Herhangi Bir Arama Yöneticisi virüsünü Mac'ten kaldırın

Arama Yöneticisi nedir?

Güvenli BulucuHerhangi bir Arama YöneticisiWeb'de gezinme tercihlerini izinsiz değiştirebilen ve böylece trafiği kendi adresine yönlendirebilen bir tür Mac kötü amaçlı yazılımıdır.search.anysearchmanager.comsearch.anysearch.net'teSpam açılış sayfası.

Yükün, yalnızca zararsız bileşenlerin ilgi odağı olduğu ve zararlı nesnelerin kasıtlı olarak arka planda tutulduğu çeşitli programlardan oluşan bir paketle birlikte gelmesi nedeniyle kurulumu genellikle kullanıcıların dikkatini çeker.Bu senaryo, Mac kullanıcılarının neden bariz belirtiler ortaya çıkana kadar bu saldırıdan habersiz olduklarını açıklıyor.Bu enfeksiyonun iyi planlanmış bir ele geçirme planına göre çalıştığı söylenebilir: Safari, Chrome veya Firefox'a Any Search Manager 1.0 adı verilen yeni bir uzantı ekler.

Bundan etkilenen tarayıcı, mağdurlar tarafından kullanılan varsayılan tarayıcıdır.Eklenti, önceden tanımlanmış özel ayarları anında devre dışı bırakır ve kendi sitesini bunların üzerine yazar.Bu etki kesinlikle geliştiricilerin, kullanıcıların "masaüstünden kolayca arama yapmalarına" olanak tanıyan pazarlama sloganıyla çelişiyor.

Virüs, tarayıcıyı search.anysearchmanager.com adresini tekrar tekrar ayrıştırmaya zorlar.

Web ayarlarının devralınması, kullanıcıların doğru yapılandırmaya dönmesini önleyecek kadar güçlüdür.Arama Motoru, Ana Sayfa ve Yeni Sekme Sayfası alanları genellikle gri renktedir, dolayısıyla normal şekilde başka hiçbir şey giremezsiniz.Sonuç olarak, virüs bulaşmış Mac kullanıcıları, hiçbir zaman doğrudan bunu seçmeseler bile, en çok ziyaret ettikleri web siteleri olarak search.anysearchmanager.com veya onun kopyası search.anysearch.net tarafından hedef alınıyor.

Sayfa sanki bir bahçe arama motoru gibi tasarlandı, ancak temel işlevsellikten yoksun olduğu ortaya çıktı.Kurban anahtar kelimeyi girdiğinde şüpheli hizmet geri dönecektirsearch.yahoo.comkendi sonuçlarından ziyade.Bu garip olay, Arama Yöneticisi tarafından tanınan herhangi bir web sitesinin, ele geçirilen İnternet trafiği ile üçüncü taraf sağlayıcı arasında yalnızca bir yıkayıcı olduğu anlamına gelir.Amaç ne?Bu dolandırıcılığın arkasındaki suçluların, devam eden her yönlendirmede benzersiz kullanıcıları reklam ağlarına tıklamaya zorlayarak büyük kar elde edecekleri açık değil.

Herhangi bir Arama Yöneticisi Mac'ime nasıl bulaştı?

Hizmetin resmi bir web sitesi (anysearchmanager.com) olmasına rağmen, web sitesinde uygulama indirme işlevi yoktur.Bu, kimseyi bilerek yüklemeleri için nadiren kandıran potansiyel olarak istenmeyen uygulamalar veya PUA'lar ile ortak bir farktır.Söz konusu tehditler, normal dağıtım kanallarına kıyasla daha incelikli bir şekilde yayılıyor.Çoğu durumda, düşük kaliteli yazılım deposu sitelerinde bulunan Adobe Flash Player güncelleme paketleriyle birlikte yüklenir.

Bu güvenilmez paket, saldırıya uğramış veya kötü amaçlı web sayfalarında açılan sahte Flash Player güncelleme uyarıları aracılığıyla tanıtılabilir.Bu güvenilmez bildirimler, kullanıcıları, yazılımın en son sürümüne geçmedikleri sürece web'de gezinmenin avantajlarından tam olarak yararlanamayacaklarını düşündürmeye çalışır.Ancak bu güncelleme, İnternet deneyiminizi artırmak yerine, size haber vermeden herhangi bir Arama Yöneticisini daha da ileri götürür.Üstelik, bu yükleyicilerin gizli yapısı genellikle kurbanları lisanslı kopyalarını satın almaları için kandırmak amacıyla korkutma taktikleri kullanan MacKeeper gibi gizli sistem yardımcı programlarını içerir.

Neden herhangi bir Arama Yöneticisi kendini yeniden yüklemeye devam ediyor?

Normal Mac uygulamalarından farklı olarak Any Search Manager, kurbanın arkasından yeni profiller oluşturarak ana bilgisayar sistemindeki ayrıcalıklarını genişletir.Bu kampanyanın amaçlarından biri web tarayıcılarındaki yaygın özelleştirme rutinlerini devre dışı bırakmaktır.Yani Safari, Chrome veya Firefox ayarları altındaki varsayılan arama ve ana sayfa alanlarının düzenlenmesi devre dışı bırakılacak.Bu nedenle, sahte search.anysearchmanager.com URL'si, bu tercihlerde onu değiştirmenin açık bir yolu olmaksızın sabit kodlanmış gibi görünüyor.

İyi haber şu ki, Activity Monitor'de kötü amaçlı işlemleri sona erdirmek, bu engeli çözmenize ve zararlı uygulamaları kaldırmanıza yardımcı olabilir.Ancak herhangi bir arama yöneticisi kısa bir süre sonra yeniden ortaya çıkma eğilimindedir.Bu durum, enfeksiyonla ilişkili cihaz profili geçerli olmaya devam ederken meydana gelir.Virüsü kaldırdıktan sonra virüsü indirip yüklemek için komutları çalıştıracaktır.Bu nedenle, Sistem Tercihleri ​​altındaki sorunlu profilden kurtulmadığınız sürece temizleme tamamlanmamıştır.Uygun adımlar daha sonra sağlanacaktır.

Herhangi bir Arama Yöneticisi virüsü Mac'ten nasıl kaldırılır?

Kombinasyon temizleyici

Hayran kalındı!

Kombinasyon temizleyici

Mac için antivirüs ve sistem temizleyici

Şimdi İndirin

ilgili soru  Güvenlik sistemleri ve operasyonel teknolojiler, riskleri ele almak için tek bir gerçek kaynağı gerektirir

İddia: Mac OS X 10.10 veya üzeri

Ücretsiz tarayıcı, Mac'inize virüs bulaşıp bulaşmadığını kontrol edecektir.Kötü amaçlı yazılımı kaldırmak için Combo Cleaner'ın tam sürümünü satın almanız gerekir.

Bu tehdit yalnızca bir web tarayıcısında görüntülenmesine rağmen, aslında kalıcılığı sağlamak için sistemde bir ayak izi bırakır.Aşağıdaki alt bölümler, herhangi bir Arama Yöneticisi virüsünün tüm bileşenlerini manuel olarak bulmanıza ve kaldırmanıza yardımcı olacaktır.Lütfen bazı dosyalarının bulunmasının kolay olduğunu ve bazılarının gizli olabileceğini unutmayın; bu nedenle, tipik bir yazılım kaldırma durumuna kıyasla temizlemenin tamamlanması daha zordur.

Kötü amaçlı yürütülebilir dosyaları sonlandırın
  • BulucuSütun, tıklayın "gitsimge,SonraListedeSeç"Klasöre git".Veya basabilirsinizKomut + ÜstKrkt + GTuş kombinasyonu.
  • Sistem arama çubuğu göründüğünde şunu yazın/Library/LaunchAgent'lar, Sonra tıklayınGo.
    Klasör kutusuna git
  • LaunchAgent'larKlasör önünüzdeyken şüpheli dosyayı arayın ve çöp kutusuna sürükleyin.Lütfen bu tür kötü amaçlı nesnelerin adlarının herhangi bir Search Manager reklam yazılımıyla ilişkili görünmediğini unutmayın.Aşağıda, Mac virüsleri tarafından üretilen bilinen zararlı dosyalara bazı örnekler verilmiştir:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avickupd.plistBeklemek.İyi huylu ile uyumlu olmayan herhangi bir proje Mac dosyaları derhal "atık kağıt döküntüsüne" taşınmalıdır.
  • Aynı mantığı takip edin (Klasöre gitİşlev),SıraylaAdı aç~/Library/LaunchAgent'lar,/Kütüphane/Uygulama Desteği/Library/LaunchDaemonskatalog.Bu klasörlerin her birinde şüpheli dosyaları arayın (yukarıdaki örneğe bakın) ve silin.
  • şimdiVe Finder'ı tekrar kullanınOfgitAçılır menü ve seçinbaşvuru.
    "Uygulamalar" bölmesine gidin
  • Yükleme süresi sorunla çakışan uygulama listenizde olası istenmeyen bir varlık olup olmadığını kontrol edin.Bu büyük olasılıklaYakın zamanda yeniden yüklemedinizOfHerhangi bir Arama YöneticisiVeya rastgele adlandırılmış bir yazılım.Popüler olmayan bir uygulama bulduktan sonra,"atık kağıt" a sürükleyin. "orta.Bitirdiğinizde çöp klasörünü boşaltın.
    Kötü amaçlı uygulamaları kaldırın
  • 使用BulucuŞu yöne rotayı ayarlaSistem Tercihleri
    Mac'in Finder'ından Sistem Tercihleri'ne gidin
  • Girmek"hesap",Ardından "Giriş öğesi".Bilgisayarı her açtığınızda, sistem Mac'te oluşturulan tüm kullanıcı profillerini ve otomatik olarak yürütülen programları görüntüler.Önyükleme sırasında tetiklenen sahte hesapları ve kaba öğeleri silmek için "eksi" piktogramını kullanın.
    Gereksiz kullanıcı hesaplarını ve giriş öğelerini ortadan kaldırın
  • Zararlı uygulamaları kaldırmak savaşın yarısıdır.Bu, düzeltmenin tarayıcı düzeyindeki bölümünü uyguladıktan sonra belirtilerin yeniden ortaya çıkmamasını sağlamanın bir yoludur.Bu arada, Herhangi Bir Arama Yöneticisi yönlendirmesinin sorun yaratan düzeyi, tercih ettiğiniz web tarayıcısını etkilemeye devam eder, bu nedenle doğru İnternet tarama ayarlarına geri dönmeniz gerekir.Nasıl yapılacağını öğrenmek için aşağıdaki alt bölümleri okuyun.
ilgili soru  IP sahtekarlığı hakkında her şey - bilmeniz gerekenler

Web tarayıcısında search.anysearchmanager.com yönlendirmesi nasıl durdurulur?

Neyse ki, tarayıcınızda Any Search Manager virüsünün neden olduğu olumsuz değişiklikleri etkisiz hale getirmek için tekerleği yeniden icat etmenize gerek yok.Denenmiş ve test edilmiş bir teknik, etkilenen tarayıcıyı orijinal varsayılan değerine sıfırlamaktır.Bu arada, 2015'te Mac yerel tarayıcısının 9. sürümünün piyasaya sürülmesinden bu yana Apple, "Safari'yi Sıfırla" düğmesini kaldırdı, bu nedenle bu işlem artık tek tıklama deneyiminden biraz daha karmaşık (aşağıya bakın).Her durumda, bu, en popüler web tarayıcılarının kötü niyetli etkisini ortadan kaldırmanın kolay bir yoludur:

  1. Safari tarayıcınızı düzenleyin
  2. Google Chrome ayarlarını sıfırlayın
    • Chrome'u açın ve tıklayınpencereSağ üst köşedeÖzelleştirme ve Google Chrome'u kontrol() Simge, ardındanAçılır listedeseçkurmak.
    • Adını ara"ileri"Buton, Ardından, temel Chrome ayarları dışındaki içeriğe erişmek için tıklayın.
    • içinde"Ayarları Sıfırla"Alan, tıklayın "Ayarları orijinal varsayılan değerlere geri yükleyin"Buton.Mac'te Google Chrome'u Sıfırlayın
    • Tek yapmanız gereken tıklamak"Ayarları Sıfırla", her ihtimale karşı, orada listelenen sonuçları listeleyebilirsiniz.İyi huylu ayarlamaların etkili olduğundan emin olmak için Chrome'u yeniden başlatın.
  3. Mozilla Firefox'u Ayarlama
    • Firefox'u açın ve "Yardım",SonraListedeSeç"Sorun giderme bilgisi".
    • Adı tıklayınFirefox'u yenileyinButon.Mac bilgisayarda Firefox'u yenileyin
    • Tarayıcı, sıfırlama işlemini onaylamanız gereken ek bir açılır iletişim kutusunu tetikleyecektir.Bitirdiğinizde, Firefox'u yeniden başlatın ve herhangi bir Search Manager virüsünü karıştırmadan internette gezinmenin keyfini çıkarın.
ilgili soru  HIPAA uyumluluk beyanı

Herhangi bir Arama Yöneticisi virüsünün gittiğinden nasıl emin olabilirim?

Tarayıcıları izole etmenin belirtileri, buzdağının sadece görünen kısmıdır.Yalnızca yönlendirme etkinliğinin yanı sıra, herhangi bir Arama Yöneticisi ve onunla ilişkili kötü amaçlı yazılımlar Mac'te bir yer edinebilir.El ile silmenin dezavantajı, başarılı bir şekilde kaldırıldıktan sonra yeniden yüklenebilecek gizli tehdit kalıntılarının bulunabilmesidir.Bu mutlaka böyle değildir, ancak masumiyeti iki kez kontrol etmek isteyebilirsiniz.
Mac'inizi taramak için Combo Cleaner kullanmayı düşünün. Combo Cleaner, iyi belgelenmiş, optimize edilmiş ve güvenli bir uygulamadır.Hafiftir ve tüm popüler Mac kötü amaçlı yazılım biçimlerini anında algılayabilir.Böyle yapılır:

    1. Combo Cleaner'ı indirin ve yükleyin

Kombinasyon temizleyici

Hayran kalındı!

Kombinasyon temizleyici

Mac için antivirüs ve sistem temizleyici

Şimdi İndirin

İddia: Mac OS X 10.10 veya üzeri

Ücretsiz tarayıcı, Mac'inize virüs bulaşıp bulaşmadığını kontrol edecektir.Kötü amaçlı yazılımı kaldırmak için Combo Cleaner'ın tam sürümünü satın almanız gerekir.

  1. Mac'inizin Dock'undan başlatma panelini açın ve uygulamayı çalıştırmak için Combo Cleaner simgesine tıklayın.Aracın virüs tanımı veritabanını güncellemesini bekleyin, ardından "Birleşik tarama başlat"Buton."Birleşik Taramayı Başlat" ı tıklayın
  2. Uygulama, kötü amaçlı yazılımları ve gizlilik sorunlarını belirlemenin yanı sıra, Mac'inizde gereksiz dosyalar, yinelenen dosyalar ve artık gerekmeyen büyük dosyalar olup olmadığını da kontrol eder.Bu gereksiz nesneleri silmek, çok fazla disk alanı boşaltabilir.Kombinasyon temizleyici taraması
  3. Tarama raporunu kontrol edin.Antivirüs ve gizlilik kategorilerindeki sonuçlarının boş olduğunu ve sonucun "tehdit yok" olduğunu umarız, bu da güvende olduğunuz anlamına gelir.Ancak, raporda bir enfeksiyon listeleniyorsa, lütfen "Seçili öğeyi sil"Temizleme seçeneği.

Bu gönderiyi paylaş

Yorum Ekle