Cách loại bỏ ArchimedesLookup Browser Hijacker khỏi Mac
Khi nhận thấy trình duyệt hoạt động kỳ lạ, như chuyển hướng ngẫu nhiên hoặc quá nhiều quảng cáo, hệ thống có thể bị nhiễm mã độc. Có thể là adware, spyware, browser hijacker, PUP, hoặc tất cả.
Điều này không ngạc nhiên. Hầu hết adware cũng được phân loại là browser hijacker và PUP do hành vi. Không có ranh giới rõ ràng giữa các loại này vì kẻ tấn công thử nghiệm loại mã độc nào dễ lén vào hệ thống và khó phát hiện hơn.
Cách tốt nhất tìm adware/hijacker trên hệ thống là kiểm tra URL bạn bị chuyển hướng khi duyệt/tìm kiếm. Tùy chọn khác: kiểm tra tiện ích mở rộng mới cài trên trình duyệt. Nếu liên tục bị chuyển hướng đến Safe Finder và thấy add-on ArchimedesLookup trên trình duyệt, máy tính đã bị nhiễm ArchimedesLookup browser hijacker.
ArchimedesLookup là gì?
ArchimedesLookup là chương trình adware nhắm vào người dùng Mac bằng phương pháp phân phối lừa đảo: pop-up cập nhật Flash Player giả, gói ứng dụng. Mã độc này cũng được phân loại là browser hijacker vì chủ yếu ảnh hưởng trình duyệt của Mac bị tấn công.
Khi xâm nhập hệ thống, nó cài tiện ích mở rộng trình duyệt cho Safari, Firefox, Chrome hoặc trình duyệt khác. Nó cũng sửa đổi trang chủ và URL tab mới thành URL trang web lưu trữ quảng cáo của nó.
ArchimedesLookup làm gì?
ArchimedesLookup liên quan đến chiến dịch adware Adload phổ biến, cùng MainReady, CreativeSearch, SearchWebSvc, ProductEvent, DataQuest, AgileHelp browser hijackers. Nhóm adware này nổi tiếng chuyển hướng nạn nhân đến Safe Finder - công cụ tìm kiếm giả. Đây cũng được đặt làm công cụ tìm kiếm mặc định của trình duyệt mà không có sự biết/cho phép của người dùng. Người dùng khác báo bị chuyển hướng đến subdomain akamaihd.net, gợi ý mã độc là một phần của mạng lưới ứng dụng độc hại rộng hơn.
Bên cạnh chuyển hướng phiền toái, nạn nhân ArchimedesLookup cũng chịu quảng cáo xâm nhập: coupon, deal, pop-up, promo, và tăng số lừa đảo trực tuyến.
Điều làm ArchimedesLookup nguy hiểm hơn là hoạt động ngầm. ArchimedesLookup thu thập dữ liệu trình duyệt ở nền, bao gồm thông tin nhạy cảm như chi tiết ngân hàng, mật khẩu. Vì tiện ích mở rộng ArchimedesLookup được cài với quyền cao, nghĩa là nó có thể đọc và thay đổi cài đặt trình duyệt. Thực tế, điều đầu tiên nó làm là thay đổi công cụ tìm kiếm mặc định, URL trang chủ, trang tab mới.
Mô tả quyền của tiện ích mở rộng ArchimedesLookup:
Permissions for "ArchimedesLookup"
Webpage contents
Can read sensitive information from webpages, including passwords, phone numbers, and credit cards on: all webpages
Browsing History
Can see when you visit: all webpages
Dữ liệu thu thập bởi ArchimedesLookup thường dùng để phân phối quảng cáo cá nhân hóa, nhắm mục tiêu người dùng. Khi bạn nghĩ, quảng cáo bạn thấy thường liên quan đến trang web đã truy cập hoặc sản phẩm đã click. Vì ArchimedesLookup đang xem truy vấn tìm kiếm và lịch sử duyệt để biết sở thích.
Cũng có khả năng lớn dữ liệu thu thập sẽ bị bán cho bên thứ ba: agency marketing, hacker quan tâm dữ liệu này.
Vì vậy, nếu nhận thấy thay đổi lạ cài đặt trình duyệt, hãy điều tra ngay để ngăn chặn thêm thiệt hại bởi mã độc ArchimedesLookup.
Hướng dẫn loại bỏ ArchimedesLookup
Nếu tin máy tính bị nhiễm ArchimedesLookup browser hijacker, cần loại bỏ ngay lập tức từ Mac.
Hướng dẫn từng bước loại bỏ ArchimedesLookup browser hijacker:
Bước 1: Xóa hồ sơ không xác định.
Hồ sơ cho phép người dùng Mac kiểm soát hành vi macOS. Hồ sơ do admin tạo không thể thay đổi bởi người dùng thường. Mã độc như ArchimedesLookup thường tạo hồ sơ mới để ngăn người dùng gỡ ứng dụng độc hại hoặc hoàn tác thay đổi hệ thống.
Vì vậy, bước đầu xóa ArchimedesLookup là xóa hồ sơ do mã độc tạo. Làm như sau:
- Nhấp menu Apple, chọn System Preferences.
- Nhấp Profiles.
- Trong cửa sổ Profiles, tìm hồ sơ mới tạo hoặc không xác định.
- Chọn hồ sơ bằng cách nhấp vào, sau đó nhấp nút xóa (-) dưới cửa sổ.
- Lặp lại các bước trên cho đến khi xóa hết hồ sơ đáng ngờ.
Bước 2: Gỡ cài đặt ArchimedesLookup khỏi macOS.
Bước tiếp theo là xóa PUP ArchimedesLookup khỏi Mac. Tên PUP có thể khác ArchimedesLookup để ngăn bạn liên kết với mã độc. Vì vậy, bên cạnh ArchimedesLookup, bạn cũng cần tìm ứng dụng độc hại khác đột ngột cài trên Mac mà không có sự cho phép.
Để gỡ ArchimedesLookup, làm theo bước:
- Mở Finder từ Dock.
- Nhấp Applications từ panel trái. Sẽ hiển thị tất cả app cài trên Mac.
- Tìm ArchimedesLookup hoặc app đáng ngờ, kéo biểu tượng vào Trash.
- Có thể chuột phải biểu tượng > Move to Trash.
- Sau khi xóa hết app cần gỡ, chuột phải Trash > Empty Trash.
Bước 3: Xóa Daemons và Agents của ArchimedesLookup.
Để ngăn ArchimedesLookup tái nhiễm Mac, cần chắc chắn tất cả file liên quan mã độc đã xóa. Làm như sau:
- Từ menu Finder, nhấp Go > Go to Folder.
- Trong ô tìm kiếm, copy đường dẫn thư mục sau lần lượt, tìm file ArchimedesLookup trong từng thư mục:
- /Library/LaunchAgents
- ~/Library/LaunchAgents
- /Library/Application Support
- /Library/LaunchDaemons
- Một số file cụ thể cần chú ý:
- ~/Library/Application Support/com.ArchimedesLookup/ArchimedesLookup
- ~/Library/Application Support/com.ArchimedesLookupDaemon/ArchimedesLookup
- ~/Library/LaunchAgents/com.ArchimedesLookup.plist
- ~/Library/LaunchDaemons/com.ArchimedesLookupDaemon.plist
- Khi tìm thấy file đáng ngờ, chuột phải > Move to Trash. Hoặc kéo thẳng vào Trash.
- Đừng quên dọn Trash sau đó.
Bước 4: Quét Mac tìm file còn sót lại.
Để chắc chắn đã xóa hết file nhiễm, chạy antivirus quét file còn lại. Cũng có thể dùng app sửa Mac xóa file rác có thể gây vấn đề khác.
Bước 5: Loại bỏ ArchimedesLookup khỏi trình duyệt.
Bước cuối là hoàn tác mọi thay đổi ArchimedesLookup làm trên trình duyệt. Làm theo hướng dẫn dưới theo trình duyệt bị ảnh hưởng:
Cách loại bỏ ArchimedesLookup khỏi Google Chrome
Để loại bỏ hoàn toàn, cần đảo ngược mọi thay đổi trên Chrome, gỡ tiện ích mở rộng, plug-in, add-on cài không cho phép.
Làm theo hướng dẫn:
1. Xóa plugin độc hại.
Mở Chrome, nhấp menu góc trên bên phải. Chọn More Tools > Extensions. Tìm ArchimedesLookup và tiện ích mở rộng độc hại khác. Chọn tiện ích muốn gỡ, nhấp Remove xóa.
2. Khôi phục trang chủ và công cụ tìm kiếm mặc định.
Nhấp menu Chrome > Settings. Nhấp On Startup, tích Open a specific page or set of pages. Thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu Chrome > Settings > Search engine > Manage search engines. Xóa công cụ tìm kiếm đáng ngờ. Nhấp menu ba chấm bên cạnh > Remove from list.
3. Đặt lại Google Chrome.
Nhấp menu góc trên bên phải > Settings. Cuộn xuống dưới, nhấp Restore settings to their original defaults dưới Reset and clean up. Nhấp Reset Settings xác nhận.
Bước này đặt lại trang khởi động, tab mới, công cụ tìm kiếm, tab ghim, tiện ích mở rộng. Tuy nhiên, bookmark, lịch sử, mật khẩu đã lưu được giữ lại.
Cách xóa ArchimedesLookup khỏi Mozilla Firefox
Giống các trình duyệt khác, mã độc cố thay đổi cài đặt Firefox. Cần hoàn tác để xóa mọi dấu vết. Làm theo bước:
1. Gỡ tiện ích mở rộng nguy hiểm/lạ.
Kiểm tra Firefox tìm tiện ích mở rộng lạ bạn không nhớ cài. Khả năng lớn chúng được cài bởi mã độc. Mở Firefox, nhấp menu góc trên bên phải > Add-ons > Extensions.
Trong cửa sổ Extensions, chọn ArchimedesLookup và plugin đáng ngờ khác. Nhấp menu ba chấm bên cạnh > Remove xóa.
2. Đổi trang chủ về mặc định nếu bị ảnh hưởng.
Nhấp menu Firefox góc trên bên phải > Options > General. Xóa trang chủ độc hại, nhập URL ưu tiên. Hoặc nhấp Restore về trang chủ mặc định. Nhấp OK lưu.
3. Đặt lại Mozilla Firefox.
Vào menu Firefox > dấu hỏi (Help) > Troubleshooting Information. Nhấp nút Refresh Firefox khởi động lại mới.
Sau khi hoàn thành, ArchimedesLookup sẽ biến mất hoàn toàn khỏi Firefox.
Cách loại bỏ ArchimedesLookup khỏi Internet Explorer
Đảm bảo mã độc xâm nhập trình duyệt bị xóa hoàn toàn và mọi thay đổi trái phép trên IE được đảo ngược, làm theo bước:
1. Xóa add-on nguy hiểm.
Khi mã độc chiếm đoạt trình duyệt, dấu hiệu rõ ràng là xuất hiện add-on/thanh công cụ lạ trên IE. Để gỡ, mở Internet Explorer, nhấp biểu tượng bánh răng góc trên bên phải > Manage Add-ons.
Trong cửa sổ Manage Add-ons, tìm (tên mã độc) và plugin/add-on đáng ngờ. Vô hiệu hóa bằng cách nhấp Disable.
2. Hoàn tác thay đổi trang chủ do mã độc gây ra.
Nếu trang khởi động hoặc công cụ tìm kiếm mặc định bị thay đổi, khôi phục qua cài đặt IE. Nhấp biểu tượng bánh răng góc trên bên phải > Internet Options.
Dưới tab General, xóa URL trang chủ, nhập trang chủ ưu tiên. Nhấp Apply lưu.
3. Đặt lại Internet Explorer.
Từ menu IE (biểu tượng bánh răng) > Internet Options. Nhấp tab Advanced > Reset.
Trong cửa sổ Reset, tích "Delete personal settings" và nhấp Reset lần nữa xác nhận.
Cách gỡ ArchimedesLookup trên Microsoft Edge
Nếu nghi ngờ máy tính bị nhiễm và Edge bị ảnh hưởng, cách tốt nhất là đặt lại trình duyệt.
Có 2 cách đặt lại cài đặt Edge để xóa mọi dấu vết mã độc. Tham khảo hướng dẫn:
Phương pháp 1: Đặt lại qua cài đặt Edge
- Mở Edge, nhấp More hoặc menu ba chấm góc trên bên phải.
- Nhấp Settings.
- Trong Settings, nhấp Restore settings to their default values dưới Reset settings. Nhấp Reset xác nhận. Hành động đặt lại trang khởi động, tab mới, công cụ tìm kiếm mặc định, tab ghim. Tiện ích mở rộng bị vô hiệu hóa, dữ liệu tạm như cookie bị xóa.
- Sau đó, chuột phải menu Start hoặc logo Windows > Task Manager.
- Nhấp tab Processes, tìm Microsoft Edge.
- Chuột phải tiến trình Edge > Go to details. Nếu không thấy, nhấp More details.
- Dưới tab Details, tìm tất cả mục có tên Microsoft Edge. Chuột phải từng mục > End Task thoát tiến trình.
- Sau khi thoát hết, mở Edge lại, cài đặt đã được đặt lại.
Phương pháp 2: Đặt lại qua Command
Cách khác dùng lệnh. Phương pháp nâng cao, hữu ích nếu Edge bị sập hoặc không mở. Hãy sao lưu dữ liệu quan trọng trước.
Các bước:
- Điều hướng thư mục: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
- Chọn tất cả bên trong, chuột phải > Delete.
- Tìm Windows PowerShell qua hộp tìm kiếm bên cạnh Start.
- Chuột phải Windows PowerShell > Run as administrator.
- Trong cửa sổ PowerShell, nhập lệnh:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Nhấn Enter thực thi.
- Sau khi hoàn tất, ArchimedesLookup sẽ bị xóa hoàn toàn khỏi Edge.
Cách loại bỏ ArchimedesLookup khỏi Safari
Trình duyệt là mục tiêu chính của mã độc - thay đổi cài đặt, thêm tiện ích, đổi công cụ tìm kiếm. Nếu nghi ngờ Safari bị nhiễm, thực hiện các bước:
1. Xóa tiện ích mở rộng đáng ngờ
Mở Safari, nhấp Safari từ menu trên cùng > Preferences. Nhấp tab Extensions, xem danh sách tiện ích cài đặt bên trái. Tìm ArchimedesLookup hoặc tiện ích bạn không nhớ cài. Nhấp Uninstall xóa. Làm tương tự cho tất cả tiện ích đáng ngờ.
2. Khôi phục thay đổi trang chủ
Mở Safari > Safari > Preferences > General. Kiểm tra trường Homepage. Nếu bị ArchimedesLookup thay đổi, xóa URL, nhập trang chủ mong muốn. Nhớ thêm https:// trước địa chỉ.
3. Đặt lại Safari
Mở Safari, nhấp Safari từ menu góc trên trái > Reset Safari. Cửa sổ dialog mở ra, chọn yếu tố muốn đặt lại. Nhấp Reset hoàn tất.