Theo nghiên cứu của Kaspersky, malware Shlayer là malware phổ biến nhất tấn công Mac ngày nay. Khi Mac bị nhiễm qua cập nhật Adobe Flash giả, thanh Any Search được cài đặt và triển khai trên máy nạn nhân. Nhưng malware Shlayer trên Mac到底是什么?
Shlayer là gì?
Bạn có thể hỏi, "Shlayer có phải virus?" Câu trả lời là CÓ.
Shlayer là loại virus Trojan được thiết kế để phân phối adware khác nhau, chạy công cụ tìm kiếm giả, và cài đặt ứng dụng có khả năng không mong muốn (PUA). Mặc dù thường ngụy trang thành trình cài đặt Adobe Flash Player, nó có thể lấy hình thức khác, như công cụ crack phần mềm.
Khi Shlayer xâm nhập Mac, nó gây ra nhiều vấn đề, bao gồm quảng cáo xâm lấn trỏ đến trang web độc hại và chạy script tải malware và công cụ tìm kiếm giả thu thập thông tin nhạy cảm, như địa chỉ IP, trang xem, vị trí địa lý và chi tiết cá nhân khác.
Cho rằng virus này có thể lây qua truy cập trang Torrent hiển thị quảng cáo xâm lấn và dụ dỗ tải tệp giả. Đừng lo, dù Trojan này có hại đến đâu, bạn luôn có thể loại bỏ hoặc ngăn chặn nó hại Mac.
Cách loại bỏ Shlayer khỏi Mac
Nếu nghi ngờ Trojan độc hại này đã hại Mac, dưới đây là phương pháp loại bỏ Shlayer:
Phương pháp #1: Loại bỏ Shlayer không dùng ứng dụng thứ ba
Có thể loại bỏ Shlayer không cần ứng dụng thứ ba. Đầu tiên, gỡ cài đặt ứng dụng đáng ngờ bằng Finder. Sau đó, xóa Trojan khỏi Safari, Firefox, và Chrome.
Xóa ứng dụng đáng ngờ bằng Finder
Dù phiên bản macOS nào, quy trình loại bỏ malware và adware thường giống nhau. Hướng dẫn từng bước:
- Mở Finder và chọn Applications.
- Lúc này, danh sách tất cả ứng dụng cài đặt trên Mac sẽ mở. Duyệt danh sách và xóa ứng dụng không xác định và trông đáng ngờ. Chuột phải vào ứng dụng đáng ngờ và nhấp Move to Trash. Thay vào đó, kéo ứng dụng vào thư mục Trash.
Xóa Trojan Shlayer khỏi Safari, Firefox, và Chrome
Trang web ngẫu nhiên mở khi khởi chạy trình duyệt? Quảng cáo xâm lấn bật lên ngẫu nhiên khi duyệt web? Thì có thể Trojan Shlayer đã tấn công Mac.
Trojan Shlayer có thể thay đổi cài đặt trình duyệt mà bạn không biết. Bạn có thể bị chuyển hướng đến trang web đáng ngờ và thấy thanh công cụ, tiện ích mở rộng thêm. Đừng hoảng loạn. Bạn nên khôi phục cài đặt mặc định trình duyệt.
Để xóa Trojan Shlayer khỏi Safari, làm sau:
- Mở Safari.
- Nhấp menu và chọn Preferences. Sẽ mở cửa sổ Safari Preferences .
- Điều hướng đến tab Extensions và tìm tiện ích mở rộng đáng ngờ. Nếu tìm thấy, nhấp vào và bấm Uninstall. Làm vậy với tất cả tiện ích mở rộng đáng ngờ trên Safari.
- Xong, điều hướng đến tab General. Thay đổi giá trị dưới Default Search Engine thành Google.
Để xóa Trojan Shlayer khỏi Mozilla Firefox, làm sau:
- Khởi chạy Mozilla Firefox.
- Nhấp nút Menu.
- Lúc này, menu thả xuống hiển thị. Nhấp biểu tượng dấu hỏi (?).
- Chọn Troubleshooting Information. Nếu không thấy tùy chọn, gõ about:support vào thanh địa chỉ và nhấn Enter.
- Chọn Refresh Firefox.
- Bạn sẽ được hỏi xác nhận. Nhấp Refresh Firefox lại.
- Mozilla Firefox sẽ bắt đầu sửa vấn đề do Shlayer gây ra. Xong, nhấp Finish.
Để xóa Trojan Shlayer khỏi Google Chrome, làm sau:
- Khởi chạy Google Chrome.
- Nhấp menu ba chấm và chọn More Tools.
- Đi đến Extensions.
- Duyệt danh sách tiện ích mở rộng hiện cài trên Chrome. Nếu thấy add-on ký Installed by your administrator hoặc Installed by enterprise policy, hãy xóa.
- Tiếp, mở menu ba chấm lại và chọn Settings.
- Cuộn xuống và nhấp Advanced.
- Tìm phần Reset và nhấp Reset.
- Chrome sẽ bắt đầu dọn dẹp. Xong, cài đặt công cụ tìm kiếm, trang tab mới, trang chủ sẽ về mặc định.
Phương pháp #2: Loại bỏ Trojan Shlayer bằng phần mềm Antivirus
Nếu muốn loại bỏ Trojan Shlayer nhanh và dễ, hãy cài công cụ antivirus. Bạn có thể lấy miễn phí, nhưng hãy chắc chắn tải từ trang web nhà phát triển chính thức để tránh vấn đề sau. Với antivirus hợp pháp và tin cậy, trình chiếm quyền trình duyệt, chương trình không mong muốn, adware, Trojan sẽ không có cơ hội.
Phương pháp #3: Loại bỏ tất cả Ứng dụng có khả năng không mong muốn (PUA)
Trojan Shlayer có thể ngụy trang thành PUA, vì vậy hãy chắc chắn Mac không có PUA.
Để xóa PUA khỏi Mac, làm theo các bước:
- Nhấp Finder mở cửa sổ Finder.
- Chọn Applications.
- Trong cửa sổ mở, tìm NicePlayer, Mplayer, hoặc ứng dụng đáng ngờ khác. Nếu thấy, kéo vào Trash.
- Bây giờ, quét Mac kiểm tra còn thành phần không mong muốn liên quan đến ứng dụng đáng ngờ.
Phương pháp #4: Xóa tất cả tệp và thư mục liên quan Trojan Shlayer
Bạn nghĩ còn tệp/thư mục Shlayer ẩn trên Mac? Làm sau:
- Nhấp Finder điều hướng Go > Go to Folder.
- Trong trường văn bản, nhập /Library/LaunchAgents.
- Tìm tệp đáng ngờ và chuyển Trash. Một số tệp cần tìm:
- Installmac.AppRemoval.plist
- Myppes.download.plist
- Mykotlerino.ltvbit.plist
- Kuklorest.update.plist
- Tiếp, đi đến /Library/LaunchDaemons.
- Tìm tệp đáng ngờ chuyển Trash. Ví dụ:
- com.aoudad.net-preferences.plist
- com.myppes.net-preferences.plist
- com.kuklorest.net-preferences.plist
- Com.avickUpd.plist
Cách ngăn chặn cài đặt Shlayer
Để ngăn cài đặt Shlayer và ứng dụng có hại khác, hãy cẩn trọng khi duyệt web, đặc biệt khi tải, cập nhật, cài đặt phần mềm. Luôn nhớ quảng cáo xâm lấn thường ngụy trang thành hợp pháp. Khi nhấp, chúng chỉ chuyển hướng đến trang web đáng ngờ.
Nếu tải ứng dụng/tiện ích mở rộng đáng ngờ, hãy xóa ngay. Nếu cần cập nhật ứng dụng, hãy chắc chắn tải bản cập nhật từ trang web chính thức của nhà phát triển.
Cũng hãy chắc chắn có công cụ anti-malware uy tin cài và chạy trên Mac. Nó sẽ giúp phát hiện và loại bỏ virus và thực thể malware trước khi gây hại.
Kết thúc
Bây giờ, Mac của bạn nên sạch Trojan Shlayer và các mối đe dọa khác. Lại nhắc, chìa khóa an toàn Mac là cẩn trọng. Miễn là bạn suy nghĩ trước khi nhấp, tệp và dữ liệu sẽ an toàn.
Bạn biết cách khác loại bỏ Trojan Shlayer? Cho chúng tôi biết trong bình luận!