Mac bilgisayarlardan tarayıcı korsanları nasıl kaldırılır
Tarayıcı korsanlığı nedir?
Cihazlara yüklendiğinde, internet tarayıcıları sahte veya yasal arama motorlarını (ve / veya diğer şüpheli web sitelerini) otomatik olarak açmaya zorlar. Tipik olarak, bu yeniden yönlendirmeler, URL çubuğu aracılığıyla arama girişiminde bulunulduğunda veya yeni bir tarayıcı sekmesi / penceresi açıldığında gerçekleşir. Tarayıcı korsanları kategorisindeki şüpheli yazılım, tarayıcı ayarlarında bazı değişiklikler yaparak bunu başarır. Ek olarak, çoğu tarayıcı korsanının, tarama etkinliğini izlemek ve ondan çıkarılan hassas bilgileri toplamak için kullanılan veri izleme yetenekleri vardır. Tarayıcı korsanları, pek çok kullanıcı bunları istemeden indirdiği / kurduğu için Potansiyel Olarak İstenmeyen Uygulamalar (PUA'lar) olarak da sınıflandırılır.
Tarayıcı korsanları genellikle Google Chrome, Safari, Mozilla Firefox ve geniş kullanıcı tabanlarına sahip diğer popüler tarayıcıları hedef alır. Bu hileli uygulamalar, belirli arama motorlarının adreslerini ana sayfa, varsayılan arama motoru ve yeni sekme / pencere URL'leri olarak atayarak çalışır. Bu nedenle, yukarıda belirtilen seçeneklerin herhangi birinin / tümünün Yahoo! (search.yahoo.com), bir tarayıcı korsanının sisteme sızması nedeniyle bu arama motoruna yönlendirecek. Belirtildiği gibi, bu yönlendirmeler Yahoo! yeni bir tarayıcı sekmesi / penceresi açıldığında ve / veya arama sorgusu URL çubuğuna yazıldığında oluşur. Search.yahoo.com'un Yahoo! tarafından geliştirilmiş yasal bir arama motoru olduğunu unutmayın. web servis sağlayıcısı, ancak, tarayıcı korsanları veri izleme konusunda kötü şöhrete sahip olduğundan, bu bir arama motoru tercihi sorunundan daha fazlasıdır. Genellikle göz atma etkinliğini (ziyaret edilen URL'ler, görüntülenen sayfalar, yazılan arama sorguları vb.) İzlerler ve bundan türetilen savunmasız verileri (IP adresleri, coğrafi konumlar ve diğer ayrıntılar) toplarlar. Toplanan veriler, büyük olasılıkla geliştiricilerin üçüncü taraflarla (potansiyel olarak siber suçlular) paylaşarak ve / veya onlara satış yaparak para kazandıkları kişisel olarak tanımlanabilir bilgiler içerir. Bu nedenle, tarayıcılarda / sistemlerde tarayıcı korsanlarının varlığı ciddi gizlilik endişelerine, mali kayba neden olabilir ve hatta kimlik hırsızlığıyla sonuçlanabilir. Ayrıca, ele geçirilen bir tarayıcının, bunu etkileyen yazılımı kaldırmadan kurtarmak imkansızdır, çünkü ayarlara erişime izin verilirse, kullanıcıların tarayıcılarında yapmaya çalıştıkları herhangi bir değişiklik geri alınır. Cihaz bütünlüğünü ve kullanıcı güvenliğini sağlamak için, tüm şüpheli uygulamaları ve aynı şekilde şüpheli tarayıcı uzantılarını / eklentilerini tespit edildikten hemen sonra ortadan kaldırmanız şiddetle tavsiye edilir.
|İsim||search.yahoo.com yönlendirmesi|
|Tehdit Türü||Tarayıcı korsanlığı, Mac kötü amaçlı yazılımları, Mac virüsü.|
|Semptomlar||Mac'iniz normalden yavaşladı, istenmeyen açılır reklamlar görüyorsunuz, şüpheli web sitelerine yönlendiriliyorsunuz.|
|Dağıtım yöntemleri||Aldatıcı pop-up reklamlar, ücretsiz yazılım yükleyicileri (paket), sahte Flash Player yükleyicileri, torrent dosyası indirmeleri.|
|Hasar||İnternet tarayıcısı izleme (potansiyel gizlilik sorunları), istenmeyen reklamların görüntülenmesi, şüpheli web sitelerine yönlendirmeler, özel bilgilerin kaybı.|
|Kötü Amaçlı Yazılım Temizleme (Mac)|| |
Olası kötü amaçlı yazılım bulaşmalarını ortadan kaldırmak için, Mac'inizi yasal antivirüs yazılımıyla tarayın. Güvenlik araştırmacılarımız Combo Cleaner kullanmanızı tavsiye ediyor.
Tarayıcı korsanları normal ve zararsız görünebilir. Bu yazılım tipik olarak çeşitli 'kullanışlı' ve işlevsellik sunar, ancak, reklamı yapılan özellikler nadiren vaat edildiği gibi çalışır ve çoğu durumda hiç çalışmaz. Parlak Başlangıç , NiceTab Başlangıç Sayfası ve MacAppExtensions diğer tarayıcı korsanlarının bazı örnekleridir. Tanıttıkları arama motorları, yasal görünümlerine rağmen genellikle sahtedir. Örneğin, aramalar. ağ , search.handlersection.com , aramalar.cloud , ve searchsnow.com sayısız diğerleri arasında. Bu sahte arama araçları nadiren benzersiz arama sonuçları sağlayabildiğinden, yalnızca Yahoo, Google, Bing ve diğer gerçek arama motorlarına yönlendirir (veya yönlendirme zincirlerine yol açar). Tarayıcı korsanlarının ve diğer PUA'ların tek amacı, geliştiriciler için gelir elde etmektir.
Bir tarayıcı korsanı bilgisayarıma nasıl yüklendi?
PUA'lar (tarayıcı korsanları dahil), diğer ürünlerin indirme / kurulum ayarları yoluyla dağıtılır. Normal yazılımları istenmeyen veya kötü niyetli eklemelerle paketlemeye yönelik bu aldatıcı pazarlama tekniğine 'paket' denir. İndirme / yükleme işlemlerinde acele ederek (örn. Terimleri göz ardı ederek, adımları ve bölümleri atlayarak, önceden ayarlanmış seçenekleri kullanarak vb.), Birçok kullanıcı yanlışlıkla şüpheli ve paketlenmiş içeriğin cihazlarına girmesine izin verme riskini alır. Bazı PUA'ların ayrıca indirilebilecekleri 'resmi' tanıtım web sayfaları vardır. İzinsiz reklamlar da bu uygulamaları çoğaltır. Tıklandıktan sonra, PUA'ları gizlice indirmek / kurmak için komut dosyalarını çalıştırabilirler.
Potansiyel olarak istenmeyen uygulamaların yüklenmesi nasıl önlenir
İndirmeden / yüklemeden veya satın almadan önce tüm ürünleri meşruiyetlerini doğrulamak için araştırmanız tavsiye edilir. Tüm indirmeler resmi ve güvenilir kaynaklardan yapılmalıdır. Resmi olmayan ve ücretsiz dosya barındırma web siteleri, Peer-to-Peer paylaşım ağları ve diğer üçüncü taraf indiriciler aldatıcı ve paket içerik sunabilir - bunlar güvenilmeyen indirme kaynaklarıdır ve bundan kaçınılmalıdır. İndirirken / kurarken, şartları okumak, olası tüm seçenekleri araştırmak, 'Özel' veya 'Gelişmiş' ayarları kullanmak ve ek uygulamaları, araçları, özellikleri ve diğer eklemeleri devre dışı bırakmak önemlidir. Gezinirken dikkatli olmak çok önemlidir. İzinsiz giren reklamlar yasal görünebilir, ancak genellikle şüpheli sitelere (ör. Kumar, pornografi, yetişkinlerle arkadaşlık vb.) Yönlendirirler. Bu tür reklamlar veya yönlendirmelerle karşılaşırsanız, sistemi inceleyin ve tüm şüpheli uygulamaları ve tarayıcı uzantılarını / eklentilerini derhal kaldırın. Bilgisayarınıza zaten tarayıcı korsanları bulaşmışsa, bir tarama yapmanızı öneririz. MacOS için Combo Cleaner Antivirus otomatik olarak ortadan kaldırmak için.
Bir tarayıcı korsanını çoğaltmak için kullanılan hileli kurulum kurulumuna (sahte Adobe Flash Player yükleyici) örnek:
Sahte Adobe Flash Player güncelleyiciyi / yükleyiciyi tanıtan bir aldatmaca web sitesi örneği:
Bir tarayıcı ele geçirme uzantısını tanıtmak için kullanılan bir web sitesi örneği:
Anında otomatik Mac kötü amaçlı yazılım temizleme: El ile tehdit kaldırma, ileri bilgisayar becerileri gerektiren uzun ve karmaşık bir süreç olabilir. Combo Cleaner, Mac kötü amaçlı yazılımlarından kurtulmanız için önerilen profesyonel bir otomatik kötü amaçlı yazılım temizleme aracıdır. Aşağıdaki düğmeyi tıklayarak indirin:
▼ İNDİR Mac için Combo Cleaner Bu web sitesinde listelenen herhangi bir yazılımı indirerek, Gizlilik Politikası ve Kullanım Şartları . Tam özellikli ürünü kullanmak için, Combo Cleaner için bir lisans satın almanız gerekir. Sınırlı üç günlük ücretsiz deneme mevcuttur.
Hızlı Menü:
- Tarayıcı korsanlığı nedir?
- AŞAMA 1. OSX'ten tarayıcı korsanıyla ilgili dosya ve klasörleri kaldırın.
- ADIM 2. Safari'den yönlendirmelere neden olan tarayıcı korsanının kaldırılması.
- AŞAMA 3. Tarayıcı korsanını Google Chrome'dan kaldırın.
- ADIM 4. Tarayıcı korsanının ana sayfasını ve varsayılan arama motorunu Mozilla Firefox'tan kaldırın.
Bir Mac bilgisayardan reklam yazılımlarının ve tarayıcı korsanlarının nasıl kaldırılacağını gösteren video:
Tarayıcı korsanının kaldırılması:
Tarayıcı korsanıyla ilgili potansiyel olarak istenmeyen uygulamaları sizden kaldırın. Başvurular ' Klasör:
Tıkla Bulucu simgesi. Finder penceresinde, ' Başvurular '. Uygulamalar klasöründe ' MPlayerX ',' NicePlayer 'veya diğer şüpheli uygulamaları bulun ve bunları Çöp Kutusu'na sürükleyin. Çevrimiçi reklamlara neden olan potansiyel olarak istenmeyen uygulamaları kaldırdıktan sonra, Mac'inizi kalan istenmeyen bileşenler için tarayın.
▼ İNDİR sökücü
Mac kötü amaçlı yazılım enfeksiyonları
Combo Cleaner, bilgisayarınıza kötü amaçlı yazılım bulaşıp bulaşmadığını kontrol eder. Tam özellikli ürünü kullanmak için, Combo Cleaner için bir lisans satın almanız gerekir. Sınırlı üç günlük ücretsiz deneme mevcuttur.
Search.yahoo.com redirect ilgili dosyaları ve klasörleri kaldırın:
Tıkla Bulucu simgesine tıklayın, menü çubuğundan Git, ve tıkla Klasöre Git ...
/ Library / LaunchAgents klasöründe reklam yazılımı tarafından oluşturulan dosyaları kontrol edin:
İçinde Klasöre Git ... bar, yazın: / Kitaplık / LaunchAgents
İçinde ' LaunchAgents ”Klasöründe, son eklenen şüpheli dosyaları arayın ve onları Çöp Kutusu'na taşı . Reklam yazılımı tarafından oluşturulan dosyalara örnekler - ' installmac.AppRemoval.plist ',' myppes.download.plist ',' mykotlerino.ltvbit.plist ',' kuklorest.update.plist ”, Vb. Reklam yazılımı genellikle aynı dizeye sahip birkaç dosya yükler.
Adware tarafından oluşturulan dosyaları kontrol edin. / Kitaplık / Uygulama Desteği Klasör:
İçinde Klasöre Git ... bar, yazın: / Kitaplık / Uygulama Desteği
İçinde ' Uygulama desteği ”Klasöründe, yakın zamanda eklenen şüpheli klasörleri arayın. Örneğin, ' MplayerX 'Veya' NicePlayer ', ve bu klasörleri Çöp Kutusu'na taşı .
Adware tarafından oluşturulan dosyaları kontrol edin. ~ / Kitaplık / LaunchAgents Klasör:
Klasöre Git çubuğuna şunu yazın: ~ / Kitaplık / LaunchAgents
İçinde ' LaunchAgents ”Klasöründe, son eklenen şüpheli dosyaları arayın ve onları Çöp Kutusu'na taşı . Reklam yazılımı tarafından oluşturulan dosyalara örnekler - ' installmac.AppRemoval.plist ',' myppes.download.plist ',' mykotlerino.ltvbit.plist ',' kuklorest.update.plist ”, Vb. Reklam yazılımı genellikle aynı dizeye sahip birkaç dosya yükler.
Adware tarafından oluşturulan dosyaları kontrol edin. / Kitaplık / LaunchDaemons Klasör:
İçinde Klasöre Git ... bar, yazın: / Kitaplık / LaunchDaemons
İçinde ' LaunchDaemons ”Klasöründe son eklenen şüpheli dosyaları arayın. Örneğin, ' com.aoudad.net-tercihler.plist ',' com.myppes.net-tercihler.plist ',' com.kuklorest.net-preferences.plist ',' com.avickUpd.plist ”Vb. Ve onları Çöp Kutusu'na taşı .
Mac'inizi Combo Cleaner ile tarayın:
Tüm adımları doğru sırayla izlediyseniz, Mac'iniz enfeksiyonlardan arınmış olmalıdır. Sisteminize virüs bulaşmadığından emin olmak için Combo Cleaner Antivirus ile bir tarama yapın. Buradan indir . Dosyayı indirdikten sonra çift tıklayın combocleaner.dmg yükleyici, açılan pencerede Combo Cleaner simgesini Uygulamalar simgesinin üstüne sürükleyip bırakın. Şimdi başlatma panelinizi açın ve Combo Cleaner simgesine tıklayın. Combo Cleaner'ın virüs tanımı veritabanını güncellemesini bekleyin ve 'Birleşik Taramayı Başlat' buton.
Combo Cleaner, Mac'inizi kötü amaçlı yazılım bulaşmalarına karşı tarayacaktır. Virüsten koruma taraması 'tehdit bulunamadı' gösteriyorsa - bu, kaldırma kılavuzuna devam edebileceğiniz anlamına gelir, aksi takdirde devam etmeden önce bulunan bulaşmaları kaldırmanız önerilir.
Reklam yazılımı tarafından oluşturulan dosyaları ve klasörleri kaldırdıktan sonra, kötü niyetli uzantıları İnternet tarayıcılarınızdan kaldırmaya devam edin.
search.yahoo.com ana sayfayı yeniden yönlendir ve İnternet tarayıcılarından varsayılan İnternet arama motoru kaldırma:
Safari'den kötü amaçlı uzantıları kaldırın:
Search.yahoo.com redirect ile ilgili Safari uzantılarını kaldırın:
Safari tarayıcısını açın. Menü çubuğundan ' Safari 've tıklayın' Tercihler ... ' .
Tercihler penceresinde, ' Uzantılar 've yeni yüklenen şüpheli uzantıları arayın. Bulunduğunda, ' Kaldır yanındaki 'düğmesine basın. Safari tarayıcınızdan tüm uzantıları güvenle kaldırabileceğinizi unutmayın - hiçbiri normal tarayıcı çalışması için çok önemli değildir.
Ana sayfanızı değiştirin:
İçinde ' Tercihler 'pencere, seçin' genel sekmesi. Ana sayfanızı ayarlamak için, tercih edilen web sitesi URL'sini (örneğin: www.google.com) Ana sayfa alanı . Ayrıca ' Mevcut Sayfaya Ayarla Ana sayfanızı şu anda ziyaret etmekte olduğunuz web sitesine ayarlamak isterseniz ”düğmesine basın.
Varsayılan arama motorunuzu değiştirin:
İçinde ' Tercihler 'pencere, seçin' Arama sekmesi. Burada 'etiketli bir açılır menü bulacaksınız. Arama motoru: Açılır listeden tercih ettiğiniz arama motorunu seçin.
- Tarayıcı yönlendirmeleri ve istenmeyen reklamlarla ilgili sorun yaşamaya devam ederseniz - Safari'yi Sıfırla .
Kötü amaçlı eklentileri Mozilla Firefox'tan kaldırın:
Search.yahoo.com redirect ile ilgili Mozilla Firefox eklentilerini kaldırın:
Mozilla Firefox tarayıcınızı açın. Ekranın sağ üst köşesindeki ' Menüyü Aç '(üç yatay çizgi) düğmesi. Açılan menüden ' Eklentiler '.
Seç ' Uzantılar sekmesine gidin ve yakın zamanda yüklenmiş şüpheli eklentileri arayın. Bulunduğunda, ' Kaldırmak yanındaki 'düğmesine basın. Mozilla Firefox tarayıcınızdan tüm uzantıları güvenle kaldırabileceğinizi unutmayın - hiçbiri normal tarayıcı çalışması için çok önemli değildir.
Ana sayfanızı değiştirin:
Ana sayfanızı değiştirmek için ' Menüyü Aç '(üç yatay çizgi) düğmesine basın ve' Tercihler açılır menüden '. Ana sayfanızı ayarlamak için, tercih edilen web sitesi URL'sini (örneğin: www.google.com) Ana Sayfa .
Varsayılan arama motorunu değiştirin:
URL adres çubuğuna ' about: config 've tıklayın' Dikkatli olacağım, söz veriyorum! ' buton.
İçinde ' Arama: 'alanına tarayıcı korsanının adını yazın. Bulunan tercihlerin her birine sağ tıklayın ve ' Sıfırla açılır menüden '.
- Tarayıcı yönlendirmeleri ve istenmeyen reklamlarla ilgili sorun yaşamaya devam ederseniz - Mozilla Firefox'u sıfırlayın .
Kötü amaçlı uzantıları Google Chrome'dan kaldırın:
Search.yahoo.com redirect ile ilgili Google Chrome eklentilerini kaldırın:
Google Chrome'u açın ve ' Chrome menüsü Tarayıcı penceresinin sağ üst köşesinde bulunan '(üç yatay çizgi) düğmesi. Açılır menüden ' Diğer Araçlar 've seçin' Uzantılar '.
İçinde ' Uzantılar penceresinde, yakın zamanda yüklenmiş şüpheli eklentileri arayın. Bulunduğunda, ' Çöp yanındaki 'düğmesine basın. Tüm uzantıları Google Chrome tarayıcınızdan güvenle kaldırabileceğinizi unutmayın - hiçbiri normal tarayıcı çalışması için çok önemli değildir.
Ana sayfanızı değiştirin:
Tıkla ' Chrome menüsü '(üç yatay çizgi) düğmesine basın ve' Ayarlar '. İçinde ' Başlangıçta 'bölümünü tıklayın' Sayfaları ayarla 'Belirli bir sayfayı veya sayfaları aç' seçeneğinin yanında 'bağlantı. Tarayıcı korsanının URL'sini kaldırın (örneğin trovi.com) ve tercih ettiğiniz URL'yi (örneğin, google.com) girin.
Varsayılan arama motorunu değiştirin:
Tıkla ' Chrome menüsü '(üç yatay çizgi) düğmesine basın ve' Ayarlar '. İçinde ' Arama 'bölümünü tıklayın' Arama Motorlarını Yönet... ' buton. Açılan pencerede, istenmeyen İnternet arama motorunu ' X yanında 'düğmesi. Listeden tercih ettiğiniz İnternet arama motorunu seçin ve ' Varsayılan yap yanında 'düğmesi.
- Tarayıcı yönlendirmeleri ve istenmeyen reklamlarla ilgili sorun yaşamaya devam ederseniz - Google Chrome'u sıfırlayın .