ju nevojiten më.Fshirja e këtyre objekteve të tepërta mund të lirojë shumë hapësirë ​​në disk.

4.Kontrolloni raportin e skanimit.Shpresojmë që rezultatet e tij në kategoritë antivirus dhe privatësi të jenë bosh dhe të vijnë në përfundimin "pa kërcënim", që do të thotë se jeni të sigurt.Megjithatë, nëse një infeksion është renditur në raport, përdorni "Fshi artikujt e zgjedhur"opsioni për ta pastruar atë.