Yahoo Search virüsünü Mac'ten kaldırın

Yahoo Search Mac virüsü nedir?

Hangi işletim sistemi kullanılırsa kullanılsın internette gezinmek günümüz bilişiminin temelidir.Bu nedenle, tarayıcı düzgün çalışmıyorsa, kullanıcı deneyimi körelecektir.İnsanlar internete gittikçe daha fazla bağımlı hale geldikçe, bu tür problemler aslında Mac'leri tuğlaya dönüştürebilir.

İyi haber şu ki, modern web tarayıcıları yeterince kararlı ve arıza riskini en aza indirmek için uygun şekilde destekleniyor.Ancak, olumsuz etkilerin reklam yazılımları veya tarayıcı korsanları gibi kötü amaçlı yazılımlardan gelebileceği gerçeğidir.

Bu durumda, Mac'ler güvenli bir yer değildir çünkü bu tür enfeksiyonlardan sürekli olarak zarar görürler.

Bu kategorideki en tehlikeli tehditlerden biri, Safari, Google Chrome veya Mozilla Firefox'taki ana web gezinme tercihlerini devralacak ve Yahoo Search'e sürekli yeniden yönlendirmeye neden olacak potansiyel olarak zararlı uygulamalardır (PUA).İlk bakışta, bu stratejinin nedenleri ve nedenleri belirsiz görünüyor, ancak derinlemesine inceleme, reklam yazılımı operatörlerinin motivasyonlarının nihayetinde açık olduğunu gösteriyor.Aşağıdaki paragraflar, bu can sıkıcı aktivitenin özünü kavrayabilmeniz için i'ye bir nokta ve ardından t'ye bir nokta ekleyecektir.

Arama sayfası search.yahoo.com, bu resimdeki buzdağının görünen kısmıdır.Yeniden yönlendirme şeması, kurbanın virüs saldırısını tarayıcı ayarlarının önemsiz veya kazara ayarlanmasıyla karıştırabileceği şekilde oluşturulmuştur.Yahoo yasal ve güvenilirdir, bu nedenle izlenim genellikle iyidir, ancak yönlendirme kullanıcının izni olmadan yapılır.Aslında, nispeten hafif hasar dumanı, çok yönlü bir trafik yeniden düzenleme şakasını maskeler.Tarayıcı hedef sayfaya ulaşmadan önce, birkaç şüpheli URL'yi ayrıştırır.Bu URL'ler, saldırganlar arasındaki boşluğu doldurabilir ve düşük kaliteli reklam ağları aracılığıyla saldırıdan kazanç sağlayabilir.Tarayıcının durum çubuğu, kısa bir süre içinde (genellikle sadece bir saniye) birkaç "dolu" hizmeti görüntüler.Bunlar esas olarak kötü şöhretli a.akamaihd alan adını içerir.Ağ kötü amaçlı yazılım ailesi.Ortak URL kalıpları aşağıdaki gibidir:

• arama[rastgele sayılar]-a.akamaihd.net
• varsayılan[rastgele sayılar]-a.akamaihd.net
• lkysearchds[rastgele sayılar]-a.akamaihd.net
• lkysearchex[rastgele sayılar]-a.akamaihd.net
• lumiere-a.akamaihd.net
• spoprod-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-harici-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net

Çekirdek reklam yazılımı karışıma eklenmedikçe, bu kötü amaçlı mekanizmanın analizi eksik olur.Kullanıcının izni olmadan search.yahoo.com'a dolandırıcılık amaçlı yönlendirmeler yapan dört ana PUA vardır.Bunlar "Güvenli Bulucu", "Maden Ara", "Arama Darbesi" ve "Herhangi Bir Arama Yöneticisi"dir.Tercih edilen arama sağlayıcısı ve ana sayfa gibi kendi ayarlarını yerleştirerek kurbanın orijinal çevrimiçi gezinme varsayılan ayarlarını geçersiz kılarlar.Bağlı sayfalar search.safefinder.com, searchmine.net, search.searchpulse.net ve search.anysearchmanager.com'dur.Operasyonunun kötü mantığı, sözde Yahoo Barındırılan Arama'nın (YHS) kullanımı etrafında döner.Kaçırma nedeniyle Safari, Chrome veya Firefox yeniden yönlendirildiğinde,Açılış kaynağı genellikle Yahoo'nun özelleştirilmiş bir sürümüdür. İlgili şüpheli hizmetin logosu, sonuç sayfasının sağ üst köşesinde görüntülenir ve "Yahoo ile Keşfet!" diyen bir cümle vardır.​​"Ara"nın yanındaki "Ara".Bu özellikler fark edilmeyebilir, ancak bir saldırının bariz işaretleridir.

Yahoo Search virüsü Mac'ime nasıl bulaşıyor?

Enfeksiyon vektörü söz konusu olduğunda, bu trafik yeniden dağıtım dalgasının operatörleri tekerleği yeniden icat etmediler.Potansiyel olarak zararlı uygulama ile birlikte gelen yazılım paketi, ilk kontrol edildiğinde zararsız gibi görünüyor, ancak aslında diğer öğeleri gizli bir şekilde tanıtıyor.Sahte Adobe Flash Player güncelleme açılır penceresi, bu büyük ölçekli yayılmanın merkezi noktasıdır.Zarar görmüş veya kötü niyetli olduğu bilinen birçok web sitesinde tetiklenecek, bu da ziyaretçilerin web'de gezinmenin keyfini tam olarak çıkarmaya devam etmeleri için Flash Player'ın en son sürümünü indirmesi ve yüklemesi gerektiğini gösteriyor.

Yükleyici, işlemi hemen ve zahmetsizce tamamladığı söylenen Ekspres seçeneğini uygular.Amaç, kullanıcıların gemideki diğer şeyleri keşfetmesini engellemek ve böylece beraberindeki tehditleri Mac'e yüklemek.Bu tuhaflık, bu durumda kullanıcının paketin tüm yapısını görüntülemesine ve şüpheli görünenleri kolayca iptal etmesine olanak tanıyan özel bir kurulum rotası almanın güvenlik ilkesinin uygunluğunu onaylar.

search.yahoo.com korsanları neden bu kadar ısrarcı?

Yahoo yönlendirme virüsü sorunuyla karşılaşan Mac kullanıcıları, bu sorunu çözmenin ne kadar zor olduğunun çok iyi farkındadır.Hafifçe söylemek gerekirse, reklam yazılımı, kaldırma işlemini karmaşıklaştıran tarayıcı uzantıları veya yüklü uygulamalar listesinde görünmeyebilir.Suçlunun temel temeli, kurbanın bilgisi olmadan bilgisayarda oluşturduğu kötü amaçlı cihaz yapılandırma dosyasıdır.Yapılandırma dosyası, Mac'e belirli bir şekilde davranmasını söyleyen güçlü bir araçtır.

Yukarıdaki resim, Yahoo Search virüsü tarafından oluşturulan kaba bir kullanıcı profilini göstermektedir.Adı kişiden kişiye değişebilir, ancak yakından bakarsanız, Google Chrome'daki bazı ayarları yönetebildiğini göreceksiniz.Genel olarak, şirket tarafından verilmiş bir Mac kullanmıyorsanız ve işvereniniz bilgisayarda ne yapıp ne yapamayacağınızı belirtmek için bir kullanıcı profili eklemediyse, bu ayar boştur.Bu nedenle, "Sistem Tercihleri" altında "Profil"e girmek, saldırı düzeltmesi için makul bir başlangıç ​​noktasıdır.

Yahoo yönlendirme virüsü Mac'ten nasıl kaldırılır?

Bu tehdit yalnızca bir web tarayıcısında görüntülenmesine rağmen, aslında kalıcılığı sağlamak için sistemde bir ayak izi bırakır.Aşağıdaki alt bölümler, Yahoo virüsünün tüm bileşenlerini manuel olarak bulmanıza ve silmenize yardımcı olacaktır.Lütfen bazı dosyalarının bulunmasının kolay olduğunu ve bazılarının gizli olabileceğini unutmayın; bu nedenle, tipik bir yazılım kaldırma durumuna kıyasla temizlemenin tamamlanması daha zordur.

• Mac'tebulucuGenişletmek"gitMenü,Ardından "Yarar"giriş.

• Girmek"Etkinlik Monitörü".

• Şüpheli görünen ve çok fazla CPU tüketen etkinlik izleyiciyi keşfedin.Kötü amaçlı yürütülebilir dosyanın mutlaka adlandırılmadığına dikkat edin.Yahoo Arama,Güvenli BulucuVeya benzer isimler, yani içgüdülerinizi belli bir ölçüde takip etmelisiniz.Bu tür şüpheli nesneler bulursanız, lütfen "Çıkış işlemi"Sonlandırma seçeneği.tarafındanTakip istemindeTıklamak "Zorla ayrılmabaşlıklı bir kılavuz yayınladıİşlemi onaylamak için.

• 在BulucuSütun, tıklayın "gitsimge,SonraListedeSeç"Klasöre git".Veya basabilirsinizKomut + ÜstKrkt + GTuş kombinasyonu.

• Sistem arama çubuğu göründüğünde şunu yazın/Library/LaunchAgent'lar, Sonra tıklayınGo.

• 當LaunchAgent'larKlasör önünüzdeyken şüpheli dosyayı arayın ve çöp kutusuna sürükleyin.Lütfen bu tür kötü amaçlı nesnelerin adlarının Yahoo adware ile hiçbir ilgisi olmadığını unutmayın.Aşağıda, Mac virüsleri tarafından üretilen bilinen zararlı dosyalara bazı örnekler verilmiştir:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avickupd.plistBeklemek.İyi huylu ile uyumlu olmayan herhangi bir proje Mac dosyaları derhal "atık kağıt döküntüsüne" taşınmalıdır.

• Aynı mantığı takip edin (Klasöre gitİşlev),SıraylaAdı aç~/Library/LaunchAgent'lar,/Kütüphane/Uygulama Desteği和/Library/LaunchDaemonskatalog.Bu klasörlerin her birinde şüpheli dosyaları arayın (yukarıdaki örneğe bakın) ve silin.

• şimdiVe Finder'ı tekrar kullanınOfgitAçılır menü ve seçinbaşvuru.

• Yükleme süresi sorunla çakışan uygulama listenizde olası istenmeyen bir varlık olup olmadığını kontrol edin.büyük ihtimalleNabız Arama, Güvenli BulucuVeya yakın zamanda yüklemeyi hatırlamadığınız rastgele adlandırılmış bazı yazılımlar.Popüler olmayan bir uygulama bulduktan sonra,"atık kağıt" a sürükleyin. "orta.Bitirdiğinizde çöp klasörünü boşaltın.

• 使用elma menüsüŞu yöne rotayı ayarla "Sistem Tercihleri".

• Girmek"Kullanıcılar ve gruplar",Ardından "Giriş öğesi".Bilgisayarı her açtığınızda, sistem otomatik olarak yürütülen tüm programları gösterecektir.Önyükleme sırasında tetiklenen sahte hesapları ve kaba öğeleri silmek için "eksi" piktogramını kullanın.Bittiğinde, git"Sistem Tercihleribaşlıklı bir kılavuz yayınladıVirüsün Mac'te bir profil oluşturup oluşturmadığını görmek için "Profil" altında.Şüpheli bir şey varsa, lütfen seçin ve "eksi" sembolüne tıklayın.

Zararlı uygulamaları kaldırmak savaşın yarısıdır.Bu, düzeltmenin tarayıcı düzeyindeki bölümünü uyguladıktan sonra belirtilerin yeniden ortaya çıkmamasını sağlamanın bir yoludur.Aynı zamanda, Yahoo yönlendirmeleriyle ilgili sorun tercih ettiğiniz web tarayıcısını etkilemeye devam ediyor, bu nedenle doğru İnternet gezinme ayarlarına geri dönmeniz gerekiyor.Nasıl yapılacağını öğrenmek için aşağıdaki alt bölümleri okuyun.

Web tarayıcısında search.yahoo.com'u yeniden yönlendirmeyi nasıl durdurabilirim?

Neyse ki, tekerleği yeniden tasarlamak zorunda kalmadan tarayıcınızda Yahoo virüsünün neden olduğu olumsuz ayarlamaları geçersiz kılabilirsiniz.Denenmiş ve test edilmiş bir teknik, etkilenen tarayıcıyı orijinal varsayılan değerine sıfırlamaktır.Bu arada, 2015'te Mac yerel tarayıcısının 9. sürümünün piyasaya sürülmesinden bu yana Apple, "Safari'yi Sıfırla" düğmesini kaldırdı, bu nedenle bu işlem artık tek tıklama deneyiminden biraz daha karmaşık (aşağıya bakın).Her durumda, bu, en popüler web tarayıcılarının kötü niyetli etkisini ortadan kaldırmanın kolay bir yoludur:

1. Yahoo Search virüsünü Safari tarayıcısından kaldırın
2. Google Chrome'da Yahoo Arama yönlendirmelerinden kurtulun
   • Chrome'u açın ve tıklayınpencereSağ üst köşedeÖzelleştirme ve Google Chrome'u kontrol(⁝) Simge, ardındanAçılır listedeseçkurmak.
   • Adını ara"ileri"Buton, Ardından, temel Chrome ayarları dışındaki içeriğe erişmek için tıklayın.
   • içinde"Ayarları Sıfırla"Alan, tıklayın "Ayarları orijinal varsayılan değerlere geri yükleyin"Buton.
     

     

   • Tek yapmanız gereken tıklamak"Ayarları Sıfırla", her ihtimale karşı, orada listelenen sonuçları listeleyebilirsiniz.İyi huylu ayarlamaların etkili olduğundan emin olmak için Chrome'u yeniden başlatın.
3. Mozilla Firefox'ta Yahoo arama motorunu silin
   • Firefox'u açın ve "Yardım",SonraListedeSeç"Sorun giderme bilgisi".
   • Adı tıklayınFirefox'u yenileyinButon.
     

     

   • Tarayıcı, sıfırlama işlemini onaylamanız gereken ek bir açılır iletişim kutusunu tetikleyecektir.Bitirdiğinizde, Firefox'u yeniden başlatın ve herhangi bir Search Manager virüsünü karıştırmadan internette gezinmenin keyfini çıkarın.

Yahoo virüsünün ortadan kaybolduğundan nasıl emin olunur?

Tarayıcıları izole etmenin belirtileri, buzdağının sadece görünen kısmıdır.Yahoo yönlendirme virüsleri ve ilgili kötü amaçlı yazılımlar, yalnızca etkinlikleri yeniden yönlendirmekle kalmaz, Mac'lerde de yer edinebilir.El ile silmenin dezavantajı, başarılı bir şekilde kaldırıldıktan sonra yeniden yüklenebilecek gizli tehdit kalıntılarının bulunabilmesidir.Bu mutlaka böyle değildir, ancak netlik için iki kez kontrol etmek isteyebilirsiniz.

Mac'inizi taramak için Combo Cleaner kullanmayı düşünün. Combo Cleaner, iyi belgelenmiş, optimize edilmiş ve güvenli bir uygulamadır.Hafiftir ve tüm popüler Mac kötü amaçlı yazılım biçimlerini anında algılayabilir.Böyle yapılır:

1.Combo Cleaner'ı indirin ve yükleyin.

Bu web sitesinde sağlanan herhangi bir yazılımı indirerek, gizlilik politikamızda ve kullanım koşullarımızda listelenen koşulları kabul etmiş olursunuz.Lütfen Combo Cleaner taramasının ücretsiz olduğunu unutmayın, ancak virüs temizleme işlevini etkinleştirmek için tam (Premium) sürümünü satın almanız gerekir.

2. Mac'inizin Dock'undan başlatma panelini açın ve ardından uygulamayı çalıştırmak için Combo Cleaner simgesine tıklayın.Aracın virüs tanımı veritabanını güncellemesini bekleyin, ardından "Birleşik tarama başlat"Buton.

3. Uygulama, kötü amaçlı yazılım ve gizlilik sorunlarını belirlemenin yanı sıra, Mac'inizde gereksiz dosyalar, yinelenen dosyalar ve artık gerekmeyen büyük dosyalar olup olmadığını da kontrol eder.Bu gereksiz nesneleri silmek, çok fazla disk alanı boşaltabilir.

4.Tarama raporunu kontrol edin.Antivirüs ve gizlilik kategorilerindeki sonuçlarının boş olduğunu ve sonucun "tehdit yok" olduğunu umarız, bu da güvende olduğunuz anlamına gelir.Ancak, raporda bir enfeksiyon listeleniyorsa, lütfen "Seçili öğeyi sil"Temizleme seçeneği.