Search Marquis là một browser hijacker (trình duyệt bị chiếm đoạt) gần đây lan truyền mạnh trên Mac OS. Search Marquis chuyển hướng tab trình duyệt đến tên miền đáng ngờ và nhồi nhét kết quả tìm kiếm và quảng cáo được tài trợ.
Browser Hijacker thường được quảng bá từ gói tải xuống miễn phí (bundle download packages). Bản chất không độc hại như virus, nhưng nó kiếm tiền bất hợp pháp bằng cách ép chuyển hướng đến trang web được tài trợ. Triệu chứng là sửa đổi bắt buộc cài đặt trình duyệt: trang chủ, công cụ tìm kiếm, URL tab mới.
Trong trường hợp này, công cụ tìm kiếm sẽ bị sửa thành "https://searchmarquis.com" và kết quả tìm kiếm có thể dẫn đến các trang web đầy quảng cáo, banner, pop-up, gián tiếp nguy hiểm cho Mac. Đôi khi bạn bị chuyển hướng đến Yahoo và Bing sau khi tìm kiếm trên SearchMarquis. Hơn nữa, một số trang kết quả có thể chứa spyware thu thập hoạt động duyệt web hoặc thông tin cá nhân nhạy cảm.
Nếu bạn bị nhiễm Marquis browser hijacker hoặc lo ngại vấn đề tương tự cần sửa, bạn đã đến đúng nơi.
Ở đây giới thiệu 5 cách khác nhau cho người dùng Mac OS tự xác định và gỡ phần mềm Browser Hijacking đáng ngờ, không cần antivirus bổ sung.
Tóm lại, hãy thử dọn cài đặt và tiện ích mở rộng trình duyệt trước (BƯỚC 1). Nếu vấn đề vẫn tồn tại sau khởi động lại hệ thống, làm theo BƯỚC 2-5 để đặt lại khởi động và đăng nhập.
Nếu muốn giải pháp nhanh xác định vấn đề, hãy quét Mac với Antivirus One miễn phí. Bạn thậm chí có thể có bảo vệ đầy đủ bằng cách bật quét real-time cho malware độc hại và gỡ tự động, định kỳ với Antivirus One.
BƯỚC 1: Kiểm Tra Cài Đặt Trình Duyệt Và Tiện Ích Mở Rộng
Hãy thử thay đổi homepage/search engine (trang chủ/công cụ tìm kiếm) trình duyệt về những cái bạn dùng trước trong Preferences (Tùy chọn) trình duyệt. Sau đó kiểm tra kỹ Extensions (Tiện ích mở rộng) đáng ngờ.
Nếu thay đổi không lưu sau khi khởi động lại trình duyệt hoặc thiết bị, bạn có thể kiểm tra Bước 2, 3 và 4 để kiểm tra sâu hơn trong hệ thống.
Kiểm Tra Tiện Ích Mở Rộng Safari:
- Mở Safari. Trong thanh công cụ trên màn hình, nhấp "Safari", sau đó nhấp "Preferences" để mở cửa sổ cài đặt trình duyệt.
- Trên thanh công cụ cửa sổ cài đặt, nhấp General (Chung). Bạn thấy cài đặt tùy chọn như cách mở cửa sổ/tab mới. Ở dòng "Homepage", xem địa chỉ trang chủ hiện tại. Nếu địa chỉ lạ hoặc đáng ngờ, đổi lại địa chỉ tin cậy. Trang chủ mặc định Safari là www.apple.com/startpage/ .
- Để kiểm tra công cụ tìm kiếm bị sửa đổi, nhấp tab "Search" (thứ 5 từ trái). Nhấp "Search Engine", xem danh sách công cụ tìm kiếm để đổi.
- Cuối cùng, kiểm tra Safari Extensions bằng cách nhấp tab "Extensions" (thứ 2 từ phải).
Bạn thấy danh sách tên trong hộp bên trái, nhấp tên tiện ích để xem chi tiết, quyền, hoặc gỡ (uninstall) trong khung lớn. Tiện ích của nhà phát triển không ủy quyền có thể chứa adware/spyware, chèn quảng cáo không mong muốn hoặc đánh cắp thông tin từ keychain/chi tiết thẻ đã lưu. Lại nữa, nếu thấy tiện ích lạ/nguy hiểm, tốt nhất gỡ bỏ.
Kiểm Tra Tiện Ích Mở Rộng Chrome:
- Mở Chrome. Trong thanh công cụ trên màn hình, nhấp "Chrome", sau đó "Preferences" mở cửa sổ cài đặt.
- Cuộn xuống trang cài đặt, phần "Search engine", tìm "Manage search engines".
Bạn thấy danh sách công cụ tìm kiếm hiện tại trên Chrome. Nhấp 3 chấm ở cuối bên phải danh sách để xóa công cụ tìm kiếm không muốn.
- Quay lại trang cài đặt chính. Nếu cần đổi địa chỉ trang chủ khởi động, cuộn xuống tìm phần "On startup". Dưới tùy chọn 3 "Open a specific page or set of pages", nhập địa chỉ trang chủ như thích.
- Để kiểm tra/quản lý tiện ích Chrome hiện tại, nhấp 3 chấm bên phải hộp địa chỉ/tìm kiếm.
Trong danh sách thả xuống, nhấp "More Tools" (thứ 4 từ cuối).
Trong danh sách mở rộng, tìm "Extensions" ở phần 2.
Điều này mở cửa sổ hiển thị tất cả tiện ích hiện tại. Bạn xem chi tiết: nhà phát triển, phiên bản, kích thước, quyền truy cập, hoặc xóa khỏi Chrome. Nút bật/tắt góc dưới phải thẻ tên tiện ích cho biết tiện ích đang bật.
Đối với tiện ích đáng ngờ, đáng giá kiểm tra nguồn và hồ sơ nhà phát triển bằng cách nhấp "View in Chrome Web Store", ở dưới trang "Details" của mỗi tiện ích.
BƯỚC 2: Gỡ Mục Đăng Nhập Hệ Thống (System Login Items)
Như Bước 1, nếu cài đặt trình duyệt bị sửa mỗi lần khởi động lại trình duyệt/thiết bị, malware có thể không chỉ ở trình duyệt, mà sâu hơn trong hệ thống.
Bước đơn giản kiểm tra chương trình nào tự mở khi đăng nhập hệ thống.
- Mở "System Preferences" (Cài đặt hệ thống).
- Nhấp "Users & Groups" (Người dùng & Nhóm).
- Trang "Password" cho phép đổi mật khẩu đăng nhập và quản lý danh sách người dùng. Nhấp "Login Items" xem danh sách chương trình tự mở khi đăng nhập. Nhấp dấu "-" xóa mục không muốn khởi động. Như Bước 1, nếu thay đổi cài đặt trình duyệt không lưu sau khởi động lại, khả năng cao malware được cài để mở khi đăng nhập, sửa cài đặt mỗi lần thiết bị khởi động.
BƯỚC 3: Thoát Các Tiến Trình Hoạt Động Đáng Ngờ Trong Activity Monitor
Activity Monitor (Giám sát hoạt động) hiển thị tất cả chương trình đang hoạt động trên Mac. Mặc định, tìm thấy trong thư mục "Other" Launch Pad.
Tìm từ khóa chương trình, ví dụ "Marquis".
Ở góc trên trái, nhấp biểu tượng đóng và chọn "Force Quit" (Buộc thoát) chương trình đã chọn.
BƯỚC 4: Kiểm Tra Tất Cả Ứng Dụng Đã Sửa Đổi Gần Đây
Trong "System Information" (Thông tin hệ thống), xem tất cả ứng dụng bao gồm ẩn chạy ngầm. Có 2 cách mở "System Information".
1. "System Information" thường trong thư mục "Other" LaunchPad.
Khác, mở "System Information" bằng cách nhấp biểu tượng táo trên thanh công cụ. Menu thả xuống, nhấp "About This Mac".
- Khi "System Information" mở, nhấp "Overview" thanh công cụ (mặc định), sau đó nhấp "System Report".
- Cửa sổ mới, cuộn xuống mở rộng "Software", nhấp "Applications". Danh sách ứng dụng hiển thị. Để tìm malware hoạt động gần đây sửa đổi hệ thống âm thầm, nhấp tiêu đề cột "Last Modified", sắp xếp theo ngày sửa đổi mới nhất. Nếu tìm thấy malware hoạt động gần đây, sao chép địa chỉ vị trí và đi thư mục xóa hoàn toàn.
- Đi đến địa chỉ thư mục cụ thể, mở "Finder". Thanh công cụ, nhấp "Go", sau đó "Go to Folder" (thứ 2 từ cuối) mở cửa sổ nhập đường dẫn.
BƯỚC 5: Kiểm Tra Các Tệp Tự Khởi Động Đáng Ngờ (Auto-Launch Files)
Bước này đến thư mục hệ thống chứa tệp tự khởi động khi startup. Nếu các bước trên không phát hiện malware, kiểm tra thư mục này thủ công. Tệp tự khởi động từ nhà phát triển ủy quyền thường có tên định dạng dễ hiểu, như "com.PROVIDER.XXX.plist".
- Mở Finder. Thanh công cụ, nhấp "Go", sau đó "Go to Folder."
Nhập các đường dẫn:
a. /Library/LaunchAgents/
b. /Library/LaunchDaemons/
c. ~/Library/LaunchAgents/
- Điều này đưa đến thư mục tệp khởi động, nơi chứa tệp khi người dùng đăng nhập. Các tệp này truy cập giao diện người dùng và hiển thị thông tin. Tìm từ khóa 'Marquis' trong các thư mục và xóa tệp đáng ngờ.
MỘT BƯỚC ĐỂ BAO QUÁT TẤT CẢ
Việc duyệt mọi tệp/thư mục các bước trên có thể mất thời gian và phức tạp. Antivirus One là công cụ chống virus chuyên nghiệp được Apple công chứng (notarized) bảo vệ thiết bị khỏi mọi rủi ro/tấn công, để bạn lướt web an tâm. Nó cung cấp quét tự động real-time và loại bỏ browser hijackers trước khi chúng để lại dấu vết.