มัลแวร์ Browser Hijacking เป็นปัญหาหลักบน Mac ปัจจุบัน ทำให้ผู้ใช้ปรับแต่งเบราว์เซอร์ไม่ได้ ถูก Redirect ไปเว็บอื่น แทนที่ที่ค้นหา/ร้องขอ
AnySearch Virus คืออะไร?
มัลแวร์ Browser Hijacking พบบ่อยสุด คือ Any Search, AnySearch 1.2.3, Any Search Manager ส่งผลต่อ Firefox, Safari, Chrome เหมือนกัน Redirect ไป search.anysearch.net หรือแสดง search.anysearchmac.com ในแถบค้นหา
มักมาพร้อม Safe Finder (เปลี่ยนพารามิเตอร์ค้นหา) และ Advanced Mac Cleaner (ปลอม Optimizer หลอกซื้อใบอนุญาตแพง) พบบนระบบที่ติด AnySearch
ที่มาของ AnySearch
หลักคือ Bundling - ติดมากับซอฟต์แวร์ที่ดูถูกต้อง/ไม่เป็นอันตราย เมื่อติดตั้ง โหลดมัลแวร์โดยไม่ได้รับอนุญาต พบบ่อยใน Flash Player จากเว็บไม่ได้มาตรฐาน สำคัญมากที่ต้องดาวน์โหลดจากเว็บไว้ถือก
ตอนติดตั้ง Bundling ให้สิทธิ์เปลี่ยนระบบเมื่อติ๊ก "เงื่อนไขและข้อกำหนด" จริงๆ แล้วให้สิทธิ์มัลแวร์เข้าถึงและเปลี่ยนตั้งค่าเบราว์เซอร์ ส่งผลต่อ Homepage, Search Engine, New Tab ทุกเบราว์เซอร์
วิธีลบ AnySearch บน Mac
ทำตามลำดับขั้นตอนนี้:
- เปิด Utilities: Finder > แถบสีเทาด้านบน > Go > Utilities (ล่างสุด)
- Activity Monitor (ตัวเลือกแรก) > ดับเบิลคลิก
- หา Any Search หรือ AnySearch 1.2.3 > ดับเบิลคลิก > กด Quit
- ยืนยัน Force Quit
- Finder > Go > Applications > หา Any Search > ลบ (อาจขอรหัสผ่าน)
- Apple Icon > System Preferences
- Users & Groups > Login Items > หา Any Search > Highlight > กด - (ลบ)
ลบ AnySearch Redirect จากเบราว์เซอร์
ต้องรีเซ็ตตั้งค่าเบราว์เซอร์ทั้งหมด:
Firefox: Help > Troubleshooting Information > Refresh Firefox (2 ครั้ง)
Safari: Safari > Preferences > Privacy > Manage Website Data > Remove All > Remove Now
Chrome: Chrome > Preferences > Advanced (ล่างสุด) > Restore settings to their original defaults > Reset Settings
ใช้ Freshmac ลบ AnySearch
- ดาวน์โหลด Freshmac > คลิก Freshmac.pkg > Continue > Install Software
- สแกนอัตโนมัติ
- ดูรายงาน > Fix Safely
- Uninstaller > หารายการน่าสงสัย > Fix Safely
- เช็ค Temp และ Startup Apps ลบไฟล์น่าสงสัย
