Hiểu về Malware Search Marquis trên macOS: Triệu chứng, Rủi ro & Cách gỡ bỏ

Ngoài Searchmarquis.com, còn nhiều công cụ tìm kiếm giả khác trên web, ví dụ:

• Search-me.club
• Search85642244-a.akamaihd.net
• Search.friendlysocket.com
• Search-operator.com
• Search.playsearchnow.com
• Searchitnow.info
• Smartsearch.pw
• Search.opengross.com
• Search-mate.com

Những công cụ này tuyên bố nâng cao trải nghiệm duyệt web, nhưng thực tế vô dụng và không cung cấp kết quả độc đáo.

Tại sao Mac của bạn bị virus Search Marquis?

Hầu hết công cụ tìm kiếm giả như Search Marquis xâm nhập máy nạn nhân qua tải xuống độc hại (malicious downloads). Khi bạn tải ứng dụng miễn phí và cài đặt, như YouTube downloader miễn phí hoặc video converter miễn phí, bạn có thể đang tải cả adware. Nếu không kiểm tra kỹ quy trình cài đặt, adware sẽ lén cài qua tùy chọn "Quick Install" (Cài nhanh).

Malware Search Marquis cũng có thể lén vào máy khi bạn truy cập trang web độc hại chứa nó. Trong một số trường hợp, chỉ truy cập trang đó đủ để kích hoạt tải adware mà không hay biết. Bạn chỉ nhận ra khi gặp chuyển hướng kỳ lạ.

Người dùng cũng có thể bị nhiễm khi nhấp link hoặc tải file đính kèm trong email lừa đảo (phishing) nhằm phân phối malware. Email phishing thường dễ nhận ra, nhưng có chiến dịch phishing tinh vi khó phòng chống.

Dù hầu hết phần mềm bảo mật phân loại Search Marquis là mức độ nguy hiểm trung bình, nhưng quan trọng là phải gỡ nó khỏi thiết bị để tránh phức tạp sau này. Nếu tin thiết bị bị nhiễm, hãy làm theo hướng dẫn gỡ Search Marquis dưới đây.

Cách gỡ bỏ Virus Search Marquis khỏi Mac

Search Marquis có thể không tàn bạo như Trojan, ransomware, spyware, nhưng đừng đánh giá thấp mức độ đe dọa. Browser redirect (chuyển hướng trình duyệt) nguy hiểm khi bạn không biết nó dẫn đến đâu. Có thể chuyển bạn đến trang web cắp toàn bộ thông tin hoặc chứa mã độc nguy hiểm hơn.

Để gỡ Search Marquis, bạn cần xóa tất cả thành phần của adware này, kể cả thành phần ẩn. Nếu bất kỳ thứ nào bị bỏ sót, virus có thể dùng nó để tái tạo và lây nhiễm lại máy.

Làm theo các bước gỡ bỏ dưới đây:

Bước 1: Thoát trình duyệt (Quit Browser)

Nếu dùng Safari, nhấp Safari từ menu trên cùng → chọn Quit Safari. Tương tự cho Chrome, Firefox. Nếu khó đóng trình duyệt, cần Force Quit (Buộc thoát):

1. Nhấp menu Apple → chọn Force Quit.
2. Hoặc nhấn Command + Option + Escape để mở hộp thoại Force Quit.
3. Tìm trình duyệt trong danh sách ứng dụng đang chạy → chọn nó.
4. Nhấp nút Force Quit và xác nhận.

Trình duyệt giờ đã đóng hoàn toàn.

Bước 2: Thoát tất cả tiến trình Malware

Bước tiếp theo: đảm bảo không có tiến trình liên quan đến malware đang chạy. Nếu không, bạn không thể gỡ thành công và sẽ gặp lỗi. Để thoát tất cả tiến trình Search Marquis:

1. Mở Activity Monitor (Giám sát hoạt động) bằng cách: Finder → Go → Applications → Utilities.
2. Trong cửa sổ Activity Monitor, xem tất cả tiến trình, tìm tiến trình liên quan đến virus Search Marquis. Thường nhận ra qua tên tiến trình.
3. Highlight (chọn) tiến trình đáng ngờ → nhấp nút i (thông tin) ở trên cùng. Sẽ hiện thêm chi tiết tiến trình đó.
4. Nhấp nút Quit để kill tiến trình đó.
5. Lặp lại cho tất cả tiến trình đáng ngờ trong Activity Monitor.

Bước 3: Gỡ cài đặt PUP Search Marquis

Nếu adware đi kèm PUP (chương trình không mong muốn), bạn cũng cần gỡ nó khỏi Mac. Làm bằng cách: Finder → Go → Applications, sau đó kéo icon ứng dụng Search Marquis vào Thùng rác (Trash). Nhớ Empty Trash (Dọn thùng rác) để xóa mọi dấu vết virus.

Bước 4: Xóa tất cả file thừa (Leftover Files)

Bạn cần dọn sạch thư mục để tìm tất cả thành phần của virus Search Marquis trên Mac và xóa hoàn toàn. Cần kiểm tra nội dung các thư mục cụ thể nơi malware thường thả file.

Nhấn Command + Shift + G và nhập địa chỉ: /Library/LaunchAgents. Tìm file độc hại trong thư mục này, ví dụ:

• com.pcv.hlpramc.plist
• com.updater.mcy.plist
• com.avickUpd.plist
• com.msp.agent.plist

Nếu thấy file nào trong số này, kéo vào Thùng rác. Quay lại hộp thoại tìm thư mục, nhập: ~/Library/Application Support. Tương tự, tìm file đáng ngờ:

• UtilityParze
• ProgressSite
• IdeaShared

Tiếp, vào thư mục /Library/LaunchDaemons tìm file:

• com.pplauncher.plist
• com.startup.plist
• com.ExpertModuleSearchDaemon.plist

Xóa file gặp trong thư mục. Thư mục cuối cùng cần kiểm tra: ~/Library/LaunchAgents tìm file có thể liên quan đến Search Marquis.

Bước 5: Gỡ Search Marquis khỏi trình duyệt

Sau khi xóa tất cả thành phần virus và kill tiến trình, giờ bạn có thể an toàn hoàn tác thay đổi malware làm trên trình duyệt. Nghĩa là: gỡ tiện ích mở rộng lạ, đổi lại công cụ tìm kiếm mặc định, khôi phục trang tab mới và trang chủ. Làm theo hướng dẫn dưới tùy trình duyệt bạn dùng:

Safari

1. Mở Safari → menu Safari → chọn Preferences.
2. Cửa sổ Preferences, nhấp tab Advanced.
3. Tích Show Develop menu in menu bar (Hiện menu Develop trên thanh menu).
4. Khi Develop đã thêm vào thanh menu, nhấp mở rộng → chọn Empty Caches (Dọn cache).
5. Tiếp, chọn History từ menu Safari → nhấp Clear History trong menu thả xuống.
6. Chọn all history từ menu thả xuống → nhấp nút Clear History.
7. Quay lại Safari Preferences → tab Privacy.
8. Nhấp Manage Website Data → Remove All.
9. Quay lại menu Safari → tab Extensions → gỡ extension Search Marquis.
10. Khởi động lại Safari.

Google Chrome

1. Mở Chrome.
2. Nhấp menu (⁝) góc trên phải → chọn More Tools → Extensions.
3. Tìm extension đáng ngờ → nhấp icon Thùng rác.
4. Quay lại menu → chọn Settings.
5. Trong Settings, chọn Advanced (Nâng cao).
6. Kéo xuống phần Reset settings (Đặt lại cài đặt).
7. Xác nhận reset khi hộp thoại hiện ra.
8. Hoàn tất, khởi động lại Chrome.

Mozilla Firefox

1. Mở Firefox → nhấp menu Mozilla góc trên phải.
2. Chọn Add-ons → Extensions, gỡ extension Search Marquis.
3. Vào Help → Troubleshooting Information.
4. Hoặc gõ about:support vào thanh địa chỉ → Enter.
5. Màn hình Troubleshooting Information, nhấp Refresh Firefox.
6. Xác nhận hành động và khởi động lại Firefox.

Tóm tắt

Virus Search Marquis có thể không đe dọa như malware khác, nhưng vẫn nguy hiểm theo cách của nó. Bên cạnh việc chuyển hướng truy vấn qua các trang web đáng ngờ, adware này còn thu thập thông tin bạn cho mục đích quảng cáo và kiếm tiền. Nếu nghi ngờ thiết bị bị nhiễm, hãy gỡ bỏ hoàn toàn khỏi Mac bằng hướng dẫn gỡ Search Marquis ở trên.