ลบ Yahoo Search virus ออกจาก Mac

ไวรัส Yahoo Search Mac คืออะไร?

ไม่ว่าจะใช้ระบบปฏิบัติการใดการท่องอินเทอร์เน็ตเป็นพื้นฐานของการคำนวณในปัจจุบัน ดังนั้น หากเบราว์เซอร์ทำงานไม่ถูกต้องในขณะที่ผู้คนพึ่งพาอินเทอร์เน็ตมากขึ้นเรื่อยๆ ปัญหาดังกล่าวก็สามารถเปลี่ยน Mac ให้กลายเป็นอิฐได้

ข่าวดีก็คือเว็บเบราว์เซอร์สมัยใหม่มีความเสถียรเพียงพอและได้รับการสนับสนุนอย่างเหมาะสมเพื่อลดความเสี่ยงของความล้มเหลวอย่างไรก็ตาม สิ่งที่จับได้คือผลกระทบอาจมาจากซอฟต์แวร์ที่เป็นอันตราย เช่น แอดแวร์หรือผู้จี้เบราว์เซอร์

ในกรณีนี้ Mac ไม่ใช่สถานที่ที่ปลอดภัยเพราะจะได้รับความเสียหายอย่างต่อเนื่องจากการติดเชื้อดังกล่าว

ภัยคุกคามที่อันตรายที่สุดประเภทหนึ่งในหมวดหมู่นี้คือแอปพลิเคชันที่อาจเป็นอันตราย (PUA) ซึ่งจะเข้าควบคุมการตั้งค่าการนำทางเว็บหลักใน Safari, Google Chrome หรือ Mozilla Firefox และทำให้เกิดการเปลี่ยนเส้นทางไปยัง Yahoo Search อย่างต่อเนื่องเมื่อมองแวบแรก เหตุผลและเหตุผลสำหรับกลยุทธ์นี้ดูเหมือนจะไม่ชัดเจน แต่การตรวจสอบในเชิงลึกแสดงให้เห็นว่าแรงจูงใจของตัวดำเนินการแอดแวร์นั้นชัดเจนในท้ายที่สุดย่อหน้าต่อไปนี้จะเพิ่มจุดให้กับ i และจุด t เพื่อให้คุณสามารถเข้าใจสาระสำคัญของกิจกรรมที่น่ารำคาญนี้ได้

หน้า Landing Page search.yahoo.com คือส่วนเล็กๆ ของภูเขาน้ำแข็งในภาพนี้รูปแบบการเปลี่ยนเส้นทางถูกสร้างขึ้นในลักษณะที่เหยื่อสามารถผิดพลาดการโจมตีของไวรัสสำหรับการปรับเปลี่ยนเล็กน้อยหรือโดยไม่ได้ตั้งใจในการตั้งค่าเบราว์เซอร์Yahoo นั้นถูกกฎหมายและน่าเชื่อถือ ดังนั้น ความประทับใจมักจะดี แต่การส่งต่อจะทำโดยไม่ได้รับความยินยอมจากผู้ใช้อันที่จริง ควันที่สร้างความเสียหายค่อนข้างน้อยมาสก์การเล่นตลกการจัดโครงสร้างการจราจรแบบหลายง่ามก่อนที่เบราว์เซอร์จะไปถึงหน้าเป้าหมาย เบราว์เซอร์จะแยกวิเคราะห์ URL ที่น่าสงสัยหลายรายการ URL เหล่านี้สามารถเชื่อมช่องว่างระหว่างผู้โจมตีและผลกำไรจากการโจมตีผ่านเครือข่ายโฆษณาคุณภาพต่ำแถบสถานะของเบราว์เซอร์จะแสดงบริการที่ "เต็ม" หลายรายการในช่วงเวลาสั้นๆ (โดยปกติเพียงหนึ่งวินาที)ซึ่งรวมถึงชื่อโดเมน a.akamaihd ที่มีชื่อเสียงเป็นหลักตระกูลมัลแวร์เครือข่ายรูปแบบ URL ทั่วไปมีดังนี้:

• ค้นหา[สุ่มตัวเลข]-a.akamaihd.net
• ค่าเริ่มต้น[สุ่มตัวเลข]-a.akamaihd.net
• lkysearchds[สุ่มตัวเลข]-a.akamaihd.net
• lkysearchex[สุ่มตัวเลข]-a.akamaihd.net
• lumiere-a.akamaihd.net
• sporod-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• FBCDN-EXTERNAL-A.AKAMAIHD.NET
• fbcdn-gtvideo-a.akamaihd.net

เว้นแต่ว่าเพิ่มแอดแวร์หลักในการผสม การวิเคราะห์กลไกที่เป็นอันตรายนี้จะไม่สมบูรณ์มี PUA หลักสี่แห่งที่จะเรียกการเปลี่ยนเส้นทางที่เป็นการฉ้อโกงไปยัง search.yahoo.com โดยไม่ได้รับความยินยอมจากผู้ใช้เหล่านี้คือ "Safe Finder", "Search Mine", "Search Pulse" และ "Any Search Manager"โดยจะแทนที่การตั้งค่าเริ่มต้นการนำทางออนไลน์ดั้งเดิมของเหยื่อด้วยการฝังการตั้งค่าของตนเอง เช่น ผู้ให้บริการค้นหาและโฮมเพจที่ต้องการเพจในเครือคือ search.safefinder.com, searchmine.net, search.searchpulse.net และ search.anysearchmanager.comตรรกะที่ชั่วร้ายของการดำเนินการนั้นเกี่ยวกับการใช้ Yahoo Hosted Search (YHS) ที่เรียกว่าเมื่อ Safari, Chrome หรือ Firefox ถูกเปลี่ยนเส้นทางเนื่องจากการจี้แหล่งข้อมูลเชื่อมโยงไปถึงมักจะเป็นเวอร์ชันที่กำหนดเองของ Yahoo โลโก้ของบริการที่น่าสงสัยที่เกี่ยวข้องจะปรากฏที่มุมบนขวาของหน้าผลลัพธ์และมีประโยคว่า "สำรวจด้วย Yahoo!!"​​"ค้นหา" ถัดจาก "ค้นหา"ลักษณะเหล่านี้อาจมองไม่เห็น แต่เป็นสัญญาณที่ชัดเจนของการโจมตี

ไวรัส Yahoo Search ติด Mac ของฉันได้อย่างไร

เท่าที่เกี่ยวข้องกับเวกเตอร์การติดเชื้อ ผู้ดำเนินการคลื่นของการกระจายการจราจรนี้ยังไม่ได้คิดค้นล้อใหม่แพ็คเกจซอฟต์แวร์ที่มาพร้อมกับแอปพลิเคชันที่อาจเป็นอันตรายนั้นดูเหมือนจะไม่เป็นอันตรายเมื่อตรวจสอบในตอนแรก แต่จริงๆ แล้วส่งเสริมรายการอื่นๆ ในลักษณะที่เป็นความลับหน้าต่างป๊อปอัปอัปเดต Adobe Flash Player ปลอมเป็นจุดศูนย์กลางของการแพร่กระจายขนาดใหญ่นี้มันจะถูกเรียกใช้บนเว็บไซต์ที่เป็นอันตรายหรือเป็นที่รู้จักหลายแห่ง ซึ่งบ่งชี้ว่าผู้เยี่ยมชมต้องดาวน์โหลดและติดตั้ง Flash Player เวอร์ชันล่าสุดเพื่อให้สามารถท่องเว็บได้อย่างเต็มที่

โปรแกรมติดตั้งกำหนดตัวเลือก Express ซึ่งกล่าวกันว่าทำให้กระบวนการเสร็จสิ้นทันทีและง่ายดายมีวัตถุประสงค์เพื่อป้องกันไม่ให้ผู้ใช้สำรวจสิ่งอื่น ๆ บนเรือ ดังนั้นจึงติดตั้งภัยคุกคามที่มาพร้อมกับเครื่อง Macความแปลกประหลาดนี้ยืนยันความเกี่ยวข้องของหลักการรักษาความปลอดภัยของการใช้เส้นทางการติดตั้งแบบกำหนดเองในกรณีนี้ ซึ่งช่วยให้ผู้ใช้สามารถดูโครงสร้างที่สมบูรณ์ของแพ็คเกจและยกเลิกสิ่งที่ดูน่าสงสัยได้อย่างง่ายดาย

เหตุใด hijackers ของ search.yahoo.com จึงยังคงอยู่?

ผู้ใช้ Mac ที่พบปัญหาไวรัสเปลี่ยนเส้นทาง Yahoo ตระหนักดีถึงความยากลำบากในการแก้ปัญหานี้พูดง่ายๆ ก็คือ แอดแวร์อาจไม่ปรากฏในรายการส่วนขยายของเบราว์เซอร์หรือแอปพลิเคชั่นที่ติดตั้ง ซึ่งทำให้กระบวนการลบมีความซับซ้อนพื้นฐานสำคัญของผู้กระทำผิดคือไฟล์การกำหนดค่าอุปกรณ์ที่เป็นอันตรายซึ่งสร้างขึ้นบนคอมพิวเตอร์โดยที่เหยื่อไม่ทราบไฟล์กำหนดค่าเป็นเครื่องมือที่มีประสิทธิภาพที่สั่งให้ Mac ทำงานในลักษณะเฉพาะ

ภาพด้านบนแสดงโปรไฟล์ผู้ใช้คร่าวๆ ที่สร้างโดยไวรัส Yahoo Searchชื่อของมันอาจแตกต่างกันไปในแต่ละบุคคล แต่ถ้าคุณดูดีๆ คุณจะพบว่าสามารถจัดการการตั้งค่าบางอย่างใน Google Chrome ได้โดยทั่วไป เว้นแต่คุณจะใช้ Mac ที่บริษัทออกให้ และนายจ้างของคุณได้เพิ่มโปรไฟล์ผู้ใช้เพื่อระบุสิ่งที่คุณสามารถทำได้หรือไม่สามารถทำได้บนคอมพิวเตอร์ การตั้งค่านี้จะว่างเปล่าดังนั้น การเข้าสู่ "โปรไฟล์" ภายใต้ "การตั้งค่าระบบ" จึงเป็นจุดเริ่มต้นที่เหมาะสมสำหรับการแก้ไขการโจมตี

วิธีลบไวรัสเปลี่ยนเส้นทาง Yahoo จาก Mac

แม้ว่าภัยคุกคามนี้จะแสดงเฉพาะในเว็บเบราว์เซอร์เท่านั้น แต่แท้จริงแล้วภัยคุกคามนี้ทิ้งร่องรอยไว้บนระบบเพื่อรักษาความคงอยู่ส่วนย่อยต่อไปนี้จะช่วยคุณค้นหาและลบส่วนประกอบทั้งหมดของไวรัส Yahooโปรดทราบว่าไฟล์บางไฟล์หาได้ง่าย และบางไฟล์อาจถูกซ่อนไว้ ดังนั้นการทำความสะอาดจึงทำได้ยากกว่าเมื่อเปรียบเทียบกับสถานการณ์ถอนการติดตั้งซอฟต์แวร์ทั่วไป

• บน MacFinderขยาย"ไปที่เมนู,จากนั้นคลิก "คุณประโยชน์"รายการ.

• 進入 "การตรวจสอบกิจกรรม".

• สำรวจตัวตรวจสอบกิจกรรมซึ่งดูน่าสงสัยและใช้ CPU มากโปรดทราบว่าไม่จำเป็นต้องตั้งชื่อไฟล์ปฏิบัติการที่เป็นอันตรายค้นหา yahoo,ตัวค้นหาที่ปลอดภัยหรือชื่อที่คล้ายคลึงกันดังนั้นคุณต้องทำตามสัญชาตญาณของคุณในระดับหนึ่งหากคุณพบวัตถุที่น่าสงสัยดังกล่าว โปรดใช้ "ออกจากกระบวนการ"ทางเลือกที่จะยุติมันโดยในข้อความแจ้งติดตามผลคลิก "บังคับออก"เพื่อยืนยันการดำเนินการ.

• 在Finderคอลัมน์ คลิก "ไปที่เแล้วในรายการเลือก"บัญชีผู้ใช้นี้เป็นส่วนตัว"หรือกดCommand + Shift + WOODคีย์ผสม

• เมื่อแถบค้นหาของระบบปรากฏขึ้น ให้พิมพ์/ ห้องสมุด / LaunchAgents， 然後單擊Go.

• 當เปิดตัวตัวแทนเมื่อโฟลเดอร์อยู่ตรงหน้าคุณ ให้มองหาไฟล์ที่น่าสงสัยแล้วลากไปที่ถังขยะโปรดทราบว่าชื่อของวัตถุที่เป็นอันตรายดังกล่าวดูเหมือนจะไม่เกี่ยวข้องกับแอดแวร์ของ Yahooต่อไปนี้คือตัวอย่างบางส่วนของไฟล์ที่เป็นอันตรายซึ่งเป็นที่รู้จักซึ่งสร้างโดยไวรัส Mac:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avikupd.plistรอ.ไฟล์ Mac ใดๆ ที่ไม่สอดคล้องกับรายการที่ไม่เป็นอันตราย ควรย้ายไปที่ "ถังขยะ" ทันที

• ทำตามตรรกะเดียวกัน (บัญชีผู้ใช้นี้เป็นส่วนตัวการทำงาน),.เปิดชื่อ~/ห้องสมุด/LaunchAgents,/Library/Application Supportและ/ห้องสมุด/LaunchDaemonsแคตตาล็อกค้นหาไฟล์ที่น่าสงสัยในแต่ละโฟลเดอร์เหล่านี้ (ดูตัวอย่างด้านบน) แล้วลบทิ้ง

• ปัจจุบันและใช้ Finder อีกครั้ง的เเมนูแบบเลื่อนลงและเลือกใบสมัคร.

• ตรวจสอบว่ามีเอนทิตีที่อาจไม่ต้องการในรายการแอปพลิเคชันของคุณซึ่งมีเวลาติดตั้งตรงกับปัญหาหรือไม่เป็นไปได้มากที่สุดค้นหาพัลส์ เครื่องมือค้นหาที่ปลอดภัยหรือซอฟต์แวร์บางตัวที่ตั้งชื่อแบบสุ่มซึ่งคุณจำไม่ได้ว่าติดตั้งเมื่อเร็วๆ นี้หลังจากพบแอปพลิเคชันที่ไม่เป็นที่นิยมลากไปที่ "เศษกระดาษ. "กลาง.ล้างโฟลเดอร์ถังขยะเมื่อเสร็จสิ้น

• 使用เมนูแอปเปิ้ลนำทางไปยัง "ค่ากำหนดของระบบ".

• 進入 "ผู้ใช้และกลุ่ม",จากนั้นเลือก "รายการเข้าสู่ระบบ".เมื่อใดก็ตามที่คุณเปิดเครื่องคอมพิวเตอร์ ระบบจะแสดงโปรแกรมทั้งหมดที่ทำงานโดยอัตโนมัติใช้รูปสัญลักษณ์ "ลบ" เพื่อลบบัญชีปลอมและรายการคร่าวๆ ที่ถูกเรียกใช้ในเวลาบูตเสร็จแล้วไปที่"偏好 設置"ภายใต้ "โปรไฟล์" เพื่อดูว่าไวรัสได้สร้างโปรไฟล์บน Mac หรือไม่หากมีสิ่งใดน่าสงสัย โปรดเลือกและคลิกสัญลักษณ์ "ลบ"

การถอนการติดตั้งแอปพลิเคชันที่เป็นอันตรายมีชัยไปกว่าครึ่งนี่เป็นวิธีเพื่อให้แน่ใจว่าอาการจะไม่ปรากฏขึ้นอีกหลังจากใช้ส่วนการแก้ไขระดับเบราว์เซอร์ในเวลาเดียวกัน ปัญหาในการเปลี่ยนเส้นทางของ Yahoo ยังคงส่งผลต่อเว็บเบราว์เซอร์ที่คุณต้องการ ดังนั้นคุณต้องเปลี่ยนกลับเป็นการตั้งค่าการท่องอินเทอร์เน็ตที่ถูกต้องอ่านหัวข้อย่อยต่อไปนี้เพื่อเรียนรู้วิธีการทำ

จะหยุดการเปลี่ยนเส้นทาง search.yahoo.com ในเว็บเบราว์เซอร์ได้อย่างไร

โชคดีที่คุณสามารถทำให้การปรับเปลี่ยนที่ไม่พึงประสงค์ที่เกิดจากไวรัส Yahoo ในเบราว์เซอร์ของคุณเป็นโมฆะโดยไม่ต้องออกแบบวงล้อใหม่เทคนิคที่ผ่านการทดสอบตามเวลาคือการรีเซ็ตเบราว์เซอร์ที่ได้รับผลกระทบเป็นค่าเริ่มต้นดั้งเดิมอย่างไรก็ตาม ตั้งแต่เปิดตัวเบราว์เซอร์เนทีฟ Mac เวอร์ชัน 2015 ในปี 9 Apple ได้ลบปุ่ม "รีเซ็ต Safari" ออก ดังนั้นกระบวนการนี้จึงซับซ้อนกว่าประสบการณ์ใช้งานเพียงคลิกเดียว (ดูด้านล่าง) เล็กน้อยไม่ว่าในกรณีใด นี่เป็นวิธีง่ายๆ ในการลบอิทธิพลที่เป็นอันตรายของเว็บเบราว์เซอร์ยอดนิยม:

1. ลบ Yahoo Search virus จากเบราว์เซอร์ซาฟารี
2. กำจัด Yahoo Search redirects ใน Google Chrome
   • เปิด Chrome แล้วคลิกหน้าต่างที่มุมขวาบนปรับแต่งและควบคุม Google Chrome(⁝) ไอคอนแล้วในรายการดรอปดาวน์เลือกการติดตั้ง.
   • ค้นหาชื่อ "ขั้นสูง"的จากนั้นคลิกเพื่อเข้าถึงเนื้อหาอื่นที่ไม่ใช่การตั้งค่าพื้นฐานของ Chrome
   • ใน"คืนค่าการตั้งค่า"พื้นที่ คลิก "คืนค่าการตั้งค่าเป็นค่าเริ่มต้นดั้งเดิม"ปุ่ม.
     

     

   • ที่เหลือก็แค่คลิก"คืนค่าการตั้งค่า" เผื่อในกรณีที่ คุณสามารถแสดงรายการผลลัพธ์ที่นั่นได้รีสตาร์ท Chrome เพื่อให้แน่ใจว่าการปรับเปลี่ยนที่ไม่เป็นอันตรายมีผล
3. ลบเครื่องมือค้นหา Yahoo ใน Mozilla Firefox
   • เปิด Firefox แล้วคลิก "ช่วย"แล้วในรายการเลือก"ข้อมูลการแก้ไขปัญหา"
   • คลิกที่ชื่อรีเฟรช Firefox的.
     

     

   • เบราว์เซอร์จะเรียกใช้กล่องโต้ตอบป๊อปอัปเพิ่มเติมซึ่งคุณควรยืนยันการดำเนินการรีเซ็ตเมื่อเสร็จแล้ว ให้รีสตาร์ท Firefox และเพลิดเพลินกับการท่องเว็บโดยไม่ทำให้ไวรัสตัวจัดการการค้นหายุ่งเหยิง

จะแน่ใจได้อย่างไรว่าไวรัส Yahoo หายไป?

อาการของการแยกเบราว์เซอร์เป็นเพียงส่วนเล็ก ๆ ของภูเขาน้ำแข็งไวรัสเปลี่ยนเส้นทาง Yahoo และมัลแวร์ที่เกี่ยวข้องสามารถตั้งหลักใน Mac ไม่ใช่แค่เปลี่ยนเส้นทางกิจกรรมข้อเสียของการลบด้วยตนเองคืออาจมีภัยคุกคามที่ซ่อนอยู่ซึ่งสามารถติดตั้งใหม่ได้หลังจากลบสำเร็จไม่จำเป็นต้องเป็นกรณีนี้เสมอไป แต่คุณอาจต้องการตรวจสอบความชัดเจนอีกครั้ง

ลองใช้ Combo Cleaner เพื่อสแกน Mac ของคุณ Combo Cleaner เป็นแอปพลิเคชั่นที่ปรับให้เหมาะสมและปลอดภัยพร้อมประวัติการทำงานที่ดีมันมีน้ำหนักเบาและสามารถตรวจจับมัลแวร์ Mac ยอดนิยมทุกรูปแบบได้ทันทีนี่คือวิธีการ:

1.ดาวน์โหลดและติดตั้ง Combo Cleaner.

โดยการดาวน์โหลดซอฟต์แวร์ใดๆ ที่ให้ไว้บนเว็บไซต์นี้ แสดงว่าคุณยอมรับข้อกำหนดที่ระบุไว้ในนโยบายความเป็นส่วนตัวและข้อกำหนดการใช้งานของเราโปรดทราบว่าการสแกน Combo Cleaner นั้นฟรี แต่คุณต้องซื้อเวอร์ชันเต็ม (พรีเมียม) เพื่อเปิดใช้งานฟังก์ชันการกำจัดไวรัส

2. เปิด Launchpad จาก Dock ของ Mac แล้วคลิกไอคอน Combo Cleaner เพื่อเรียกใช้แอปพลิเคชันรอให้เครื่องมืออัปเดตฐานข้อมูลคำจำกัดความไวรัส จากนั้นคลิก "เริ่มการสแกนแบบรวม"ปุ่ม.

3. นอกจากการระบุปัญหามัลแวร์และความเป็นส่วนตัวแล้ว แอปพลิเคชันยังตรวจสอบ Mac ของคุณเพื่อหาไฟล์ขยะ ไฟล์ที่ซ้ำกัน และไฟล์ขนาดใหญ่ที่ไม่ต้องการอีกต่อไปการลบอ็อบเจ็กต์ที่ซ้ำซ้อนเหล่านี้สามารถเพิ่มเนื้อที่ดิสก์ได้มาก

4.ตรวจสอบรายงานการสแกน.หวังว่าผลลัพธ์ในหมวดการป้องกันไวรัสและความเป็นส่วนตัวจะว่างเปล่า และข้อสรุปคือ "ไม่มีภัยคุกคาม" ซึ่งหมายความว่าคุณปลอดภัยอย่างไรก็ตาม หากมีการระบุการติดเชื้อในรายงาน โปรดใช้ "ลบรายการที่เลือก"ทางเลือกในการเคลียร์