Loại bỏ vi rút Akamaihd Mac khỏi Safari, Chrome, Firefox

Virus Akamaihd Mac là gì?

Miền phần mềm độc hại Mac chứa đầy sự mâu thuẫn và các tính năng hỗn hợp đã che khuất các thực thể hợp pháp và tối tăm thành một thứ cocktail xấu xa, không thể phân chia được.Các phần tử độc hại ngày càng thành thạo hơn trong việc lập kế hoạch các chiến dịch phần mềm quảng cáo xử lý sai các dịch vụ nổi tiếng, do đó vượt qua các cơ chế bảo mật thông thường và các công cụ đưa trang web vào danh sách đen.

Kiểu suy nghĩ này không hề xa vời chút nào và với sự gia tăng gần đây trong các chiến lược chiếm quyền điều khiển trình duyệt phổ biến trên máy tính Mac, suy nghĩ của nó là rất rõ ràng.Các hoạt động cấp cao này xoay quanhAkamaihd.net mở rộng, Đây là mạng phân phối nội dung chính (CDN) đặt tại Hoa Kỳ có thể quản lý tới một phần ba lưu lượng Internet toàn cầu.Trớ trêu thay, công ty cơ bản cũng là một nhà cung cấp an ninh mạng.

Tuy nhiên, các nhân tố độc hại dường như không quan tâm lắm, vì chúng đã khai thác dịch vụ của nó một cách khiêu khích trong làn sóng lừa đảo chuyển hướng trình duyệt Mac lớn nhất cho đến nay.

Nguyên tắc âm mưu của bọn tội phạm như sau: Chúng sử dụng nhiều phần mềm quảng cáo khác nhau để giành chỗ đứng trên Mac và thay đổi cài đặt tùy chỉnh của nạn nhân trong Safari, Google Chrome và Mozilla Firefox, bao gồm cả cài đặt trang chủ và công cụ tìm kiếm mặc định.Các URL thay thế khác nhau, nhưng cấu trúc của chúng có một mẫu số chung trong tất cả các trường hợp - đó là chuỗi a.akamaihd.net.Phía trước phần này là dãy ký tự và số được sắp xếp ngẫu nhiên theo các hoạt động phụ của trò lừa đảo.Ngoài ra, nó được kết nối bằng một đuôi dài bao gồm ID chiến dịch và một số nhóm ký hiệu thập lục phân được gạch nối.Vì vậy, ví dụ: địa chỉ của nhà cung cấp dịch vụ tìm kiếm được áp đặt sẽ tương tự nhưdefault21076355-a.akamaihd.net，後跟一個字符數組（例如cps？n =％s＆_pg = A230D0E7-71B4-51F9-96A0-62BE2CFD8745），以唯一標識負責威脅的行為者。Đồng thời, có khoảng mười hai URL khác nhau được lưu hành, điều đó chỉ có nghĩa là thủ thuật này bao gồm nhiều cá nhân độc hại.Dưới đây là một số danh sách đã xuất hiện gần đây (danh sách tiếp tục xuất hiện khi các phiên bản mới xuất hiện):

• default06091388-a.akamaihd.net
• default120617-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net
• lkysearchds3986-a.akamaihd.net
• lkysearchds4694-a.akamaihd.net
• lkysearchds5927-a.akamaihd.net
• lumière-a.akamaihd.net
• search82298264-a.akamaihd.net
• spoprod-a.akamaihd.net

Điều quan trọng là phải hiểu rằng cài đặt tìm kiếm giả mạo thực hiện các chức năng trợ năng và được thiết kế để định tuyến lại trình duyệt được nô lệ hóa đến một trang web khác.Tóm lại, chiếm quyền điều khiển Akamaihd.net là Bianxiu, có hành động chính là quảng bá cho một số công cụ tìm kiếm thư rác.Một trong những nhà cung cấp dịch vụ giả đẩy ép buộc này được gọi làTìm kiếm an toàn.Thương hiệu khét tiếng này kết hợp nhiều tài nguyên Internet vô giá trị dưới cùng một cái ô, chẳng hạn như search.safefinder.com, search.macsafefinder.com và search.safefinderformac.com.Vì vi rút Akamaihd.net đã chuyển hướng đến một trong những trang này, nạn nhân đã bị mắc kẹt trên một dịch vụ mà họ không bao giờ chọn.Mục tiêu của họ ban đầu là chặn lưu lượng truy cập trong khi thuê ngoài toàn bộ chức năng tìm kiếm thông tin cho search.yahoo.com.

Xung tìm kiếmLà một thực thể gây tranh cãi khác được hỗ trợ bởi virus Mac gây tranh cãi.Logic của lược đồ này gần giống như logic của lược đồ "công cụ tìm an toàn".Trình duyệt của mục tiêu được định tuyến lại đến home.searchpulse.net hoặc search.searchpulse.net qua Akamaihd.net.Trang đích cũng bắt chước một nhà cung cấp thực, nhưng cuối cùng vẫn chuyển tiếp lưu lượng truy cập mạng tới Yahoo Search mà không thêm bất kỳ giá trị thực tế nào của riêng nó.Một số mạng quảng cáo đã bị chia nhỏ một cách kín đáo dọc theo con đường điều hướng, do đó tạo ra doanh thu gian lận cho các nhà khai thác phần mềm quảng cáo.

Thứ ba, bọn tội phạm đã thực hiện các tùy chọn trình duyệt phức tạp để kiếm tiền từ mã độc hại của chúng.Vai trò của Akamaihd.net là cung cấp một dịch vụ đáng tin cậy với thành tích tốt. Vai trò của Akamaihd.net là giữ cho môn thể thao dưới sự giám sát của các cơ chế quản lý và bộ lọc truyền thống.Làm thế nào để tồn tại sự hợp tác đáng ngờ này?Đây là một vấn đề chưa được giải quyết.Đội mũ đen dường như đạt được kết quả tốt nhất trong vấn đề này.

Virus Akamaihd lây nhiễm sang máy Mac của tôi như thế nào?

Mặc dù mối đe dọa này rất phức tạp về kỹ thuật né tránh và kiên trì, nhưng cách phân bố của nó là duy nhất.Giống như các Ứng dụng Có khả năng Gây hại cho Vườn (PUA) khác nhau của bạn, nó xâm nhập vào máy Mac bằng cách tự gắn vào một gói phần mềm miễn phí có vẻ an toàn.Người dùng chủ yếu là nạn nhân của một thủ thuật cũ, bao gồm một số lượng lớn cửa sổ bật lên cập nhật Adobe Flash Player giả mạo xuất hiện trên các trang web mờ ám.

Gói này trông giống như một chương trình cập nhật bình thường, nhưng nó thực sự ẩn một cái bẫy, quảng cáo chéo cho kẻ xâm nhập Akamaihd.net và có thể là một hoặc một số chương trình phần mềm quảng cáo.Các tính năng bổ sung gây phiền nhiễu này không hiển thị trong GUI của trình cài đặt trừ khi bạn thoát cài đặt mặc định và chọn một tùy chọn tùy chỉnh.Bước đơn giản này sẽ tiết lộ cấu trúc hoàn chỉnh của gói, cho phép bạn bỏ chọn các ứng dụng không mong muốn khác hoặc dừng cài đặt hoàn toàn nếu bạn nhận ra rằng việc khởi động lại từ đầu thật khó chịu.

Điều gì làm cho những kẻ xâm nhập Akamaihd.net rất khó để loại bỏ?

Cơ sở của sự bền bỉ là một điều: các tệp cấu hình độc hại.Điều trước đây mở đường cho các đặc quyền gia tăng.Một trường hợp sử dụng phổ biến cho cấu hình thiết bị là xác định và áp dụng các quy tắc và hạn chế nhất định để đảm bảo rằng tất cả các máy tính trên mạng được quản lý tuân thủ các chính sách của tổ chức.Không có gì ngạc nhiên khi các quản trị viên mạng thấy tính năng này rất hữu ích.Tuy nhiên, có một nhóm người khác cho rằng đây là thứ tốt nhất vì những lát mỏng.Là một tội phạm mạng.Họ đã biến chức năng lành tính này thành một công cụ thay đổi cuộc chơi.

Khi vi rút Akamaihd.net xâm nhập vào máy Mac, nó sẽ bỏ qua cơ chế bảo mật Bảo vệ Toàn vẹn Hệ thống (SIP) và cài đặt tệp cấu hình cong trong "Tùy chọn Hệ thống".Đối tượng này thiết lập quyền kiểm soát các cài đặt cụ thể (bao gồm cả công cụ tìm kiếm mặc định) trong trình duyệt web của nạn nhân.Điều này giải thích tại sao không thể sửa đổi thủ công các tùy chọn tìm kiếm không chính xác.Thực tế là điều này là khả thi.Tuy nhiên, trước tiên bạn cần xóa hồ sơ giả mạo (quá trình này sẽ được mô tả thêm bên dưới).

Làm thế nào để loại bỏ vi rút Akamaihd khỏi Mac?

Mặc dù mối đe dọa này chỉ hiển thị trong trình duyệt web, nhưng nó thực sự để lại dấu vết trên hệ thống để duy trì sự bền bỉ.Các phần phụ sau đây sẽ giúp bạn tìm và loại bỏ tất cả các thành phần của virus Akamaihd.net theo cách thủ công.Xin lưu ý rằng một số tệp của nó rất dễ tìm và một số tệp có thể bị ẩn, vì vậy việc dọn dẹp khó hoàn thành hơn so với tình huống gỡ cài đặt phần mềm thông thường.

• 在Người tìm kiếmCột, nhấp vào "Đi đếnbiểu tượng,sau đóTrong danh sáchlựa chọn"Đi tới thư mục".Hoặc bạn có thể nhấnLệnh + Shift + GTổ hợp phím.
• Khi thanh tìm kiếm hệ thống xuất hiện, hãy nhập vào đó/Library/LaunchAgents, Sau đó nhấp vàoGo.
  

  

• khi nàoRa mắt đại lýKhi thư mục ở trước mặt bạn, hãy tìm tệp đáng ngờ và kéo nó vào thùng rác.Xin lưu ý rằng tên của các đối tượng độc hại như vậy dường như không liên quan đến bất kỳ phần mềm quảng cáo Trình quản lý tìm kiếm nào.Sau đây là một số ví dụ về các tệp có hại đã biết do vi-rút Mac tạo ra:com.mcp.agent.plist, com.pcv.herlperamc.plist, com.avickupd.plistĐợi đã.Bất kỳ tập tin Mac dự án nào không phù hợp với sự lành tính sẽ ngay lập tức bị chuyển sang trạng thái "tốn giấy mực".
• Theo cùng một logic (Đi tới thư mụcHàm số),Đến lượtMở tên~ / Library / LaunchAgents,/ Thư viện / Hỗ trợ ứng dụngVà/Library/LaunchDaemonsdanh mục.Tìm kiếm các tệp đáng ngờ trong mỗi thư mục này (xem ví dụ ở trên) và xóa chúng.
• Bây giờVà sử dụng lại FinderCủaĐi đếnMenu thả xuống và chọnứng dụng.
  

  

• Kiểm tra xem có thực thể không mong muốn tiềm ẩn trong danh sách ứng dụng của bạn có thời gian cài đặt trùng với sự cố hay không.Điều này rất có thểXung tìm kiếm,Tìm kiếm an toànHoặc một số phần mềm được đặt tên ngẫu nhiên mà bạn không nhớ đã cài đặt gần đây.Sau khi tìm thấy một ứng dụng không phổ biến,Kéo nó vào "lãng phí giấy. "ở giữa.Dọn sạch thư mục thùng rác khi hoàn tất.
  

  

• Sử dụngFinderHướng đếnTùy chọn hệ thống
  

  

• Vào"tài khoản",Sau đó chọn "Mục đăng nhập ".Bất cứ khi nào bạn bật máy tính, hệ thống sẽ hiển thị tất cả hồ sơ người dùng được tạo trên Mac và các chương trình được thực thi tự động.Sử dụng ký tự tượng hình "dấu trừ" để xóa các tài khoản giả mạo và các mục thô được kích hoạt tại thời điểm khởi động.
  

  

Gỡ cài đặt các ứng dụng có hại là một nửa trận chiến.Đây là một cách để đảm bảo rằng các triệu chứng sẽ không xuất hiện lại sau khi thực hiện phần sửa lỗi ở cấp trình duyệt.Đồng thời, các chuyển hướng khó chịu của Akamaihd.net tiếp tục ảnh hưởng đến trình duyệt web ưa thích của bạn, vì vậy bạn cần hoàn nguyên về cài đặt lướt Internet chính xác.Đọc các phần phụ sau để tìm hiểu cách thực hiện.

Làm cách nào để dừng chuyển hướng a-akamaihd.net trong trình duyệt Safari / Chrome / Mozilla Firefox?

Rất may, bạn không cần thiết kế lại bánh xe để làm mất hiệu lực của các điều chỉnh bất lợi trong trình duyệt của bạn do vi rút Akamaihd.net gây ra.Một kỹ thuật được kiểm tra theo thời gian là đặt lại trình duyệt bị ảnh hưởng về giá trị mặc định ban đầu.Nhân tiện, kể từ khi phát hành phiên bản 2015 của trình duyệt gốc Mac vào năm 9, Apple đã loại bỏ nút "Reset Safari", vì vậy quá trình này hiện phức tạp hơn một chút so với trải nghiệm một lần nhấp (xem bên dưới).Trong mọi trường hợp, đây là một cách dễ dàng để loại bỏ ảnh hưởng độc hại của các trình duyệt web phổ biến nhất:

1. Tổ chức trình duyệt Safari của bạn
2. Đặt lại cài đặt Google Chrome
   • Mở Chrome và nhấp vàocửa sổỞ góc trên bên phảiTùy chỉnh và kiểm soát Google Chrome(⁝) Biểu tượng, sau đóTrong danh sách thả xuốnglựa chọnCài đặt.
   • Tìm tên "nâng cao"Cái nútVà sau đó nhấp vào nó để truy cập nội dung khác ngoài cài đặt Chrome cơ bản.
   • trong"đặt lại cài đặt "Khu vực, nhấp vào "Khôi phục cài đặt về giá trị mặc định ban đầu"Cái nút.
   • Tất cả những gì còn lại cần làm là nhấp vào"đặt lại cài đặt", để đề phòng, bạn có thể liệt kê các kết quả được liệt kê ở đó.Khởi động lại Chrome để đảm bảo rằng các điều chỉnh lành tính có hiệu lực.
3. Điều chỉnh Mozilla Firefox
   • Mở Firefox và nhấp vào "Cứu giúp",sau đóTrong danh sáchlựa chọn"Thông tin khắc phục sự cố".
   • Nhấp vào tênLàm mới FirefoxCái nút.
   • Trình duyệt sẽ kích hoạt một hộp thoại bật lên bổ sung để bạn xác nhận thao tác đặt lại.Khi hoàn tất, hãy khởi động lại Firefox và tận hưởng việc lướt web của bạn mà không bị dính bất kỳ vi-rút Trình quản lý tìm kiếm nào.

Làm cách nào để đảm bảo rằng vi rút Akamaihd.net biến mất?

Các triệu chứng của việc cô lập các trình duyệt chỉ là phần nổi của tảng băng chìm.Ngoài các hoạt động chỉ chuyển hướng, vi rút Akamaihd.net và phần mềm độc hại liên quan cũng có thể giành được chỗ đứng trong Mac.Nhược điểm của việc xóa thủ công là có thể có các phần còn lại của mối đe dọa ẩn, có thể được cài đặt lại sau khi xóa thành công.Điều này không nhất thiết phải xảy ra, nhưng bạn có thể muốn kiểm tra lại xem có vô tội hay không.
Cân nhắc sử dụng Combo Cleaner để quét máy Mac của bạn. Combo Cleaner là một ứng dụng an toàn và tối ưu hóa đã được ghi chép đầy đủ.Nó nhẹ và có thể phát hiện ngay lập tức tất cả các dạng phần mềm độc hại phổ biến trên Mac.Đây là cách thực hiện:

1. Tải xuống và cài đặt Combo Cleaner
2. Chờ công cụ được cập nhậtCơ sở dữ liệu định nghĩa vi rút của nó, và sau đó nhấp vào "Bắt đầu quét kết hợp "Cái nút.
   

   

3. Mở bảng khởi chạy từ Dock của máy Mac và nhấp vào biểu tượng Combo Cleaner để chạy ứng dụng.Chờ công cụ cập nhật cơ sở dữ liệu định nghĩa vi rút, sau đó nhấp vào "Bắt đầu quét kết hợp "Cái nút.
4. Ngoài việc xác định phần mềm độc hại và các vấn đề về quyền riêng tư, ứng dụng cũng sẽ kiểm tra máy Mac của bạn để tìm các tệp rác, bản sao và các tệp lớn không còn cần thiết.Xóa các đối tượng dư thừa này có thể giải phóng nhiều dung lượng ổ đĩa.
5. Kiểm tra báo cáo quét.Hy vọng rằng kết quả của nó trong danh mục chống vi-rút và quyền riêng tư là trống và kết luận là "không có mối đe dọa", có nghĩa là bạn được an toàn.Tuy nhiên, nếu nhiễm trùng được liệt kê trong báo cáo, vui lòng sử dụng "Xóa mục đã chọn "Tùy chọn để xóa nó.