ลบ Any Search Manager virus ออกจาก Mac

ตัวจัดการการค้นหาคืออะไร?

SafeFinderตัวจัดการการค้นหาใด ๆทั้งสองเป็นมัลแวร์ Mac ประเภทหนึ่งที่สามารถเปลี่ยนการตั้งค่าการท่องเว็บโดยไม่ได้รับอนุญาต จึงดึงดูดปริมาณการใช้งานมาที่ค้นหา.anysearchmanager.comบน search.anysearch.netหน้า Landing Page ของสแปม

การติดตั้งมักจะดึงดูดความสนใจของผู้ใช้ เนื่องจากเพย์โหลดมาพร้อมกับชุดรวมที่ประกอบด้วยหลายโปรแกรม ซึ่งมีเพียงส่วนประกอบที่ไม่เป็นพิษเป็นภัยเท่านั้นที่เป็นจุดสนใจ และวัตถุอันตรายจะถูกเก็บไว้ในพื้นหลังอย่างจงใจสถานการณ์นี้อธิบายว่าทำไมผู้ใช้ Mac ไม่ทราบถึงการโจมตีนี้จนกว่าอาการจะชัดเจนอาจกล่าวได้ว่าการติดเชื้อนี้เกิดขึ้นตามแผนการจี้ที่วางแผนไว้อย่างรอบคอบ: ได้เพิ่มส่วนขยายใหม่ที่เรียกว่า Any Search Manager 1.0 ให้กับ Safari, Chrome หรือ Firefox

เบราว์เซอร์เฉพาะที่ได้รับผลกระทบจากสิ่งนี้คือเบราว์เซอร์ที่เหยื่อใช้โดยค่าเริ่มต้นส่วนเสริมจะปิดใช้งานการตั้งค่าแบบกำหนดเองที่กำหนดไว้ก่อนหน้านี้ในทันที และเขียนทับการตั้งค่าเหล่านั้นด้วยไซต์ของตัวเองผลกระทบนี้ต้องขัดแย้งกับสโลแกนทางการตลาดของนักพัฒนาซอฟต์แวร์เกี่ยวกับการอนุญาตให้ผู้ใช้ "ค้นหาจากเดสก์ท็อปได้อย่างง่ายดาย"

ไวรัสบังคับให้เบราว์เซอร์แยกวิเคราะห์ search.anysearchmanager.com ซ้ำแล้วซ้ำอีก

การเข้าครอบครองการตั้งค่าเว็บนั้นแข็งแกร่งพอที่จะป้องกันไม่ให้ผู้ใช้เปลี่ยนกลับเป็นการกำหนดค่าที่ถูกต้องช่องเครื่องมือค้นหา หน้าแรก และหน้าแท็บใหม่มักเป็นสีเทา ดังนั้นจึงไม่สามารถป้อนเนื้อหาอื่นๆ ได้ตามปกติด้วยเหตุนี้ ผู้ใช้ Mac ที่ติดไวรัสจึงถูกล็อกโดย search.anysearchmanager.com หรือ copy ของ search.anysearch.net ให้เป็นเว็บไซต์ที่เข้าชมบ่อยที่สุด แม้ว่าพวกเขาจะไม่เคยเลือกที่จะทำเช่นนั้นโดยตรงก็ตาม

หน้าได้รับการออกแบบราวกับว่าเป็นเครื่องมือค้นหาสวน แต่กลับกลายเป็นว่าไม่มีฟังก์ชันพื้นฐานเมื่อเหยื่อป้อนคีย์เวิร์ด บริการที่น่าสงสัยจะกลับมาsea​​rch.yahoo.comไม่ใช่ผลของมันเองปรากฏการณ์แปลก ๆ นี้หมายความว่าเว็บไซต์ใดๆ ที่ได้รับการอนุมัติจากตัวจัดการการค้นหาเป็นเพียงการประกบกันระหว่างการรับส่งข้อมูลทางอินเทอร์เน็ตที่ถูกสกัดกั้นและผู้ให้บริการบุคคลที่สามประเด็นคืออะไร?อาชญากรที่ฉ้อโกงประเภทนี้มีแนวโน้มที่จะสร้างผลกำไรมหาศาลโดยบังคับให้ผู้ใช้เพียงรายเดียวคลิกบนเครือข่ายโฆษณา และการเปลี่ยนเส้นทางทุกครั้งกำลังดำเนินการอยู่ ซึ่งไม่ชัดเจน

ตัวจัดการการค้นหาจะติด Mac ของฉันได้อย่างไร

แม้ว่าบริการนี้มีเว็บไซต์อย่างเป็นทางการ (anysearchmanager.com) แต่เว็บไซต์ก็ขาดฟังก์ชันดาวน์โหลดแอปพลิเคชันนี่เป็นข้อแตกต่างทั่วไปจากแอปพลิเคชันที่อาจเป็นอันตรายหรือ PUA ซึ่งแทบจะไม่ดึงดูดให้ใครติดตั้งโดยรู้เท่าทันภัยคุกคามที่อยู่ระหว่างการพิจารณานั้นได้รับการตรวจตราอย่างละเอียดกว่าผ่านช่องทางการจัดจำหน่ายทั่วไปในกรณีส่วนใหญ่ จะมีการติดตั้งแพ็คเกจการอัปเดต Adobe Flash Player ที่มีอยู่ในไซต์ที่เก็บซอฟต์แวร์คุณภาพต่ำ

ซอฟต์แวร์ที่รวมกลุ่มที่ไม่น่าเชื่อถือนี้สามารถส่งเสริมผ่านการแจ้งเตือนการอัปเดต Flash Player ปลอมที่ปรากฏขึ้นบนหน้าเว็บที่ถูกแฮ็กหรือเป็นอันตรายการแจ้งเตือนที่ไม่น่าเชื่อถือเหล่านี้พยายามหลอกลวงให้ผู้ใช้คิดว่า เว้นแต่พวกเขาจะเปลี่ยนไปใช้ซอฟต์แวร์เวอร์ชันล่าสุด พวกเขาจะไม่สามารถใช้ประโยชน์จากการท่องเว็บได้อย่างเต็มที่อย่างไรก็ตาม การอัปเดตนี้ไม่ได้เพิ่มประสบการณ์การใช้อินเทอร์เน็ตของคุณ แต่จะทำให้ตัวจัดการการค้นหาก้าวหน้ายิ่งขึ้นโดยไม่แจ้งให้คุณทราบสิ่งสำคัญที่สุดคือ โครงสร้างที่ซ่อนอยู่ของโปรแกรมติดตั้งเหล่านี้มักจะมียูทิลิตี้ระบบปลอม เช่น MacKeeper ซึ่งใช้การข่มขู่เพื่อหลอกล่อเหยื่อให้ซื้อสำเนาลิขสิทธิ์

เหตุใดตัวจัดการการค้นหาจึงติดตั้งตัวเองใหม่อยู่เรื่อยๆ

ต่างจากแอปพลิเคชัน Mac ทั่วไป Any Search Manager จะขยายสิทธิ์ในระบบโฮสต์โดยการสร้างไฟล์การกำหนดค่าใหม่ด้านหลังเหยื่อเป้าหมายประการหนึ่งของแคมเปญนี้คือปิดใช้งานกิจวัตรที่กำหนดเองตามปกติในเว็บเบราว์เซอร์กล่าวอีกนัยหนึ่ง พื้นที่การค้นหาเริ่มต้นและหน้าแรกภายใต้การตั้งค่า Safari, Chrome หรือ Firefox จะถูกห้ามไม่ให้แก้ไขดังนั้น ในการตั้งค่าเหล่านี้ URL ของ search.anysearchmanager.com อันธพาลจึงดูเหมือนจะถูกฮาร์ดโค้ดโดยไม่มีวิธีเปลี่ยนแปลงที่ชัดเจน

ข่าวดีก็คือการสิ้นสุดกระบวนการที่เป็นอันตรายในตัวตรวจสอบกิจกรรมอาจช่วยคุณแก้ไขอุปสรรคนี้และถอนการติดตั้งแอปพลิเคชันที่เป็นอันตรายอย่างไรก็ตาม ตัวจัดการการค้นหาใด ๆ มักจะปรากฏขึ้นอีกครั้งในไม่ช้าสิ่งนี้สามารถเกิดขึ้นได้หากโปรไฟล์อุปกรณ์ที่เกี่ยวข้องกับการติดไวรัสยังคงถูกต้องหลังจากลบไวรัสแล้ว มันจะเรียกใช้คำสั่งเพื่อดาวน์โหลดและติดตั้งไวรัสดังนั้น เว้นแต่คุณจะกำจัดไฟล์การกำหนดค่าที่มีปัญหาภายใต้ "การตั้งค่าระบบ" การล้างข้อมูลจะไม่สมบูรณ์ขั้นตอนที่เหมาะสมจะแจ้งให้ทราบในภายหลัง

จะลบไวรัสตัวจัดการการค้นหาใด ๆ ออกจาก Mac ได้อย่างไร

น้ำยาทำความสะอาดแบบผสม

ชื่นชม!

น้ำยาทำความสะอาดแบบผสม

แอนตี้ไวรัสและตัวล้างระบบสำหรับ Mac

ดาวน์โหลดเดี๋ยวนี้

คำถามที่เกี่ยวข้อง  วิธีป้องกันการแฮ็ก: 15 เทคนิคที่พิสูจน์แล้วเพื่อหลีกเลี่ยงการแฮ็ก

การอ้างสิทธิ์: Mac OS X 10.10 หรือสูงกว่า

เครื่องสแกนฟรีจะตรวจสอบว่า Mac ของคุณติดไวรัสหรือไม่หากต้องการลบมัลแวร์ คุณต้องซื้อ Combo Cleaner เวอร์ชันเต็ม

แม้ว่าภัยคุกคามนี้จะแสดงเฉพาะในเว็บเบราว์เซอร์เท่านั้น แต่แท้จริงแล้วภัยคุกคามนี้ทิ้งร่องรอยไว้บนระบบเพื่อรักษาความคงอยู่ส่วนย่อยต่อไปนี้จะช่วยให้คุณค้นหาและลบส่วนประกอบทั้งหมดของไวรัสตัวจัดการการค้นหาด้วยตนเองโปรดทราบว่าไฟล์บางไฟล์หาได้ง่าย และบางไฟล์อาจถูกซ่อนไว้ ดังนั้นการทำความสะอาดจึงทำได้ยากกว่าเมื่อเปรียบเทียบกับสถานการณ์ถอนการติดตั้งซอฟต์แวร์ทั่วไป

ยุติไฟล์ปฏิบัติการที่เป็นอันตราย
  • Finderคอลัมน์ คลิก "ไปที่แล้วในรายการเลือก"บัญชีผู้ใช้นี้เป็นส่วนตัว"หรือกดCommand + Shift + WOODคีย์ผสม
  • เมื่อแถบค้นหาของระบบปรากฏขึ้น ให้พิมพ์/ ห้องสมุด / LaunchAgents, 然後單擊Go.
    ไปที่กล่องโฟลเดอร์
  • เปิดตัวตัวแทนเมื่อโฟลเดอร์อยู่ตรงหน้าคุณ ให้มองหาไฟล์ที่น่าสงสัยแล้วลากไปที่ถังขยะโปรดทราบว่าชื่อของอ็อบเจ็กต์ที่เป็นอันตรายดังกล่าวดูเหมือนจะไม่เกี่ยวข้องกับแอดแวร์ตัวจัดการการค้นหาใดๆต่อไปนี้คือตัวอย่างบางส่วนของไฟล์ที่เป็นอันตรายซึ่งเป็นที่รู้จักซึ่งสร้างโดยไวรัส Mac:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avikupd.plistรอ.ไฟล์ Mac ใดๆ ที่ไม่สอดคล้องกับรายการที่ไม่เป็นอันตราย ควรย้ายไปที่ "ถังขยะ" ทันที
  • ทำตามตรรกะเดียวกัน (บัญชีผู้ใช้นี้เป็นส่วนตัวการทำงาน),.เปิดชื่อ~/ห้องสมุด/LaunchAgents,/Library/Application Supportและ/ห้องสมุด/LaunchDaemonsแคตตาล็อกค้นหาไฟล์ที่น่าสงสัยในแต่ละโฟลเดอร์เหล่านี้ (ดูตัวอย่างด้านบน) แล้วลบทิ้ง
  • ปัจจุบันและใช้ Finder อีกครั้งเมนูแบบเลื่อนลงและเลือกใบสมัคร.
    ไปที่บานหน้าต่าง "แอปพลิเคชัน"
  • ตรวจสอบว่ามีเอนทิตีที่อาจไม่ต้องการในรายการแอปพลิเคชันของคุณซึ่งมีเวลาติดตั้งตรงกับปัญหาหรือไม่เป็นไปได้มากที่สุดคุณยังไม่ได้ติดตั้งใหม่เมื่อเร็วๆ นี้ตัวจัดการการค้นหาใด ๆหรือซอฟต์แวร์บางตัวที่ตั้งชื่อแบบสุ่มหลังจากพบแอปพลิเคชันที่ไม่เป็นที่นิยมลากไปที่ "เศษกระดาษ. "กลาง.ล้างโฟลเดอร์ถังขยะเมื่อเสร็จสิ้น
    ถอนการติดตั้งแอพที่เป็นอันตราย
  • 使用Finderนำทางไปยัง偏好 設置
    ไปที่การตั้งค่าระบบจาก Finder ของ Mac
  • 進入 "บัญชีผู้ใช้",จากนั้นเลือก "รายการเข้าสู่ระบบ".เมื่อใดก็ตามที่คุณเปิดคอมพิวเตอร์ ระบบจะแสดงโปรไฟล์ผู้ใช้ทั้งหมดที่สร้างบน Mac และโปรแกรมที่ดำเนินการโดยอัตโนมัติใช้รูปสัญลักษณ์ "ลบ" เพื่อลบบัญชีปลอมและรายการคร่าวๆ ที่ถูกเรียกใช้ในเวลาบูต
    กำจัดบัญชีผู้ใช้ที่ไม่จำเป็นและรายการเข้าสู่ระบบ
  • การถอนการติดตั้งแอปพลิเคชันที่เป็นอันตรายมีชัยไปกว่าครึ่งนี่เป็นวิธีเพื่อให้แน่ใจว่าอาการจะไม่ปรากฏขึ้นอีกหลังจากใช้ส่วนการแก้ไขระดับเบราว์เซอร์ในเวลาเดียวกัน ระดับความยุ่งยากของการเปลี่ยนเส้นทาง "ตัวจัดการการค้นหาใดๆ" ยังคงส่งผลต่อเว็บเบราว์เซอร์ที่คุณต้องการ ดังนั้นคุณต้องกู้คืนการตั้งค่าการท่องอินเทอร์เน็ตที่ถูกต้องอ่านหัวข้อย่อยต่อไปนี้เพื่อเรียนรู้วิธีการทำ
คำถามที่เกี่ยวข้อง  ระบบความปลอดภัยและเทคโนโลยีการดำเนินงานต้องการแหล่งความจริงเพียงแหล่งเดียวเพื่อจัดการกับความเสี่ยง

จะหยุดการเปลี่ยนเส้นทางของ search.anysearchmanager.com ในเว็บเบราว์เซอร์ได้อย่างไร

โชคดีที่คุณไม่จำเป็นต้องออกแบบวงล้อใหม่เพื่อทำให้การปรับเปลี่ยนที่ไม่พึงประสงค์ที่เกิดจากไวรัส Any Search Manager ในเบราว์เซอร์ของคุณเป็นโมฆะเทคนิคที่ผ่านการทดสอบตามเวลาคือการรีเซ็ตเบราว์เซอร์ที่ได้รับผลกระทบเป็นค่าเริ่มต้นดั้งเดิมอย่างไรก็ตาม ตั้งแต่เปิดตัวเบราว์เซอร์เนทีฟ Mac เวอร์ชัน 2015 ในปี 9 Apple ได้ลบปุ่ม "รีเซ็ต Safari" ออก ดังนั้นกระบวนการนี้จึงซับซ้อนกว่าประสบการณ์ใช้งานเพียงคลิกเดียว (ดูด้านล่าง) เล็กน้อยไม่ว่าในกรณีใด นี่เป็นวิธีง่ายๆ ในการลบอิทธิพลที่เป็นอันตรายของเว็บเบราว์เซอร์ยอดนิยม:

  1. จัดระเบียบเบราว์เซอร์ Safari ของคุณ
  2. รีเซ็ตการตั้งค่า Google Chrome
    • เปิด Chrome แล้วคลิกหน้าต่างที่มุมขวาบนปรับแต่งและควบคุม Google Chrome() ไอคอนแล้วในรายการดรอปดาวน์เลือกการติดตั้ง.
    • ค้นหาชื่อ "ขั้นสูง"จากนั้นคลิกเพื่อเข้าถึงเนื้อหาอื่นที่ไม่ใช่การตั้งค่าพื้นฐานของ Chrome
    • ใน"คืนค่าการตั้งค่า"พื้นที่ คลิก "คืนค่าการตั้งค่าเป็นค่าเริ่มต้นดั้งเดิม"ปุ่ม.รีเซ็ต Google Chrome บน Mac
    • ที่เหลือก็แค่คลิก"คืนค่าการตั้งค่า" เผื่อในกรณีที่ คุณสามารถแสดงรายการผลลัพธ์ที่นั่นได้รีสตาร์ท Chrome เพื่อให้แน่ใจว่าการปรับเปลี่ยนที่ไม่เป็นอันตรายมีผล
  3. ปรับแต่ง Mozilla Firefox
    • เปิด Firefox แล้วคลิก "ช่วย"แล้วในรายการเลือก"ข้อมูลการแก้ไขปัญหา"
    • คลิกที่ชื่อรีเฟรช Firefox.รีเฟรช Firefox บนคอมพิวเตอร์ Mac
    • เบราว์เซอร์จะเรียกใช้กล่องโต้ตอบป๊อปอัปเพิ่มเติมซึ่งคุณควรยืนยันการดำเนินการรีเซ็ตเมื่อเสร็จแล้ว ให้รีสตาร์ท Firefox และเพลิดเพลินกับการท่องเว็บโดยไม่ทำให้ไวรัสตัวจัดการการค้นหายุ่งเหยิง
คำถามที่เกี่ยวข้อง  การโจมตีทางไซเบอร์ประเภทใดที่มักทำผ่านอีเมล

ฉันจะแน่ใจได้อย่างไรว่าไวรัสตัวจัดการการค้นหาใด ๆ หายไป?

อาการของการแยกเบราว์เซอร์เป็นเพียงส่วนเล็ก ๆ ของภูเขาน้ำแข็งนอกเหนือจากกิจกรรมการเปลี่ยนเส้นทางที่แยกต่างหากแล้ว Search Manager และมัลแวร์ที่เกี่ยวข้องสามารถตั้งหลักใน Mac ได้ข้อเสียของการลบด้วยตนเองคืออาจมีภัยคุกคามที่ซ่อนอยู่ซึ่งสามารถติดตั้งใหม่ได้หลังจากลบสำเร็จไม่จำเป็นต้องเป็นเช่นนี้เสมอไป แต่คุณอาจต้องการตรวจสอบความไร้เดียงสาอีกครั้ง
ลองใช้ Combo Cleaner เพื่อสแกน Mac ของคุณ Combo Cleaner เป็นแอปพลิเคชั่นที่ปรับให้เหมาะสมและปลอดภัยพร้อมประวัติการทำงานที่ดีมันมีน้ำหนักเบาและสามารถตรวจจับมัลแวร์ Mac ยอดนิยมทุกรูปแบบได้ทันทีนี่คือวิธีการ:

    1. ดาวน์โหลดและติดตั้ง Combo Cleaner

น้ำยาทำความสะอาดแบบผสม

ชื่นชม!

น้ำยาทำความสะอาดแบบผสม

แอนตี้ไวรัสและตัวล้างระบบสำหรับ Mac

ดาวน์โหลดเดี๋ยวนี้

การอ้างสิทธิ์: Mac OS X 10.10 หรือสูงกว่า

เครื่องสแกนฟรีจะตรวจสอบว่า Mac ของคุณติดไวรัสหรือไม่หากต้องการลบมัลแวร์ คุณต้องซื้อ Combo Cleaner เวอร์ชันเต็ม

  1. เปิด Launchpad จาก Dock ของ Mac แล้วคลิกไอคอน Combo Cleaner เพื่อเรียกใช้แอปพลิเคชันรอให้เครื่องมืออัปเดตฐานข้อมูลคำจำกัดความไวรัส จากนั้นคลิก "เริ่มการสแกนแบบรวม"ปุ่ม.คลิก "เริ่มการสแกนแบบรวม"
  2. นอกจากการระบุปัญหามัลแวร์และความเป็นส่วนตัวแล้ว แอปพลิเคชันยังตรวจสอบ Mac ของคุณเพื่อหาไฟล์ขยะ ไฟล์ที่ซ้ำกัน และไฟล์ขนาดใหญ่ที่ไม่ต้องการอีกต่อไปการลบอ็อบเจ็กต์ที่ซ้ำซ้อนเหล่านี้สามารถเพิ่มเนื้อที่ดิสก์ได้มากการสแกนแบบผสมน้ำยาทำความสะอาด
  3. ตรวจสอบรายงานการสแกนหวังว่าผลลัพธ์ในหมวดการป้องกันไวรัสและความเป็นส่วนตัวจะว่างเปล่า และข้อสรุปคือ "ไม่มีภัยคุกคาม" ซึ่งหมายความว่าคุณปลอดภัยอย่างไรก็ตาม หากมีการระบุการติดเชื้อในรายงาน โปรดใช้ "ลบรายการที่เลือก"ทางเลือกในการเคลียร์

แบ่งปันโพสต์นี้

แสดงความคิดเห็น