Mặc dù hệ thống Mac tương đối an toàn và vi-rút hầu như không có cơ hội xâm nhập vào nó, một số tác giả phần mềm độc hại vẫn có thể tìm ra cách giải quyết và bỏ qua quyền quản trị viên để sửa đổi cài đặt mặc định trong trình duyệt web. Đó là những gì mà vi rút Mac chuyển hướng Bing gây ra cho các hệ thống của Apple ngày nay.
Virus Bing chuyển hướng các tìm kiếm trên web đến bing.com hợp pháp. Mỗi khi người dùng đang cố gắng tra cứu một cụm từ trong công cụ tìm kiếm của Yahoo hoặc Google; một mã xảo quyệt thay đổi trang thành kết quả tìm kiếm Bing. Người dùng không thể thiết lập cấu hình trình duyệt mong muốn bằng các phương tiện thông thường. Sẽ không hữu ích nếu người dùng đặt nhà cung cấp dịch vụ tìm kiếm ưa thích vì mỗi khi trình duyệt web được khởi chạy lại, cài đặt tùy chỉnh biến mất và chuyển hướng Bing quay trở lại.
Lời giải thích cho vấn đề này khá đơn giản - virus chuyển hướng không biến mất và tiếp tục hoạt động ở chế độ nền. Nó sẽ thay đổi cài đặt tùy chỉnh bất kể bạn thay đổi nó thường xuyên như thế nào. Để giải quyết vấn đề, cần phải tìm ra thủ phạm và xóa nó khỏi Mac hoàn toàn. Các tác giả phần mềm độc hại đằng sau vi rút chuyển hướng Bing được thúc đẩy bởi việc kiếm tiền từ lưu lượng truy cập. Họ hợp tác với các nhà quảng cáo và hưởng lợi từ các nhấp chuột và số lần truy cập trang duy nhất.
Các phương pháp phân phối vi rút chuyển hướng Bing
Việc bị nhiễm phần mềm độc hại này là kết quả của quyết định không hiểu biết của nạn nhân để tự cài đặt phần mềm đó. Ứng dụng độc hại thường xâm nhập vào các thiết bị Mac cùng với phần mềm hợp pháp. Phương pháp này bao gồm các gói - cài đặt một số sản phẩm phần mềm dưới vỏ bọc của một sản phẩm.
Có nhiều trường hợp lây nhiễm Bing giữa những người dùng đã cài đặt MS Office. Bản cập nhật Adobe Flash Player giả mạo là một vector phân phối khác. Trong một số trường hợp, phần mềm độc hại được đề cập đã xâm nhập vào máy Mac cùng với phần mềm diệt vi rút giả mạo hoặc trình tối ưu hóa hệ thống giống như Mac Cleanup Pro. Cũng thường xảy ra trường hợp người dùng bị nhiễm khi họ cài đặt các tiện ích nâng cao trình duyệt miễn phí như công cụ thiết kế biểu tượng.
Các triệu chứng nhiễm trùng
Chuyển hướng trình duyệt là hiệu ứng sống động nhất của cuộc tấn công, nhưng nó không phải là điều duy nhất. Tiêm quảng cáo giả trên các trang web là một triệu chứng khác. Ngoài ra, vi rút chuyển hướng Bing thu thập lịch sử duyệt web của người dùng, vị trí GEO, thông tin hệ thống và dữ liệu cá nhân khác.
Các phương pháp phần mềm đe dọa cũng có thể mô tả hoạt động của vi rút chuyển hướng Bing. Quảng cáo giả tạo áp lực buộc người dùng phải mua giấy phép loại bỏ phần mềm độc hại. Người dùng được hiển thị kết quả quét phần mềm độc hại bao gồm nhiều vấn đề bảo mật. Ngoài vi-rút được cho là được tìm thấy trên máy tính Mac, người dùng có thể thấy thông báo về việc thiết bị của họ sắp hết bộ nhớ. Một lần nữa, lý do chính của tất cả các hoạt động này là để khiến nạn nhân phải trả giá.
Sự tồn tại của vi rút
Các bản cập nhật trình duyệt không giúp loại bỏ vi rút chuyển hướng Bing. Trình duyệt thủ công hoặc nỗ lực cấu hình lại hệ thống chỉ hoạt động cho đến lần khởi động lại tiếp theo. Cấu hình thiết bị phức tạp là yếu tố duy trì chính trong trường hợp chuyển hướng Bing. Đây là một phương pháp phổ biến được phần mềm độc hại Mac sử dụng để ngăn chặn việc xóa dễ dàng.
Cách loại bỏ vi rút chuyển hướng Bing trên Mac
Hướng dẫn chi tiết bên dưới hướng dẫn quy trình gỡ bỏ. Hãy đảm bảo làm theo tất cả các bước theo thứ tự đã chỉ định.
1) Nhấp vào nút Bắt đầu trong Finder của Mac và đi tới Tiện ích .
2) Tìm Trình theo dõi hoạt động và nhấp đúp vào nó.
3) Bên trong Trình theo dõi hoạt động , cố gắng tìm các quy trình đáng ngờ. Tập trung vào các mục không quen thuộc và sử dụng nhiều tài nguyên. Xin lưu ý rằng tên có thể không liên quan đến cách phần mềm độc hại tự biểu hiện. Vì vậy, hãy tự đánh giá bản thân ở đây. Trong trường hợp bạn tìm thấy nhân tố nam, hãy nhấp vào nhân tố đó và chọn Dừng ở góc bên trái.
4) Sau khi hộp thoại xuất hiện hỏi bạn có chắc chắn về việc thoát khỏi quy trình này hay không, hãy nhấp vào Buộc thoát .
5) Chọn nút Bắt đầu trong Trình tìm kiếm một lần nữa, nhưng bây giờ hãy nhấp vào Đi tới thư mục ...
6) Trong hộp thoại tìm kiếm thư mục, nhập / Library / LaunchAgents và nhấp vào Tiếp tục .
7) Trong LaunchAgents thư mục tìm kiếm các mục đáng ngờ. Một lần nữa, các tệp được tạo bởi chuyển hướng tìm kiếm Bing có thể trông không độc hại. Bạn nên kiểm tra tất cả các thực thể được thêm gần đây. Khi bạn tìm thấy các tệp quá đáng ngờ, hãy kéo chúng vào Thùng rác .
Dưới đây là các ví dụ về LaunchAgents giả mạo liên quan đến chuyển hướng Bing.
8) Nhấp vào Đi tới Thư mục một lần nữa và nhập ~ / Thư viện / Hỗ trợ ứng dụng . Vui lòng nhập cả biểu tượng dấu ngã vào đầu.
9) Trong Hỗ trợ ứng dụng , tìm tất cả các thư mục gần đây và chuyển chúng vào Thùng rác . Xóa các tệp không liên quan đến các ứng dụng bạn biết.
10) Trong Đi tới Thư mục khu vực, loại ~ / Library / LaunchAgents sợi dây. Và một lần nữa, đừng quên biểu tượng dấu ngã.
11) Hệ điều hành bây giờ sẽ hiển thị tất cả LaunchAgents cư trú trong Trang chủ danh mục. Tại đây, bạn cũng nên cố gắng tìm các tệp đáng ngờ liên quan đến phần mềm độc hại tìm kiếm Bing. Sau khi tìm thấy, hãy chuyển các mục không cẩn thận vào Thùng rác .
12) Bây giờ, đã đến lúc truy cập / Library / LaunchDaemons .
13) Các LaunchDaemons cũng có thể lưu trữ các tệp mà phần mềm độc hại sử dụng. Dưới đây là ví dụ về các mục được phần mềm độc hại Mac sử dụng: com.startup.plist , com.pplauncher.plist . Chuyển các tệp đáng ngờ vào Thùng rác .
14) Nhấp vào nút Bắt đầu và chọn Ứng dụng .
15) Nhập mật khẩu Quản trị viên. Xác định các ứng dụng mà bạn không cố ý cài đặt và chuyển chúng vào Thùng rác .
16) Đi tới Apple và nhấp vào Tùy chọn hệ thống …
17) Đi tới Người dùng &Nhóm và chọn Mục đăng nhập .
Tất cả các hạng mục khởi động đều được hiển thị trong danh sách này. Cố gắng tìm các ứng dụng không mong muốn và nhấn nút dấu trừ (“-”).
18) Bây giờ, đã đến lúc chuyển đến Hồ sơ được tìm thấy trong Tùy chọn hệ thống . Thanh bên bên trái bao gồm tất cả các cấu hình hiện tại. Thông thường, bạn chỉ có một. Xóa các cấu hình độc hại bổ sung do phần mềm độc hại tạo ra. Cài đặt Chrome là AdminPrefs là các ví dụ về cấu hình độc hại. Nhấp vào mục giả mạo và chọn nút trừ (“-”).
Loại bỏ vi rút chuyển hướng tìm kiếm Bing khỏi trình duyệt web
Một khi hệ thống Mac bị phần mềm độc hại xâm nhập, malefactor cũng sẽ lây nhiễm sang tất cả các trình duyệt mặc dù bạn đã loại bỏ vi rút và các thành phần của nó khỏi hệ thống. Để loại bỏ quảng cáo Bing và chuyển hướng, tất cả các trình duyệt phải được khôi phục về mặc định.
Bạn có suy nghĩ gì về điều này không? Hãy cho chúng tôi biết bên dưới trong phần bình luận hoặc chuyển cuộc thảo luận qua Twitter hoặc Facebook của chúng tôi.
Đề xuất của ban biên tập:
- Tôi cần bộ sạc MacBook nào?
- Sống lại những ngày vinh quang của Mac OS 8 với trình giả lập cực kỳ thú vị này
- macOS Big Sur vs Catalina:Có đáng để nâng cấp không?
- Cách kiểm tra tình trạng pin của iPhone, iPad, Apple Watch và MacBook của bạn