Weknow.ac là phần mềm độc hại (malware) tiềm ẩn gây hại cho máy tính. Chương trình này giả dạng công cụ tìm kiếm giả www.weknow.ac, trông giống trình duyệt bình thường nhưng thực tế ghi lại hoạt động web của bạn mà không có sự cho phép.
Cách lây lan
Cài qua bản cập nhật Adobe Flash giả mạo. Nhắm vào Chrome, Firefox, Safari. Cài đặt Flash giả trông y hệt bản thật, nhưng ép buộc cài thêm nhiều add-on lạ – người dùng bấm OK không hay biết mình đang cài malware đánh cắp cài đặt trình duyệt.
Nếu đã cài nhầm, hãy gỡ ngay lập tức. Bài viết này hướng dẫn gỡ bỏ hoàn toàn malware .ac.
Các bước gỡ bỏ Weknow.ac
Bước 1: Xóa profile .ac
- Mở System Preferences từ Dock.
- Chọn tab Profiles.
- Chọn AdminPrefs.
- Click biểu tượng trừ (-) để xóa profile AdminPrefs.
Bước 2: Xóa cài đặt công cụ tìm kiếm
- Chrome: Gõ
chrome://settings/searchEnginesvào thanh địa chỉ. - Safari: Safari → Preferences → Search.
Bước 3: Xóa hoàn toàn Weknow.ac
- Mở thư mục Applications.
- Xóa app Weknow.ac và mọi file liên quan. Cảnh giác app mới trên Dock.
- Xóa app đáng ngờ: "NicePlayer" hoặc "MPlayerX".
- Dọn rác (Empty Trash).
Bước 4: Xóa extension/add-on Weknow
- Safari: Preferences → Extensions → tìm Weknow.ac → Remove.
- Chrome: Gõ
chrome://extensions/→ tìm Weknow.ac → Remove. - Firefox: Gõ
about:addons→ xóa add-on Weknow.
Bước 5: Xóa file Weknow trong thư mục hệ thống
- Mở Finder → Go to Folder (Shift + Cmd + G).
- Nhập:
/Library/LaunchAgents→ Go. - Tìm và xóa các file đáng ngờ (kéo vào Thùng rác):
myppes.download.plist,installmac.AppRemoval.plist,kuklorest.update.plist,mykotlerino.ltvbit.plist,com.aoudad.net-preferences.plist,com.avickUpd.plist,com.kuklorest.net-preferences.plist,com.myppes.net-preferences.plist.
Cũng xóa file liên quan: Inkeeper, Genieo, CleanYourMac, InstallMac, SoftwareUpdater, MacKeeper, NicePlayer, MplayerX.
Lặp lại tương tự cho 2 thư mục:
/Library/LaunchDaemons/Library/Application Support
Lời khuyên bảo vệ
Kẻ tạo malware cập nhật liên tục. Nghi ngờ vi phạm quyền riêng tư → mang đến kỹ thuật viên. Luôn cài antivirus và bật firewall để bảo vệ dữ liệu.