Loại bỏ vi rút Yahoo Search khỏi máy Mac

Virus Yahoo Search Mac là gì?

Dù sử dụng hệ điều hành nào thì việc lướt Internet cũng là nền tảng của máy tính ngày nay, do đó, nếu trình duyệt không hoạt động tốt, trải nghiệm người dùng sẽ trở nên cùn mòn.Khi mọi người ngày càng phụ thuộc nhiều hơn vào Internet, những vấn đề như vậy thực sự có thể biến máy Mac thành cục gạch.

Tin tốt là các trình duyệt web hiện đại đủ ổn định và được hỗ trợ thích hợp để giảm thiểu nguy cơ bị lỗi.Tuy nhiên, điều đáng chú ý là các tác động bất lợi có thể đến từ phần mềm độc hại như phần mềm quảng cáo hoặc phần mềm chiếm quyền điều khiển trình duyệt.

Trong trường hợp này, máy Mac không phải là nơi an toàn vì chúng sẽ liên tục bị hư hỏng do nhiễm trùng.

Một trong những mối đe dọa nguy hiểm nhất trong danh mục này là các ứng dụng có khả năng gây hại (PUA), các ứng dụng này sẽ tiếp quản các tùy chọn điều hướng web chính trong Safari, Google Chrome hoặc Mozilla Firefox và khiến cho Yahoo Search liên tục phải định tuyến lại.Thoạt nhìn, lý do và lý do cho chiến lược này có vẻ không rõ ràng, nhưng xem xét sâu cho thấy động cơ của các nhà khai thác phần mềm quảng cáo cuối cùng là rõ ràng.Các đoạn văn sau sẽ thêm một điểm cho i và sau đó một điểm cho t để bạn có thể nắm được ý chính của hoạt động khó chịu này.

Trang đích search.yahoo.com là phần nổi của tảng băng chìm trong bức tranh này.Lược đồ chuyển hướng được xây dựng theo cách mà nạn nhân có thể nhầm các cuộc tấn công của vi rút với các điều chỉnh nhỏ hoặc tình cờ đối với cài đặt trình duyệt.Yahoo là hợp pháp và đáng tin cậy, vì vậy ấn tượng thường là tốt, nhưng việc chuyển tiếp được thực hiện mà không có sự đồng ý của người dùng.Trên thực tế, khói có thiệt hại tương đối nhẹ che dấu một trò đùa tổ chức lại giao thông đa hướng.Trước khi trình duyệt đến trang mục tiêu, trình duyệt sẽ phân tích cú pháp một số URL đáng ngờ. Các URL này có thể thu hẹp khoảng cách giữa những kẻ tấn công và kiếm lợi từ cuộc tấn công thông qua các mạng quảng cáo kém chất lượng.Thanh trạng thái của trình duyệt sẽ hiển thị một số dịch vụ được "lấp đầy" trong một khoảng thời gian ngắn (thường chỉ một giây).Chúng chủ yếu bao gồm tên miền a.akamaihd khét tiếng.Họ phần mềm độc hại mạng.Các mẫu URL phổ biến như sau:

• tìm kiếm [số ngẫu nhiên] -a.akamaihd.net
• mặc định [số ngẫu nhiên] -a.akamaihd.net
• lkysearchds [số ngẫu nhiên] -a.akamaihd.net
• lkysearchex [số ngẫu nhiên] -a.akamaihd.net
• lumière-a.akamaihd.net
• spoprod-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net

Trừ khi phần mềm quảng cáo cốt lõi được thêm vào hỗn hợp, việc phân tích cơ chế độc hại này là không đầy đủ.Có bốn PUA chính sẽ gọi các chuyển hướng lừa đảo đến search.yahoo.com mà không có sự đồng ý của người dùng.Đó là "Công cụ tìm kiếm an toàn", "Mỏ tìm kiếm", "Xung tìm kiếm" và "Trình quản lý tìm kiếm bất kỳ".Chúng ghi đè cài đặt mặc định điều hướng trực tuyến ban đầu của nạn nhân bằng cách nhúng cài đặt của riêng chúng, chẳng hạn như trang chủ và nhà cung cấp dịch vụ tìm kiếm ưa thích.Các trang liên kết là search.safefinder.com, searchmine.net, search.searchpulse.net và search.anysearchmanager.com.Logic xấu của hoạt động của nó xoay quanh việc sử dụng cái gọi là Yahoo Hosted Search (YHS).Khi Safari, Chrome hoặc Firefox bị chuyển hướng do chiếm quyền điều khiển,Tài nguyên đích thường là phiên bản tùy chỉnh của Yahoo. Logo của dịch vụ đáng ngờ tương ứng được hiển thị ở góc trên bên phải của trang kết quả và có câu "Khám phá cùng Yahoo !!""Tìm kiếm" bên cạnh "Tìm kiếm".Những đặc điểm này có thể không đáng chú ý, nhưng chúng là dấu hiệu rõ ràng của một cuộc tấn công.

Virus Yahoo Search lây nhiễm trên máy Mac của tôi như thế nào?

Liên quan đến véc tơ lây nhiễm, những người điều hành làn sóng phân phối lại giao thông này đã không phát minh lại bánh xe.Gói phần mềm đi kèm với ứng dụng có khả năng gây hại dường như vô hại tại thời điểm kiểm tra ban đầu, nhưng nó thực sự quảng bá các mục khác một cách bí mật.Cửa sổ bật lên cập nhật Adobe Flash Player giả mạo là tâm điểm của sự lây lan quy mô lớn này.Nó sẽ được kích hoạt trên nhiều trang web bị hỏng hoặc đã biết độc hại, cho thấy rằng khách truy cập phải tải xuống và cài đặt phiên bản Flash Player mới nhất để tiếp tục tận hưởng hoàn toàn việc duyệt web.

Trình cài đặt áp dụng tùy chọn Express, được cho là sẽ hoàn tất quá trình ngay lập tức và dễ dàng.Mục đích ngăn người dùng khám phá những thứ khác trên tàu, từ đó cài đặt các mối đe dọa đi kèm trên Mac.Điều này khẳng định sự phù hợp của nguyên tắc bảo mật của việc thực hiện một lộ trình cài đặt tùy chỉnh trong trường hợp này, cho phép người dùng xem cấu trúc hoàn chỉnh của gói và dễ dàng hủy bỏ những gì có vẻ đáng ngờ.

Tại sao những kẻ xâm nhập search.yahoo.com vẫn dai dẳng như vậy?

Người dùng Mac đã gặp phải sự cố vi rút chuyển hướng Yahoo đều nhận thức được khó khăn như thế nào để giải quyết vấn đề này.Nói một cách nhẹ nhàng, phần mềm quảng cáo có thể không xuất hiện trong danh sách các tiện ích mở rộng của trình duyệt hoặc các ứng dụng đã cài đặt, điều này làm phức tạp quá trình gỡ bỏ.Cơ sở cốt yếu của thủ phạm là tệp cấu hình thiết bị độc hại mà nó tạo ra trên máy tính mà nạn nhân không hề hay biết.Tệp cấu hình là một công cụ mạnh mẽ hướng dẫn Mac hoạt động theo một cách cụ thể.

Hình ảnh trên cho thấy một hồ sơ người dùng thô do virus Yahoo Search tạo ra.Tên của nó có thể khác nhau ở mỗi người, nhưng nếu bạn quan sát kỹ, bạn sẽ thấy rằng nó có thể quản lý một số cài đặt trong Google Chrome.Nói chung, trừ khi bạn sử dụng máy Mac do công ty phát hành và chủ nhân của bạn đã thêm hồ sơ người dùng để chỉ định những gì bạn có thể hoặc không thể làm trên máy tính, cài đặt này sẽ trống.Do đó, nhập "Hồ sơ" trong "Tùy chọn hệ thống" là một điểm khởi đầu hợp lý để khắc phục sự cố tấn công.

Làm thế nào để loại bỏ virus chuyển hướng Yahoo khỏi Mac?

Mặc dù mối đe dọa này chỉ hiển thị trong trình duyệt web, nhưng nó thực sự để lại dấu vết trên hệ thống để duy trì sự bền bỉ.Các phần phụ sau đây sẽ giúp bạn tìm và xóa tất cả các thành phần của virus Yahoo theo cách thủ công.Xin lưu ý rằng một số tệp của nó rất dễ tìm và một số tệp có thể bị ẩn, vì vậy việc dọn dẹp khó hoàn thành hơn so với tình huống gỡ cài đặt phần mềm thông thường.

• Trên máy MacNgười tìm kiếmMở rộng"Đi đếnthực đơn,Sau đó nhấp vào "Tính thiết thực"lối vào.

• Vào"Giám sát hoạt động ".

• Khám phá màn hình hoạt động, trông đáng ngờ và tiêu tốn nhiều CPU.Lưu ý rằng tệp thực thi độc hại không nhất thiết phải được đặt tênYahoo Search,Tìm kiếm an toànHoặc những cái tên tương tự, vì vậy bạn phải làm theo bản năng của mình ở một mức độ nhất định.Nếu bạn tìm thấy những đối tượng đáng ngờ như vậy, vui lòng sử dụng "Quá trình thoát "Tùy chọn để chấm dứt nó.bởiTrên lời nhắc theo dõiNhấp chuột "Buộc bỏ"Để xác nhận hoạt động.

• 在Người tìm kiếmCột, nhấp vào "Đi đếnbiểu tượng,sau đóTrong danh sáchlựa chọn"Đi tới thư mục".Hoặc bạn có thể nhấnLệnh + Shift + GTổ hợp phím.

• Khi thanh tìm kiếm hệ thống xuất hiện, hãy nhập vào đó/Library/LaunchAgents, Sau đó nhấp vàoGo.

• khi nàoRa mắt đại lýKhi thư mục ở trước mặt bạn, hãy tìm tệp đáng ngờ và kéo nó vào thùng rác.Xin lưu ý rằng tên của các đối tượng độc hại như vậy dường như không liên quan gì đến phần mềm quảng cáo Yahoo.Sau đây là một số ví dụ về các tệp có hại đã biết do vi-rút Mac tạo ra:com.mcp.agent.plist,com.pcv.herlperamc.plist,com.avickupd.plistĐợi đã.Bất kỳ tập tin Mac dự án nào không phù hợp với sự lành tính sẽ ngay lập tức bị chuyển sang trạng thái "tốn giấy mực".

• Theo cùng một logic (Đi tới thư mụcHàm số),Đến lượtMở tên~ / Library / LaunchAgents,/ Thư viện / Hỗ trợ ứng dụngVà/Library/LaunchDaemonsdanh mục.Tìm kiếm các tệp đáng ngờ trong mỗi thư mục này (xem ví dụ ở trên) và xóa chúng.

• Bây giờVà sử dụng lại FinderCủaĐi đếnMenu thả xuống và chọnứng dụng.

• Kiểm tra xem có thực thể không mong muốn tiềm ẩn trong danh sách ứng dụng của bạn có thời gian cài đặt trùng với sự cố hay không.Rất có thểXung tìm kiếm, Trình tìm kiếm an toànHoặc một số phần mềm được đặt tên ngẫu nhiên mà bạn không nhớ đã cài đặt gần đây.Sau khi tìm thấy một ứng dụng không phổ biến,Kéo nó vào "lãng phí giấy. "ở giữa.Dọn sạch thư mục thùng rác khi hoàn tất.

• Sử dụngThực đơn táoHướng đến "Tùy chọn hệ thống ".

• Vào"Người dùng và nhóm ",Sau đó chọn "Mục đăng nhập ".Bất cứ khi nào bạn bật máy tính, hệ thống sẽ hiển thị tất cả các chương trình được thực thi tự động.Sử dụng ký tự tượng hình "dấu trừ" để xóa các tài khoản giả mạo và các mục thô được kích hoạt tại thời điểm khởi động.Khi hoàn thành, hãy chuyển đến"Tùy chọn hệ thống"Trong "Hồ sơ" để xem liệu vi-rút có tạo hồ sơ trên Mac hay không.Nếu có bất cứ điều gì đáng ngờ, vui lòng chọn nó và nhấp vào biểu tượng "dấu trừ".

Gỡ cài đặt các ứng dụng có hại là một nửa trận chiến.Đây là một cách để đảm bảo rằng các triệu chứng sẽ không xuất hiện lại sau khi thực hiện phần sửa lỗi ở cấp trình duyệt.Đồng thời, sự cố với chuyển hướng Yahoo tiếp tục ảnh hưởng đến trình duyệt web ưa thích của bạn, vì vậy bạn cần hoàn nguyên về cài đặt lướt Internet chính xác.Đọc các phần phụ sau để tìm hiểu cách thực hiện.

Làm cách nào để dừng chuyển hướng search.yahoo.com trong trình duyệt web?

May mắn thay, bạn có thể vô hiệu hóa các điều chỉnh bất lợi do virus Yahoo gây ra trong trình duyệt của mình mà không cần phải thiết kế lại bánh xe.Một kỹ thuật được kiểm tra theo thời gian là đặt lại trình duyệt bị ảnh hưởng về giá trị mặc định ban đầu.Nhân tiện, kể từ khi phát hành phiên bản 2015 của trình duyệt gốc Mac vào năm 9, Apple đã loại bỏ nút "Reset Safari", vì vậy quá trình này hiện phức tạp hơn một chút so với trải nghiệm một lần nhấp (xem bên dưới).Trong mọi trường hợp, đây là một cách dễ dàng để loại bỏ ảnh hưởng độc hại của các trình duyệt web phổ biến nhất:

1. Loại bỏ virus Yahoo Search khỏi trình duyệt Safari
2. Loại bỏ chuyển hướng Tìm kiếm của Yahoo trong Google Chrome
   • Mở Chrome và nhấp vàocửa sổỞ góc trên bên phảiTùy chỉnh và kiểm soát Google Chrome(⁝) Biểu tượng, sau đóTrong danh sách thả xuốnglựa chọnCài đặt.
   • Tìm tên "nâng cao"Cái nútVà sau đó nhấp vào nó để truy cập nội dung khác ngoài cài đặt Chrome cơ bản.
   • trong"đặt lại cài đặt "Khu vực, nhấp vào "Khôi phục cài đặt về giá trị mặc định ban đầu"Cái nút.
     

     

   • Tất cả những gì còn lại cần làm là nhấp vào"đặt lại cài đặt", để đề phòng, bạn có thể liệt kê các kết quả được liệt kê ở đó.Khởi động lại Chrome để đảm bảo rằng các điều chỉnh lành tính có hiệu lực.
3. Xóa công cụ tìm kiếm Yahoo trong Mozilla Firefox
   • Mở Firefox và nhấp vào "Cứu giúp",sau đóTrong danh sáchlựa chọn"Thông tin khắc phục sự cố".
   • Nhấp vào tênLàm mới FirefoxCái nút.
     

     

   • Trình duyệt sẽ kích hoạt một hộp thoại bật lên bổ sung để bạn xác nhận thao tác đặt lại.Khi hoàn tất, hãy khởi động lại Firefox và tận hưởng việc lướt web của bạn mà không bị dính bất kỳ vi-rút Trình quản lý tìm kiếm nào.

Làm thế nào để đảm bảo rằng virus Yahoo đã biến mất?

Các triệu chứng của việc cô lập các trình duyệt chỉ là phần nổi của tảng băng chìm.Virus chuyển hướng Yahoo và phần mềm độc hại liên quan của nó có thể có được chỗ đứng trong Mac chứ không chỉ các hoạt động chuyển hướng.Nhược điểm của việc xóa thủ công là có thể có các phần còn lại của mối đe dọa ẩn, có thể được cài đặt lại sau khi xóa thành công.Điều này không nhất thiết phải như vậy, nhưng bạn có thể muốn kiểm tra lại để rõ ràng hơn.

Cân nhắc sử dụng Combo Cleaner để quét máy Mac của bạn. Combo Cleaner là một ứng dụng an toàn và tối ưu hóa đã được ghi chép đầy đủ.Nó nhẹ và có thể phát hiện ngay lập tức tất cả các dạng phần mềm độc hại phổ biến trên Mac.Đây là cách thực hiện:

1.Tải xuống và cài đặt Combo Cleaner.

Bằng cách tải xuống bất kỳ phần mềm nào có sẵn trên trang web này, bạn đồng ý với các điều khoản được liệt kê trong chính sách bảo mật và điều khoản sử dụng của chúng tôi.Xin lưu ý rằng quét Combo Cleaner là miễn phí, nhưng bạn phải mua phiên bản đầy đủ (Cao cấp) của nó để kích hoạt chức năng diệt vi-rút.

2. Mở bảng khởi chạy từ Dock của máy Mac, sau đó nhấp vào biểu tượng Combo Cleaner để chạy ứng dụng.Chờ công cụ cập nhật cơ sở dữ liệu định nghĩa vi rút, sau đó nhấp vào "Bắt đầu quét kết hợp "Cái nút.

3. Ngoài việc xác định phần mềm độc hại và các vấn đề về quyền riêng tư, ứng dụng cũng sẽ kiểm tra máy Mac của bạn để tìm các tệp rác, bản sao và các tệp lớn không còn cần thiết.Xóa các đối tượng dư thừa này có thể giải phóng nhiều dung lượng ổ đĩa.

4.Kiểm tra báo cáo quét.Hy vọng rằng kết quả của nó trong danh mục chống vi-rút và quyền riêng tư là trống và kết luận là "không có mối đe dọa", có nghĩa là bạn được an toàn.Tuy nhiên, nếu nhiễm trùng được liệt kê trong báo cáo, vui lòng sử dụng "Xóa mục đã chọn "Tùy chọn để xóa nó.