Không hề thiếu loại mã độc nhắm vào Mac, và Weknow.ac là một trong những trình secuest trình duyệt (browser hijacker) phổ biến. Nó thay đổi trang chủ và công cụ tìm kiếm thành https://weknow.ac, chặn truy vấn tìm kiếm để hiển thị quảng cáo.
Bài viết này giúp bạn nhận diện dấu hiệu nhiễm Weknow.ac và gỡ bỏ hoàn toàn trên Chrome, Safari.
Weknow.ac: Tìm hiểu về kẻ "cướp" trình duyệt này
Nhiều người dùng Mac đã ghi nhận遭遇 Weknow.ac. Một người dùng Chrome (mặc định Google) nhấn nhầm vào popup tải Flash, lập tức thấy dấu hiệu nhiễm mã độc. Người khác trên MacBook Air nhấn vào tải Flash Player giả, Weknow.ac tự khởi động lại máy sau khi tải xong.
Bạn thắc mắc: Weknow.ac xâm nhập như thế nào mà không cần sự cho phép?
Câu trả lời ngắn gọn: do các phần mềm miễn phí (freeware/shareware) bạn tải cài đặt. Weknow.ac "gắn kèm" (bundled) trong các gói cài đặt, thường là Flash Player giả, từ các trang web cung cấp adware/PUP. Chúng lách luật bảo vệ macOS, thao túng trình duyệt đặt Weknow.ac làm trang chủ, tab mới, công cụ tìm kiếm mặc định.
Dấu hiệu nhận biết: Khi mở Chrome/Safari, bạn thấy trang tìm kiếm Weknow.ac – một bản sao kém chất lượng của Google – thay vì trang chủ thường dùng.
Thực tế, gỡ Weknow.ac thủ công (xóa cấu hình adware trong trình duyệt) không luôn hiệu quả. Bước ngay lập tức: quét máy bằng phần mềm diệt mã độc uy tín để xóa toàn bộ mã độc.
Các bước gỡ Weknow.ac trên Mac
Có nhiều cách gỡ Weknow.ac. Trước hết, hãy thói quen dọn dẹp, tối ưu Mac để giải phóng dung lượng, tăng hiệu năng. Công cụ sửa chữa Mac có thể quét nhanh, phát hiện vấn đề, gỡ app không cần thiết.
Dưới đây là các phương pháp hàng đầu:
1. Qua System Preferences (Cài đặt Hệ thống)
- Mở System Preferences từ menu Apple hoặc Dock.
- Tìm Profiles (Hồ sơ) – nằm bên cạnh Accessibility.
- Click vào, kiểm tra xem có profile tên Admin Prefs không.
- Click Admin Prefs, mở khóa System Preferences (click ổ khóa, nhập user/pass nếu yêu cầu). Click dấu “-” dưới cùng để xóa.
2. Kiểm tra Login Items (Mục khởi động)
Mã độc có thể gắn vào Login Items để chạy cùng Mac:
- Vào System Preferences > Users & Groups.
- Chọn user của bạn, click ổ khóa, nhập thông tin đăng nhập.
- Chọn tab Login Items.
- Duyệt danh sách, nếu nghi ngờ mục nào là Weknow.ac/mã độc khác, chọn nó, click “-” để xóa.
3. Gỡ Extension (Tiện ích mở rộng) của Weknow.ac trên trình duyệt
- Tùy trình duyệt bị ảnh hưởng:
- Chrome: Menu Chrome > Preferences > link Extensions bên trái.
- Safari: Menu Safari > Preferences > biểu tượng Extensions.
- Tìm Weknow.ac, click Remove hoặc Uninstall.
- Đóng trình duyệt.
- Sao chép chuỗi sau (Command + C):
~/Library/LaunchAgents. - Mở Finder, menu bar chọn Go > Go to Folder.
- Dán chuỗi (Command + V), nhấn Return.
- Thư mục LaunchAgents hiện ra. Lưu ý các file đáng ngờ:
download.plist;unknown.ltvbit.plist;unknown.update.plist(thay "unknown" bằng tên thực như Genieo, Inkeeper, CleanYourMac, MacKeeper, InstallMac, SoftwareUpdater...). - Kéo các file đáng ngờ vào Trash. Khởi động lại máy.
- Mở thư mục khác tương tự với chuỗi:
~/Library/Application Support. - Tìm và xóa các mục đáng ngờ.
- Lặp lại cho các thư mục ẩn:
/Library/LaunchAgents;/Library/LaunchDaemons;/Library/Application Support.
4. Khôi phục Trang chủ & Công cụ tìm kiếm
Đã đến lúc nói tạm biệt Weknow.ac và khôi phục cài đặt gốc.
Trên Chrome:
- Mở Chrome, gõ
chrome://settings/vào thanh địa chỉ, Enter. - Tìm On Startup, chọn Open a specific page or set of pages.
- Click More Actions > Edit.
- Nhập URL trang chủ mong muốn thay thế Weknow.ac, click Save.
- Đặt công cụ tìm kiếm mặc định: Search Engine > Manage search engines…
- Chọn công cụ tìm kiếm đáng ngờ, More Actions > Remove from list.
- Quay lại Search Engine, chọn mục hợp lệ từ Search engine used in the address bar.
Trên Safari:
- Mở Safari, menu góc trên trái > Preferences.
- Tab General: Default Search Engine chọn Google (hoặc công cụ hợp lệ khác).
- New Windows Open With chọn Homepage.
- Xóa Weknow.ac ở Homepage, nhập địa chỉ web ưa thích làm trang chủ mặc định.
Nếu muốn chắc chắn 100%, hãy xóa hoàn toàn Chrome và mọi file dữ liệu Chrome trên Mac, sau đó cài đặt lại bản mới. Đối với bookmark quan trọng, hãy xuất (export) rồi nhập (import) lại sau khi cài lại.
Kết luận
Weknow.ac là trình secuest trình duyệt tinh vi, dùng thủ thuật "gói kèm" với tải Flash Player giả, tên gọi như CleanYourMac để lừa người dùng, thao túng trình duyệt đặt làm trang chủ, tab mới, công cụ tìm kiếm mặc định.
Nó xâm nhập mà không cần sự đồng ý do bạn cài freeware/shareware. Việc gỡ bỏ có thể khó khăn, nhưng với các bước trên, bạn sẽ tìm thấy cách hiệu quả cho trường hợp của mình.
Bạn từng gặp Weknow.ac? Hãy chia sẻ kinh nghiệm ở bình luận!
Nếu máy báo lỗi, chạy chậm đáng ngờ, hệ thống cần bảo trì. Tải Outbyte PC Repair cho Windows hoặc Outbyte Antivirus cho Windows để khắc phục sự cố hiệu năng phổ biến. Sửa lỗi máy tính bằng công cụ tương thích.
Xem thêm thông tin Outbyte và hướng dẫn gỡ cài đặt. Xem EULA và Chính sách bảo mật.