Nhiễm mã độc trên Mac có thể vừa gây phiền toái vừa nguy hiểm. Hầu hết chúng xâm nhập vào Mac của bạn mà bạn không biết chúng được cài đặt khi nào hoặc như thế nào, khiến quy trình loại bỏ trở nên thách thức hơn. Thêm vào đó, hầu hết các ứng dụng và chương trình độc hại này rất kiên trì, chúng tiếp tục quay lại bất kể bạn làm gì.
Một trong những mã độc Mac gần đây mà người dùng gặp phải là TechFunctionSearch. Không có nhiều thông tin về nó trực tuyến, khiến người dùng Mac không thể lấy thêm thông tin về bản chất và quy trình loại bỏ của nó. Khi người dùng gặp lỗi này, họ không nhận thấy gì lạ với máy tính, trừ thông báo nhắc nhở liên tục bật lên.
Nếu bạn bị quấy rối bởi TechFunctionSearch trên Mac, bài viết này sẽ cung cấp tất cả thông tin bạn cần để xử lý mã độc này. Chúng tôi sẽ thảo luận những nguy hiểm của TechFunctionSearch trên Mac và những gì bạn có thể làm để loại bỏ nó hoàn toàn khỏi máy tính.
TechFunctionSearch là gì?
TechFunctionSearch là một phần của gia đình adware thường được gói kèm với các ứng dụng hợp pháp. Nó thường đi kèm cài đặt với ForBrowser, một ứng dụng tuyên bố tăng tốc kết nối internet và cải thiện trải nghiệm duyệt web. Tuy nhiên, nó được phân loại bởi các chương trình bảo mật là chương trình có khả năng không mong muốn (PUP) ảnh hưởng chủ yếu đến trình duyệt mặc định của người dùng — Safari, Chrome, Firefox hoặc các trình duyệt khác.
Mẹo chuyên nghiệp: Quét Mac để phát hiện vấn đề hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
ForBrowser cài đặt một tiện ích mở rộng mới cho trình duyệt bị ảnh hưởng với đặc quyền bất thường cao. Nó có quyền truy cập vào tất cả thông tin bạn nhập vào các trang web bạn truy cập, bao gồm mật khẩu, chi tiết thẻ tín dụng, địa chỉ email, thông tin đăng nhập và các thông tin khác. Virut này vượt qua quá trình ủy quyền và được cài đặt mà không cần sự chấp thuận của người dùng. Quyền hạn không bao giờ được yêu cầu nên việc cài đặt lén lút của trình duyệt này đã ngụ ý một vấn đề bảo mật.
Cách nhận biết bạn có TechFunctionSearch?
Người dùng sẽ không bao giờ nhận ra có gì sai sai với trình duyệt trừ khi họ chủ động kiểm tra các tiện ích mở rộng cài đặt trên trình duyệt, đặc biệt là danh sách đặc quyền ở đó. Trong một số trường hợp, virut ghi đè cài đặt duyệt web tùy chỉnh để kéo thêm lưu lượng truy cập đến một hoặc nhiều đối tác liên kết của nó. Trang chủ mặc định và công cụ tìm kiếm được thay đổi thành URL khác và các thay đổi này không thể đảo ngược thủ công vì virut chạy một kịch bản để thực hiện các thay đổi này lại và lại. Mục tiêu là ép người dùng truy cập URL mỗi khi họ mở trình duyệt hoặc thử tìm kiếm thứ gì đó trực tuyến.
Ngoài các thay đổi trình duyệt này, người dùng bị ảnh hưởng bởi virut này bị tấn công bởi quảng cáo bất cứ khi nào trình duyệt bị nhiễm được mở. Hầu hết quảng cáo thậm chí được gắn nhãn "Ads by ForBrowser". Người dùng sẽ tìm thấy liên kết trong văn bản, coupon, so sánh và các quảng cáo đáng ngờ khác tràn lan khắp các trang web. Khi bạn thấy những quảng cáo khó chịu này, nó nên đưa ra cờ đỏ về sự hiện diện của adware.
Tuy nhiên, virut ForBrowser khá khó loại bỏ vì nó cài đặt các thành phần của nó khắp nơi trong hệ thống. TechFunctionSearch chỉ là một trong các thành phần của virut ForBrowser, cùng với TechSignalSearch, SearchRange và các thành phần khác. Để loại bỏ hoàn toàn virut, bạn nên xóa tất cả các thành phần này trước khi gỡ cài đặt ForBrowser.
TechFunctionSearch có phải là virut không?
TechFunctionSearch là một thành phần của virut ForBrowser, khiến nó cũng trở nên độc hại. Người dùng bị nhiễm virut thường gặp thông báo này:
Do you want the application "TechFunctionSearch" to accept incoming network connections?
Thông báo này liên tục bật lên không importa bao nhiêu lần người dùng đóng hộp thoại, gây ra không ít phiền toái cho người dùng Mac bị ảnh hưởng. Khi bạn nhận được thông báo này, có nghĩa là thành phần TechFunctionSearch của virut ForBrowser đang hoạt động.
Cách loại bỏ TechFunctionSearch trên Mac
Như đã đề cập, TechFunctionSearch trên Mac chỉ là một thành phần của virut ForBrowser. Nó không phải là ứng dụng độc hại chính. Nhưng để loại bỏ hoàn toàn adware này khỏi máy tính, bạn cần xóa các thành phần trước trước khi gỡ cài đặt PUP.
Làm theo các bước sau để xóa ForBrowser và TechFunctionSearch khỏi Mac của bạn:
Bước 1: Thoát tất cả quy trình liên quan đến virut.
Sẽ không thể gỡ cài đặt PUP nếu nó đang chạy, vì vậy bạn cần kết thúc tất cả các quy trình, bao gồm các thành phần của nó, trước khi có thể tiếp tục. Để làm điều này:
- Mở thư mục Utilities trong Finder > Go > Applications.
- Tìm biểu tượng Activity Monitor và nhấp đúp để mở nó.
- Trong Activity Monitor, tìm quy trình tên ForBrowser.
- Chọn quy trình ForBrowser, sau đó nhấp Quit Process (Thoát quy trình).
- Một thông báo sẽ bật lên xác nhận bạn có chắc chắn muốn thoát quy trình đã chọn không. Chọn tùy chọn Force Quit (Buộc thoát).
- Lặp lại quy trình này cho tất cả các thành phần, bao gồm TechFunctionSearch, TechSignalSearch và SearchRange.
Bước 2: Gỡ cài đặt ứng dụng ForBrowser.
Sau khi bạn đã kết thúc tất cả các quy trình liên quan, bạn có thể tiến hành gỡ cài đặt PUP chính, là ForBrowser. Để gỡ cài đặt ứng dụng này:
- Đi đến Finder > Go > Applications.
- Tìm ứng dụng ForBrowser hoặc ForBrowser1.
- Nhấp chuột phải vào biểu tượng, sau đó nhấp Move to Trash (Di chuyển vào Thùng rác).
- Nhập mật khẩu quản trị viên khi được yêu cầu.
- Sau khi gỡ cài đặt ứng dụng, đi đến Apple menu > System Preferences.
- Chọn Accounts > Login Items (Tài khoản > Mục đăng nhập). Điều này sẽ hiển thị danh sách các mục được tải khi Mac khởi động.
- Tìm ForBrowser, TechFunctionSearch, TechSignalSearch hoặc SearchRange từ danh sách, sau đó nhấp nút Delete (-) ở dưới cùng.
Điều này sẽ gỡ cài đặt hoàn toàn ứng dụng khỏi máy tính của bạn. Đừng quên dọn sạch Thùng rác sau đó.
Bước 3: Xóa tất cả tệp liên quan đến ForBrowser.
Sau khi gỡ cài đặt ứng dụng, bạn cần xóa tất cả các tệp liên quan đến adware để đảm bảo nó không quay lại. Dưới đây là các bước để làm điều này:
- Nhấp Finder > Go > Go to Folder (Đi đến thư mục).
- Nhập địa chỉ này vào hộp: /Library/LaunchAgents. Nhấn Enter.
- Trong thư mục mở ra, tìm các tệp sau và di chuyển chúng vào Thùng rác:
- com.TechSignalSearch.plist
- com.TechFunctionSearch.plist
- com.SearchRange.plist
- Quay lại Go to Folder, sau đó mở các thư mục này nữa:
- ~/Library/LaunchAgents
- /Library/LaunchDaemons
- Tìm các tệp giống như liệt kê ở trên và di chuyển tất cả chúng vào Thùng rác.
Hãy chắc chắn dọn dẹp máy tính bằng phần mềm dọn dẹp Mac để đảm bảo không có tệp bị nhiễm nào bị bỏ lại.
Bước 4: Hoàn tác các thay đổi trên trình duyệt.
Sau khi bạn đã gỡ cài đặt ứng dụng ForBrowser và xóa tất cả các thành phần liên quan, bạn hiện có thể an toàn hoàn tác các thay đổi được thực hiện trên trình duyệt. Làm theo các bước dưới đây theo trình duyệt bạn đang sử dụng.
Đặt lại Safari.
- Khởi chạy trình duyệt và điều hướng đến menu Safari.
- Chọn Preferences từ menu thả xuống.
- Nhấp vào tab Privacy (Quyền riêng tư) ở trên cùng.
- Nhấp vào Remove All Website Data (Xóa tất cả dữ liệu trang web).
- Trong hộp thoại xác nhận bật lên, nhấp nút Remove Now (Xóa ngay).
- Nếu bạn muốn xóa chọn lọc dữ liệu được tạo bởi các trang web cụ thể, nhấp nút Details dưới Privacy.
- Phần này sẽ liệt kê tất cả các trang web đã lưu dữ liệu nhạy cảm tiềm ẩn. Chọn các mục có thể gây rắc rối, sau đó nhấp Remove hoặc Remove All.
- Nhấp Done (Xong).
Đặt lại Google Chrome.
- Khởi chạy Chrome, sau đó nhấp vào biểu tượng More (⁝)
- Chọn Settings (Cài đặt) từ menu thả xuống.
- Chọn Advanced (Nâng cao) và cuộn xuống phần Reset settings (Đặt lại cài đặt). Dưới Restore settings to their original defaults (Khôi phục cài đặt về mặc định ban đầu), nhấp vào Reset settings.
- Xác nhận hành động bằng cách nhấp Reset settings trong hộp thoại bật lên.
Đặt lại Firefox.
- Khởi chạy Firefox, sau đó nhấp Help > Troubleshooting Information (Trợ giúp > Thông tin khắc phục sự cố).
- Khi trang Thông tin khắc phục sự cố mở ra, nhấp nút Reset Firefox.
Tóm tắt
Việc loại bỏ TechFunctionSearch trên Mac của bạn có nghĩa là xóa trước ứng dụng độc hại chính, là PUP ForBrowser. Khi bạn đã làm xong, bạn có thể tiến hành xóa tất cả các thành phần của virut và tất cả các tệp liên quan. Sau đó, bạn có thể an toàn hoàn tác tất cả các thay đổi được thực hiện trên trình duyệt. Để đảm bảo máy tính của bạn có bảo vệ đủ mạnh chống lại nhiễm mã độc trong tương lai, hãy sử dụng ứng dụng chống mã độc mạnh mẽ và thực hành các biện pháp an toàn khi sử dụng internet.