Chiến dịch phần mềm độc hại phổ biến nhất dành cho máy Mac hiện nay là vấn đề chiếm đoạt trình duyệt (browser hijacking). Do loại malware đặc biệt này, người dùng không thể tùy chỉnh trải nghiệm duyệt web của mình, bao gồm cả việc điều hướng internet – chúng bị chuyển hướng đến các trang web khác ngoài những trang họ yêu cầu hoặc tìm kiếm.
Virus AnySearch là gì?
Loại malware chiếm đoạt trình duyệt phổ biến nhất được gọi là Any Search, AnySearch 1.2.3 hoặc Any Search Manager. Malware này ảnh hưởng đến Firefox, Safari và Chrome như nhau. Khi được cài đặt, các trang không mong muốn sẽ được mở thay vì các trang được yêu cầu. Điều này có thể là chuyển hướng đến trang web search.anysearch.net, hoặc đơn giản là thấy URL search.anysearchmac.com xuất hiện trên thanh tìm kiếm.
Malware AnySearch không luôn tác động đến máy tính một mình. Đôi khi nó đi kèm với Safe Finder – một chương trình rác thay đổi tham số tìm kiếm của trình duyệt. Nó cũng có thể được gói cùng với Advanced Mac Cleaner. Chương trình này nghe có vẻ hợp pháp, tuyên bố tối ưu hóa Mac và dọn dẹp file/rác virus, nhưng thực tế lại lừa người dùng trả số tiền lớn cho giấy phép.
Mối liên hệ giữa các malware này và Any Search được phát hiện khi các bình luận trên diễn đàn bảo mật ghi nhận Advanced Mac Cleaner xuất hiện trên các hệ thống bị AnySearch 감染. Điều này rất phổ biến – các chương trình bảo mật hoặc tối ưu hóa giả mạo thường xuất hiện cùng với các hệ thống chiếm đoạt trình duyệt.
AnySearch đến từ đâu?
Giống như nhiều vấn đề malware trên Mac, gói cài đặt (bundling) dường như là nguồn gốc chính. Nó gắn kèm vào phần mềm có vẻ hợp pháp hoặc vô hại, khi được cài đặt sẽ tải malware xuống mà không có sự cho phép của người dùng. Điều này thường thấy trong các bản tải Flash Player từ các trang web không uy tín. Điều này cho thấy tầm quan trọng của việc chỉ tải xuống từ các trang web đáng tin cậy và hợp pháp.
Khi được cài đặt qua bundling, virus AnySearch có thể thay đổi hệ thống Mac. Bởi khi malware được tải xuống, nó được cấp quyền cơ bản để thay đổi hệ thống khi người dùng tích vào hộp "Điều khoản và Điều kiện" của phần mềm hợp pháp. Thực tế, các điều khoản này lại cấp quyền cho virus truy cập hệ thống và thay đổi cài đặt trình duyệt.
Điều này ảnh hưởng đến trang chủ trình duyệt, công cụ tìm kiếm, trang tab mới, trong số đó. Chúng sẽ bị chuyển hướng đến search.anysearch.net hoặc search.anysearchmac.com mà không có sự cho phép. Nó cũng ảnh hưởng đến tất cả các trình duyệt đã cài đặt trên máy, bất kể trình duyệt nào được dùng để tải malware.
Cách gỡ bỏ Virus AnySearch trên Mac
Các hướng dẫn dưới đây sẽ chỉ cho bạn chính xác cách xóa virus AnySearch khỏi Mac trên tất cả trình duyệt. Hãy làm theo đúng thứ tự được cung cấp.
- Mở thư mục Utilities (Tiện ích). Để tìm thấy nó, mở ứng dụng Finder. Trên thanh menu phía trên màn hình (nơi có tab File và Edit), tìm tab Go (Đi đến) và nhấp vào nó. Thư mục Utilities sẽ ở cuối danh sách.
- Tìm Activity Monitor (Giám sát hoạt động) trong thư mục Utilities. Đây thường là tùy chọn đầu tiên trên màn hình Utilities. Nhấp đúp vào nó.
- Trong Activity Monitor, tìm Any Search hoặc AnySearch 1.2.3. Nhấp đúp vào mục này. Một hộp xám sẽ hiện lên mô tả tiến trình. Ở dưới cùng hộp có hai nút "Sample" và "Quit". Nhấn nút Quit.
- Một hộp khác sẽ hiện lên hỏi xác nhận. Nhấp vào "Force Quit" (Buộc thoát) để đảm bảo ứng dụng được đóng hoàn toàn.
- Quay lại Finder, nhấp lại tab "Go" trên thanh menu. Lần này chọn "Applications" (Ứng dụng) – nằm ngay trên Utilities. Trong Applications, tìm Any Search hoặc AnySearch 1.2.3 và xóa nó. Hệ thống có thể yêu cầu mật khẩu – hãy nhập để xóa hoàn toàn.
- Nhấp vào biểu tượng Apple nhỏ trên thanh menu để mở Apple Menu. Chọn System Preferences (Cài đặt hệ thống).
- Trong System Preferences, tìm nút "Users & Groups" (Người dùng & Nhóm). Bạn sẽ thấy danh sách người dùng bên trái. Chọn người dùng hiện tại. Ở trên cùng khung chính có hai tab: "Password" và "Login Items" (Mục đăng nhập). Chọn "Login Items", tìm mục Any Search, bôi đen nó, sau đó nhấp nút trừ (-) bên dưới danh sách.
Cách xóa chuyển hướng AnySearch khỏi trình duyệt web
Để đảm bảo mọi chuyển hướng AnySearch bị xóa khỏi trình duyệt, bạn cần đặt lại toàn bộ cài đặt trình duyệt.
Đặt lại Firefox:
- Mở Firefox. Trên thanh menu, nhấp tab "Help" (Trợ giúp) và chọn "Troubleshooting Information" (Thông tin khắc phục sự cố).
- Một trang sẽ mở trong tab mới. Bên phải là một hộp nhỏ có nút "Refresh Firefox" (Làm mới Firefox). Nhấp vào nút này.
- Một hộp sẽ hiện lên mô tả tác dụng của việc làm mới. Nhấp "Refresh Firefox" trên hộp đó. Ứng dụng sẽ khởi động lại và bạn đã xong.
Đặt lại Safari:
- Mở Safari. Trên thanh menu, nhấp tab "Safari" (bên trái tab "File"), chọn "Preferences" (Tùy chọn).
- Hộp Preferences sẽ hiện ra. Chọn tab Privacy (Riêng tư).
- Ở giữa màn hình thấy ô "Manage Website Data" (Quản lý dữ liệu trang web). Nhấp vào nó, một hộp khác hiện ra liệt kê dữ liệu trang web. Nhấp nút "Remove All" (Xóa tất cả) ở dưới cùng. Hoặc bạn có thể chọn từng trang web để xóa riêng lẻ – điều này hữu ích vì sẽ không đăng xuất khỏi các trang web, tuy nhiên để an toàn bạn nên chọn "Remove All".
- Hộp xác nhận hiện ra. Nhấp "Remove Now" (Xóa ngay). Hoàn tất.
Đặt lại Google Chrome:
- Mở Chrome. Trên thanh menu, nhấp tab "Chrome" (bên trái tab "File"), chọn "Preferences" (Tùy chọn).
- Tab mới mở ra với cài đặt Chrome. Cuộn xuống dưới cùng và nhấp nút "Advanced" (Nâng cao).
- Cuộn tiếp xuống tìm nút dưới tab "Reset Settings" (Đặt lại cài đặt) có chữ "Restore settings to their original defaults" (Khôi phục cài đặt về mặc định ban đầu). Nhấp vào nút này.
- Hộp xác nhận hiện ra mô tả những gì sẽ xảy ra. Nhấp "Reset Settings" (Đặt lại cài đặt). Hoàn tất.
Cách gỡ Virus Any Search bằng Freshmac
Một giải pháp thay thế là sử dụng ứng dụng Freshmac. Ứng dụng này sẽ dọn dẹp các ứng dụng không cần thiết và mọi malware, đồng thời cải thiện bảo mật, giải phóng dung lượng lưu trữ, và cung cấp hỗ trợ 24/7. Cách gỡ Any Search bằng Freshmac:
- Tải Freshmac về máy. Có thể tìm kiếm trên trình duyệt bất kỳ. Nhấp file Freshmac.pkg để bắt đầu cài đặt. Nhấp Continue, sau đó trong hộp yêu cầu ủy quyền, nhấp "Install Software".
- Sau khi cài đặt, phần mềm sẽ ngay lập tức quét Mac của bạn.
- Bạn sẽ nhận được báo cáo quét về các vấn đề, file rác, và vấn đề riêng tư. Nhấp "Fix Safely" (Sửa an toàn) để loại bỏ các vấn đề này.
- Kiểm tra xem vấn đề đã được khắc phục chưa. Nếu chưa, tìm tab Uninstaller (Gỡ cài đặt) bên trái ứng dụng. Tìm các mục đáng ngờ, bôi đen chúng, sau đó nhấp "Fix Safely".
- Kiểm tra kỹ các tab Temp và Startup Apps bên trái màn hình và xóa các file đáng ngờ để chắc chắn. Vấn đề giờ nên đã được giải quyết.