SafeFinder-virus (04.27.24)

Mitä tehdä, jos Macissasi on SafeFinder-virus

Useimmat Mac-käyttäjät ovat tottuneet uskomaan, että macOS on voittamaton haittaohjelmien ja virusten suhteen. Olemme kuitenkin todistaneet kerta toisensa jälkeen, että macOS on yhtä alttiita viruksille kuin Windows ja muut käyttöjärjestelmät. Itse asiassa jotkut hyökkääjät jopa kohdentavat Mac-tietokoneita erityisesti suunnittelemalla haittaohjelmansa hyökätä vain MacOS: lle ominaisiin haavoittuvuuksiin.

Yksi yleisimmistä Mac-viruksista on selaimen uudelleenohjaustyyppi, kuten SafeFinder. Tämäntyyppinen virus, joka on luokiteltu myös mainosohjelmaksi, ohjaa kaiken liikenteen tiettyyn URL-osoitteeseen tarjouksessa tuottaakseen tuloja asiakkailleen. SafeFinder voi olla ärsyttävä paitsi automaattisten uudelleenohjausten, myös mainosohjelman toimittamien jatkuvasti mainosten vuoksi.

Jos huomaat epäilyttävää selaimesi käyttäytymistä ja lisää mainoksia, on mahdollista, Macissasi on SafeFinder-virus.

Mikä on SafeFinder-virus Macissa?

Aivan kuten nimestä voi päätellä, SafeFinder-virus ohjaa liikenteen lähinnä SafeFinder-verkkosivustolle, joka on search.safefinder.com. Tämän URL-osoitteen lisäksi liikenne voidaan ohjata myös osoitteeseen:

  • search.safefinderformac.com
  • search.macsafefinder.com
  • search.safefinder .biz
  • search.safefinder.info

Edellä lueteltuja verkkotunnuksia pidetään myös väärennettyinä hakukoneina. Nämä ovat tähän haittaohjelmaan liittyviä IP-osoitteita:

  • 72.246.56.25
  • 23.62.239.11
  • 13.66.51.37

SafeFinder on pääasiassa selaimen kaappaaja, joka ohjaa verkkoselaimesi toiminnan mille tahansa yllä luetelluille kolmannen osapuolen verkkosivustoille ja näyttää sponsoroitua sisältöä hakutuloksissasi. Esimerkiksi kun yrität suorittaa kyselyn selaimesi avulla, yllättyneenä huomaat, että oletushakukoneesi on muuttunut. Sen sijaan, että saisit tuloksia esimerkiksi Googlelta, kyselysi ohjataan mihin tahansa yllä olevista väärennetyistä hakukoneista, mutta koska se ei oikeastaan ​​ole hakukone, se vain etsii hakutuloksia Yahoo: sta.

Oletushakukoneen vaihtamisen lisäksi virus muuttaa myös kotisivua, uutta mukautettua välilehteä ja saattaa myös asentaa laajennuksen ilman lupaa. Saatat myös huomata, että kun kirjoitat URL-osoitteen selaimeesi, selain ei vie sinut suoraan haluamallesi sivulle ja vie sinut satunnaiselle sivulle. Tämä tarkoittaa, että kaappaaja on vääristellyt myös Mac-tietokoneesi DNS-asetukset.

SafeFinder-viruksen on kehittänyt Israelissa toimiva Linkury Ltd, joka tuottaa ohjelmistojen kaupallistamisratkaisuja. Tämä yritys tunnetaan loistavien Mac-siivoojien ja selaimen kaappaajien, mukaan lukien Linkury-selaimen kaappaaja ja SafeFinder, luomisesta ja jakamisesta. Safe Finderia mainostetaan hyödyllisenä työkaluna verkon yksinkertaistamiseksi. Linkuryn käyttämä levitystapa, joka sisältää sovellusten niputtamisen ja muut luonnokset, antaa kuitenkin vihjeen tämän oletetun hyödyllisen työkalun luonteesta.

Safe Finder asentaa työkalurivin, jonka oletetaan olevan -intrusive, jolla on paljon toimintoja, kuten verkkosivujen käännös, sosiaalisen median jakaminen ja verkkosivustojen luokitus.

Mutta kaikki nämä ominaisuudet ovat hyödyttömiä, koska haittaohjelmat tekevät mahdottomaksi vierailla muilla verkkosivustoilla kuin haulla. macsafefinder.com tai search.safefinder.com.

Aiemmin tänä vuonna Safe Finder on kehittynyt jälleen ja sisällyttänyt tunnetumman toiminnon. Kyseessä olevat uhrit ohjataan sen sijaan uudelleen Akamaihd.net-sivustoon, joka on toisen tyyppinen selaimen kaappaaja. Oletushakukone korvataan esimerkiksi hakukonealalla search8952443-a.akamaihd.net. Tämä uusi toiminto sisältää Akamain pilvipalvelut ja sisällönjakotoiminnon toivoen pitävän mainosohjelmat toiminnassa ja antaakseen haitallisen infrastruktuurin voittaa kaikenlaiset rajoitukset ja mustalle listalle ottamisen.

Kuinka Safe Finder levitetään?

Useimmissa tapauksissa Safe Finder -virus löytää tiensä Maciin, koska olet itse asentanut sen. Näin ollen tietokone ei ole saanut tartunnan. Et ehkä muista viruksen tai työkalurivin asentamista, mutta ehkä muistat äskettäin asentamasi ilmaisohjelman. Saatat väittää, että asentamasi ohjelmisto on laillinen, ja se on todennäköisesti totta. Mutta mitä et tiedä, on, että ilmaisohjelmilla oli ylimääräinen hyötykuorma: Safe Finder -virus. Ja koska et tarkistanut asennusprosessin jokaista vaihetta tai valitsit vain Pika-asennus-vaihtoehdon, et tiennyt, että haittaohjelma sisältyi asennuspakettiin.

Toinen yleinen jakelutapa on väärennetyt Adobe Flash Player -ponnahdusikkunat. Tämä on ollut pitkäaikainen jakelustrategia, mutta näyttää siltä, ​​että on vielä käyttäjiä, jotka kuuluvat tähän temppuun. Toivottavasti Flashin loppuessa hyökkääjät eivät ehkä enää uskalla käyttää tätä tekniikkaa huijata ihmisiä napsauttamaan ponnahdusikkunaa. Järjestelmä on itse asiassa hyvin yksinkertainen: myyjä asentaa automaattisen ilmoituksen, joka tulee näkyviin, kun käyttäjä vierailee tietyllä verkkosivustolla, ja pyytää käyttäjää päivittämään Flash-soittimensa voidakseen käyttää kyseisen sivuston sisältöä. Mutta kun käyttäjä napsauttaa viestiä, haitallinen hyötykuorma ladataan käyttäjän tietokoneelle ja se aiheuttaa tuhoja mainosten muodossa.

Safe Finderista on vaarallisempaa, kun se toimii yhdessä muiden haittaohjelmien tai selaimen kaappaajien kanssa. Esimerkiksi Safe Finder voi tulla mainoksia lisäävistä sovelluksista, kuten SystemNotes 1.0 tai AddUpgrade 1.0. Ja yhteistyöhön tulevat haittaohjelmaperheet ovat huonoja uutisia. Paitsi että se vaikeuttaa SafeFinder-viruksen poistamista Macista, se myös moninkertaistaa mainosten liiallisen määrän aiheuttamat ongelmat. Kyse ei ole oikeastaan ​​yhdestä plus yhdestä, vaan eksponentiaalisesta kasvusta.

SafeFinder-viruksen poisto-ohjeet

Kun Mac-tietokoneessasi on SafeFinder-virus, sinun on varmistettava, että siihen liittyvät tiedostot ja komponentit poistetaan. tietokoneeltasi. Muuten haittaohjelma palaa vain takaisin.

Tässä on vaiheet, joiden avulla voit poistaa tämän haitan Macista kokonaan:

Vaihe 1: Poista Safe Finder Mac-tietokoneesta. macOS: sta

macOS on turvallisempi kuin Windows, mutta ei ole mahdotonta, että haittaohjelmia voi olla Mac-tietokoneissa. Aivan kuten muut käyttöjärjestelmät, macOS on myös alttiina haittaohjelmille. Itse asiassa Mac-käyttäjille on kohdistettu useita aikaisempia haittaohjelmahyökkäyksiä.

SafeFinder Viruksen poistaminen Macista on paljon helpompaa kuin muut käyttöjärjestelmät. Tässä on täydellinen opas:

  • Jos epäilet äskettäin asennetun ohjelmiston olevan haitallista, poista se välittömästi Maciltasi. Napsauta Finderissa Siirry & gt; Sovellukset. Sinun pitäisi nähdä luettelo kaikista Mac-tietokoneeseesi asennetuista sovelluksista.
  • Etsi SafeFinder Virukseen tai muihin epäilyttäviin sovelluksiin liittyvä sovellus, jonka haluat poistaa. Napsauta sovellusta hiiren kakkospainikkeella ja valitse sitten Siirrä roskakoriin.

    • Voit poistaa SafeFinder-viruksen kokonaan tyhjentämällä roskakorin.

    Vaihe 2: Kumoa selaimesi muutokset.

    Sinun on poistettava työkalurivi ja palautettava selaimesi oletusasetukset. Voit seurata käyttämäsi selaimen ohjeita alla olevista ohjeista:

    Kuinka päästä eroon SafeFinder-viruksista Safarista

    Tietokoneen selain on yksi haittaohjelmien pääkohteista - asetusten muuttaminen, uusien lisääminen laajennukset ja oletushakukoneen muuttaminen. Joten jos epäilet, että Safari on saanut SafeFinder-viruksen tartunnan, voit suorittaa nämä vaiheet:

    1. Poista epäilyttävät laajennukset

    Käynnistä Safari-selain ja napsauta ylävalikosta Safari . Valitse avattavasta valikosta Asetukset .

    Napsauta yläosassa olevaa Laajennukset -välilehteä ja tarkastele sitten vasemmalla olevasta valikosta tällä hetkellä asennettujen laajennusten luetteloa. Etsi SafeFinder-virusta tai muita laajennuksia, joita et muista asentaneen. Poista laajennus napsauttamalla Poista -painiketta. Tee tämä kaikkien epäiltyjen haitallisten laajennusten osalta.

    2. Palauta muutokset kotisivullesi

    ​​Avaa Safari ja napsauta sitten Safari & gt; Asetukset. Napsauta Yleiset . Tarkista Kotisivu -kenttä ja tarkista, onko tätä muokattu. Jos SafeFinder Virus muutti kotisivua, poista URL-osoite ja kirjoita haluamaasi kotisivuun. Muista sisällyttää http: // ennen verkkosivun osoitetta.

    3. Nollaa Safari

    ​​41356

    Avaa Safari-sovellus ja napsauta ruudun vasemmassa yläkulmassa olevasta valikosta Safari . Napsauta Nollaa Safari. Näyttöön tulee valintaikkuna, jossa voit valita palautettavat elementit. Napsauta sitten Palauta -painiketta suorittaaksesi toiminnon loppuun.

    Kuinka SafeFinder-virus poistetaan Google Chromesta

    Jos haluat poistaa SafeFinder-viruksen kokonaan tietokoneeltasi, sinun on kumottava kaikki muutokset. poista Google Chromessa epäilyttävät laajennukset, laajennukset ja lisäosat, jotka on lisätty ilman lupaasi.

    Seuraa SafeFinder-virusta Google Chromesta noudattamalla seuraavia ohjeita:

    1. Poista haitalliset laajennukset.

    Käynnistä Google Chrome -sovellus ja napsauta sitten oikeassa yläkulmassa olevaa valikkokuvaketta. Valitse Lisää työkaluja & gt; Laajennukset. Etsi SafeFinder Virus ja muut haitalliset laajennukset. Korosta nämä laajennukset, jotka haluat poistaa, ja poista sitten napsauttamalla Poista .

    2. Palauta kotisivusi ja oletushakukoneesi muutokset.

    Napsauta Chromen valikkokuvaketta ja valitse Asetukset . Napsauta Käynnistyksessä ja valitse sitten ruutu Avaa tietty sivu tai sivusarja . Voit joko määrittää uuden sivun tai käyttää olemassa olevia sivuja kotisivuna.

    Palaa takaisin Google Chromen valikkokuvakkeeseen ja valitse Asetukset & gt; Hakukone ja napsauta sitten Hallinnoi hakukoneita . Näet luettelon Chromelle käytettävissä olevista oletushakukoneista. Poista kaikki epäilyttävät hakukoneet. Napsauta hakukoneen vieressä olevaa kolmen pisteen valikkoa ja valitse Poista luettelosta.

    3. Nollaa Google Chrome.

    Napsauta selaimen oikeassa yläkulmassa olevaa valikkokuvaketta ja valitse Asetukset . Vieritä sivun alareunaan ja napsauta Palauta asetukset alkuperäisiin oletusarvoihin kohdassa Palauta ja siivota. Vahvista toiminto napsauttamalla Nollaa asetukset -painiketta.

    Tämä vaihe nollaa aloitussivusi, uuden välilehden, hakukoneet, kiinnitetyt välilehdet ja laajennukset. Kirjanmerkkisi, selainhistoriasi ja tallennetut salasanasi kuitenkin tallennetaan.

    Kuinka SafeFinder-virus poistetaan Mozilla Firefoxista

    Aivan kuten muutkin selaimet, haittaohjelmat yrittävät muuttaa Mozilla Firefoxin asetuksia. Sinun on kumottava nämä muutokset, jotta kaikki SafeFinder-viruksen jäljet ​​poistetaan. Noudata seuraavia ohjeita poistaaksesi SafeFinder-viruksen kokonaan Firefoxista:

    1. Poista vaaralliset tai tuntemattomat laajennukset.

    Tarkista Firefoxissa tuntemattomia laajennuksia, joita et muista asentaneen. On valtava mahdollisuus, että haittaohjelma asensi nämä laajennukset. Voit tehdä tämän käynnistämällä Mozilla Firefox, napsauttamalla oikeassa yläkulmassa olevaa valikkokuvaketta ja valitsemalla Lisäosat & gt; Laajennukset .

    Valitse Laajennukset-ikkunasta SafeFinder Virus ja muut epäilyttävät laajennukset. Napsauta laajennuksen vieressä olevaa kolmen pisteen valikkoa ja poista nämä laajennukset valitsemalla Poista .

    2. Muuta kotisivusi takaisin oletusasetukseksi, jos haittaohjelmat vaikuttivat siihen.

    Napsauta selaimen oikeassa yläkulmassa olevaa Firefox-valikkoa ja valitse Asetukset & gt; Kenraali. Poista haitallinen etusivu ja kirjoita haluamasi URL-osoite. Tai voit napsauttaa Palauta vaihtaaksesi oletussivulle. Tallenna uudet asetukset valitsemalla OK .

    3. Nollaa Mozilla Firefox.

    Siirry Firefox-valikkoon ja napsauta sitten kysymysmerkkiä (Ohje). Valitse Vianmääritystiedot. Napauta Päivitä Firefox -painiketta, jotta selaimesi saa uuden alun.

    Kun olet suorittanut yllä olevat vaiheet, SafeFinder-virus poistuu kokonaan Mozilla Firefox -selaimestasi.

    Kuinka päästä eroon SafeFinder-viruksista Internet Explorerista

    Varmista, että selaimesi hakkeroinut haittaohjelma on kadonnut kokonaan ja että kaikki luvattomat muutokset kumotaan Internet Explorerissa, noudata seuraavia ohjeita:

    1. Päästä eroon vaarallisista lisäosista.

    Kun haittaohjelma kaapaa selaimesi, yksi ilmeisistä merkeistä on, kun näet lisäosia tai työkalurivejä, jotka näkyvät yhtäkkiä Internet Explorerissa tietämättäsi. Jos haluat poistaa nämä lisäosat, käynnistä Internet Explorer , avaa valikko napsauttamalla selaimen oikeassa yläkulmassa olevaa rataskuvaketta ja valitse Hallinnoi lisäosia.

    Kun näet Lisäosien hallinta -ikkunan, etsi (haittaohjelman nimi) ja muita epäilyttäviä laajennuksia / lisäosia. Voit poistaa nämä laajennukset käytöstä napsauttamalla Poista käytöstä .

    2. Käännä kaikki haittaohjelman aiheuttamat muutokset kotisivullesi.

    Jos sinulla on yhtäkkiä toinen aloitussivu tai oletushakukoneesi on muuttunut, voit muuttaa sen takaisin Internet Explorerin asetuksissa. Voit tehdä tämän napsauttamalla selaimen oikeassa yläkulmassa olevaa rataskuvaketta ja valitsemalla Internet-asetukset .

    Poista Yleiset -välilehdestä kotisivun URL-osoite ja kirjoita haluamasi kotisivu. Tallenna uudet asetukset valitsemalla Käytä .

    3. Nollaa Internet Explorer.

    Valitse Internet Explorer -valikosta (rataskuvake yläosassa) Internet-asetukset . Napsauta Lisäasetukset -välilehteä ja valitse Palauta .

    Valitse Palauta-ikkunassa valintaruutu Poista henkilökohtaiset asetukset ja vahvista toiminto napsauttamalla uudelleen Palauta -painiketta.

    Yhteenveto

    Safe Finder on ei vain tavallinen selaimen kaappaaja. Se kehittyy ja kasvaa hienostuneisuuden ja vaihteluiden suhteen. Joten heti kun huomaat sen läsnäolon, muista poistaa se kokonaan Macistasi.

    YouTube-video: SafeFinder-virus

    04, 2024