กำจัดไฮแจ็คเกอร์ Searchmine บน macOS: คู่มือลบอย่างรวดเร็วและปลอดภัย

ลองจินตนาการว่า: คุณเปิดเบราว์เซอร์โปรดเพื่อค้นคว้าบางอย่าง แต่แทนที่จะเห็น Google (หรือหน้าแรกเริ่มต้นของคุณ) คุณเห็นเว็บเพจอื่นทันทีที่เบราว์เซอร์โหลดเสร็จ และเมื่อคุณพยายามค้นหาบางอย่างบนอินเทอร์เน็ต ผลลัพธ์การค้นหาที่แสดงมาจากเครื่องมือค้นหาอื่น นี่เป็นเรื่องที่พบได้บ่อยสำหรับผู้ใช้อินเทอร์เน็ตทุกวันนี้ ทุกอย่างนี้เกิดขึ้นเมื่อเบราว์เซอร์ไฮแจ็คเกอร์ติดเชื้อคอมพิวเตอร์ของผู้ใช้

เบราว์เซอร์ไฮแจ็คเกอร์ จะไฮแจ็คトラフィคเว็บของคุณและส่งไปยังเว็บไซต์ที่จ่ายเงินให้ เป้าหมายหลักของเบราว์เซอร์ไฮแจ็คเกอร์คือส่งトラフィคไปยังเว็บไซต์ของพันธมิตรหรือโฆษณาผ่านการเปลี่ยนเส้นทาง โฆษณาที่รบกวน และการเปลี่ยนการตั้งค่าเริ่มต้นของเบราว์เซอร์

หนึ่งในเบราว์เซอร์ไฮแจ็คเกอร์ที่ได้รับความนิยมมากที่สุดคือ SearchMine.net โดยพื้นฐานแล้ว เบราว์เซอร์จะเปลี่ยนเส้นทางไปที่ Searchmine.net เว็บไซต์ปลอมหรือที่ดูเหมือนเครื่องมือค้นหา พร้อมโลโก้ใช้คำว่า Search ในสีของ Google เมื่อคุณเห็นเบราว์เซอร์ของคุณถูกเปลี่ยนเส้นทางไปที่เว็บไซต์นี้ แสดงว่าอุปกรณ์ของคุณติดเชื้อแน่นอน

เบราว์เซอร์ไฮแจ็คเกอร์ เช่น SearchMine.net ไม่ได้อันตรายโดยธรรมชาติ สิ่งแย่ที่สุดคือมันรบกวนอย่างต่อเนื่อง ไม่ว่าคุณจะพยายามรีเซ็ตเบราว์เซอร์กี่ครั้ง มันก็จะกลับมาที่เว็บไซต์ SearchMine.net ซ้ำๆ คู่มือนี้จะให้ภาพรวมของ SearchMine.net ว่าคืออะไร มันเข้าสู่อุปกรณ์ของคุณอย่างไร และคุณสามารถกำจัดความรำคาญนี้ได้อย่างไรอย่างสมบูรณ์

Searchmine บน Mac คืออะไร?

SearchMine เป็นประเภทของเบราว์เซอร์ไฮแจ็คเกอร์ที่จะแก้ไขหน้าแรก หน้าแท็บใหม่ และเครื่องมือค้นหาเริ่มต้นของเว็บเบราว์เซอร์ของคุณและตั้งค่าเป็น https://searchmine.net การเปลี่ยนเส้นทางเบราว์เซอร์นี้เป็นไปได้โดยปลั๊กอินหรือโปรแกรมเบราว์เซอร์ SearchMine ที่ถูกติดตั้งบน Mac ของคุณ

มัลแวร์ชิ้นนี้ส่งผลหลักต่อเบราว์เซอร์ที่ติดตั้งบนคอมพิวเตอร์ของคุณ รวมถึง Safari, Google Chrome, Firefox, Opera และอื่นๆ แต่เนื่องจากมัลแวร์นี้ติดเชื้อ Mac ส่วนใหญ่ จำนวนการติดเชื้อเบราว์เซอร์ Safari จึงสูงกว่าเบราว์เซอร์อื่นๆ เนื่องจาก Safari เป็นเบราว์เซอร์เริ่มต้นของ macOS

เมื่อ Searchmine ติดตั้งบนคอมพิวเตอร์ เบราว์เซอร์ไฮแจ็คเกอร์จะตั้งค่าหน้าแรกของเบราว์เซอร์เป็น https://searchmine.net และเมื่อคุณพิมพ์คำค้นหา การค้นหาจะทำโดยเครื่องมือค้นหา Searchmine ซึ่งดึงผลลัพธ์จาก search.yahoo.com ดังนั้นในทางเทคนิค มันเหมือนคุณกำลังค้นหา Yahoo บนเว็บไซต์อื่น เป้าหมายสุดท้ายของเบราว์เซอร์ไฮแจ็คเกอร์ Searchmine คือสร้างรายได้จากโฆษณาให้ลูกค้าของมัน นอกจากการเปลี่ยนเส้นทางトラフィคของคุณ ซอฟต์แวร์อันตรายชิ้นนี้ยังติดตามการค้นหาและประวัติการเล่นอินเทอร์เน็ตของคุณเพื่อแสดงโฆษณาเป้าหมาย

เมื่อเบราว์เซอร์ไฮแจ็คเกอร์ SearchMine ติดเชื้ออุปกรณ์ของคุณ นี่คืออาการทั่วไปบางอย่าง:

• หน้าแรกเริ่มต้นของเบราว์เซอร์เปลี่ยนเป็น SearchMine
• เครื่องมือค้นหาเริ่มต้นของเบราว์เซอร์เปลี่ยนเป็น SearchMine.net
• คำค้นหาของคุณถูกเปลี่ยนเส้นทางไป https://searchmine.net
• คุณเห็นส่วนขยายหรือแอปพลิเคชันเบราว์เซอร์ SearchMine ใหม่ติดตั้งบนคอมพิวเตอร์ของคุณ

Searchmine.net เป็นเพียงรูปแบบอื่นของเครื่องมือค้นหาปลอม weknow.ac และ chumsearch.com เครื่องมือค้นหาปลอมนี้ทำการเปลี่ยนเส้นทางเบราว์เซอร์ไปที่ Searchmine.net เพื่อรวบรวมข้อมูลและส่งトラフィคเว็บไปยังเว็บไซต์อื่นๆ รวมถึง searchpowerapp.com, opti-page.com, trovi.com, webcrawler.com และ bing.com

Searchmine เข้ามาบน Mac อย่างไร?

เมื่อเบราว์เซอร์ของคุณเปลี่ยนเส้นทางไปที่ Searchmine.net แสดงว่าเบราว์เซอร์ไฮแจ็คเกอร์ถูกติดตั้งบน Mac ของคุณได้อย่างไรก็ตาม ประเภทมัลแวร์นี้มักถูกแจกจ่ายผ่านโฆษณาอันตรายหรือผูกมากับซอฟต์แวร์อื่น ดังนั้นจึงยากที่จะกำหนดว่าซอฟต์แวร์นี้มาจากไหน หากคุณติดตั้งฟรีแวร์หรือแอปพลิเคชันอื่นไม่กี่วันมานี้ มัลแวร์อาจถูกติดตั้งพร้อมกับแอปนั้น

นี่คือเหตุผลที่คุณต้องใส่ใจตอนติดตั้งแอปพลิเคชันใหม่ บางครั้ง ตัวติดตั้งซอฟต์แวร์รวมการติดตั้งเพิ่มเติมที่ไม่ได้เป็นส่วนหนึ่งของโปรแกรมต้นฉบับ ให้ระมัดระวังมากในสิ่งที่คุณตกลงติดตั้ง และอ่านทุกขั้นตอนของกระบวนการติดตั้ง เลือกการติดตั้งแบบกำหนดเอง (Custom installation) หากมี และยกเลิกการติ๊กสิ่งที่ไม่คุ้นเคย โดยเฉพาะซอฟต์แวร์เพิ่มเติมที่คุณไม่ได้ตั้งใจดาวน์โหลดและติดตั้งตั้งแต่แรก อย่าติดตั้งซอฟต์แวร์ที่คุณไม่น่าเชื่อถือ

เป็นไปได้อีกอย่างที่มัลแวร์เข้าสู่คอมพิวเตอร์ของคุณผ่าน Malvertising (โฆษณาอันตราย) หมายความว่าเว็บไซต์ที่คุณเยี่ยมชมโหลดมัลแวร์ไว้ และเมื่อคุณเยี่ยมชม URL นั้น สคริปต์จะถูกดาวน์โหลดไปยังคอมพิวเตอร์ของคุณโดยอัตโนมัติ นี่คือสิ่งที่ป้องกันได้ยาก เพราะทุกอย่างเกิดขึ้นในพื้นหลัง จริงๆ แล้วคุณไม่ต้องคลิกหรือดาวน์โหลดอะไรเลย เพราะแค่เข้าชมเว็บไซต์ก็เพียงพอที่จะทริกเกอร์การดาวน์โหลดมัลแวร์

การได้เบราว์เซอร์ไฮแจ็คเกอร์ Searchmine อาจทำให้หงุดหงิด เพราะมันลบได้ยาก เพื่อกำจัดเบราว์เซอร์ไฮแจ็คเกอร์ searchmine ให้หมดสิ้น ให้ทำตามขั้นตอนการลบด้านล่าง

วิธีลบ Searchmine จาก Mac

การพยายามกำจัดเบราว์เซอร์ไฮแจ็คเกอร์ searchmine ใช้ความพยายามมาก เพราะคุณต้องลบร่องรอยทั้งหมดของมันออกจาก Mac มิฉะนั้น มันจะกลับมาใหม่ หากคุณเจอปัญหาในกระบวนการใดๆ ให้บูทเข้าสู่ Safe Mode โดยกดค้างปุ่ม Shift ขณะรีสตาร์ท Mac แล้วดำเนินการลบจากที่นั่น การบูทเข้าสู่ Safe Mode จะฆ่ากระบวนการของบุคคลที่สามทั้งหมดที่อาจรบกวนกระบวนการลบมัลแวร์

เพื่อให้แน่ใจว่าคุณไม่พลาดอะไร ให้ทำตามขั้นตอนที่ระบุด้านล่าง:

1. ลบโปรไฟล์อันตราย

มัลแวร์มักสร้างโปรไฟล์แยกที่สามารถใช้ดำเนินการและป้องกันไม่ให้ผู้ใช้ลบซอฟต์แวร์อันตรายออกจากอุปกรณ์ได้อย่างสมบูรณ์ นี่คือเหตุผลที่คุณไม่สามารถย้อนกลับการเปลี่ยนแปลงเบราว์เซอร์ได้ ไม่ว่าคุณจะพยายามอย่างไร

เพื่อตรวจสอบ Mac ของคุณหาโปรไฟล์การกำหนดค่าอันตราย ให้ทำดังนี้:

1. ไปที่ Apple menu > System Preferences
2. หาไอคอน Profiles และดับเบิลคลิกที่มัน หากคุณไม่เห็น Profiles แสดงว่าคุณหรือไวรัสไม่ได้สร้างโปรไฟล์ใดๆ
3. เมื่อคุณเปิด Profiles ให้หารายการอันตรายภายใต้ Device Profiles ด้านซ้าย
4. คลิกที่โปรไฟล์อันตรายนั้นและคลิกปุ่มลบ (–) ที่ด้านล่างของหน้าต่าง

2. ถอนการติดตั้ง Searchmine

เมื่อคุณลบโปรไฟล์การกำหนดค่าอันตรายแล้ว ตอนนี้คุณสามารถลบ Searchmine จากคอมพิวเตอร์ของคุณได้ ในการทำเช่นนี้:

1. คลิก Finder และไปที่ Applications นี่จะแสดงแอปพลิเคชันทั้งหมดที่ติดตั้งบน Mac ของคุณ
2. หาลัดทางหรือไอคอน Searchmine
3. คลิกขวาที่ไอคอนและเลือก Move to Trash
4. กลับไปที่ Dock และคลิกขวาที่ไอคอนถังขยะ แล้วเลือก Empty Trash
5. ตรวจสอบและลบไฟล์อันตรายอื่นๆ โดยไปที่ Finder > Go > Go to Folder
6. ตรวจสอบโฟลเดอร์แต่ละอันด้านล่างโดยคัดลอกวางลงในกล่อง Go to Folder แล้วคลิก Go:
   • /Library/LaunchAgents
   • ~/Library/LaunchAgents
   • /Library/Application Support
   • /Library/LaunchDaemons
7. หาไฟล์ที่เกี่ยวข้องกับเบราว์เซอร์ไฮแจ็คเกอร์ searchmine รวมถึง:
   • SearchMine
   • com.SearchMineDaemon
   • com.SearchMine
   • com.SearchMine.plist
   • com.adobe.fpsaud.plist
   • installmac.AppRemoval.plist
   • myppes.download.plist
   • mykotlerino.ltvbit.plist
   • com.myppes.net-preferences.plist
8. ลบไฟล์อันตรายที่คุณพบในโฟลเดอร์เหล่านี้โดยลากไปที่ Trash
9. อย่าลืมว่าง Trash หลังจากนั้น

3. สแกน Mac หาไฟล์ที่เหลือ

เพื่อให้แน่ใจว่าไม่มีไฟล์ติดเชื้อเหลืออยู่บนคอมพิวเตอร์ ให้ใช้แอปแอนตี้มัลแวร์หรือแอนตี้ไวรัสของคุณสแกน macOS หากมีไฟล์ติดเชื้อที่คุณพลาด ให้ใช้โปรแกรมความปลอดภัยของคุณเพื่อแยกหรือลบไฟล์เหล่านั้น

4. ย้อนกลับการเปลี่ยนแปลงของเบราว์เซอร์

เมื่อคุณลบมัลแวร์ออกจากคอมพิวเตอร์อย่างสมบูรณ์แล้ว คุณจึงสามารถย้อนกลับการเปลี่ยนแปลงที่ทำกับเบราว์เซอร์ได้อย่างปลอดภัย ทำตามขั้นตอนด้านล่างตามเบราว์เซอร์ที่คุณใช้:

Safari

1. เปิด Safari และคลิก Safari > Preferences จากเมนูด้านบน
2. ไปที่ส่วน Homepage และป้อน URL ของหน้าแรกที่คุณต้องการ
3. คลิกแท็บ Extensions และถอนการติดตั้งส่วนขยายอันตราย

Chrome

1. เปิด Chrome และคลิกเมนูการตั้งค่า (เส้นแนวนอนสามเส้น) แล้วเลือก Settings
2. คลิก Advanced ที่ด้านล่าง
3. ภายใต้ Reset and clean up คลิก Reset settings to their original defaults
4. คลิก Reset Settings เพื่อยืนยัน

Firefox

1. เปิด Firefox และคลิกเมนูการตั้งค่า (เส้นแนวนอนสามเส้น) แล้วเลือก Help
2. คลิก Troubleshooting Information
3. คลิก Refresh Firefox
4. คลิก Refresh Firefox อีกครั้งเพื่อยืนยัน
5. คลิก Finish

สรุป

การกำจัดเบราว์เซอร์ไฮแจ็คเกอร์ Searchmine ดูซับซ้อนเพราะมีหลายขั้นตอนที่ต้องทำ อย่างไรก็ตาม การทำตามคู่มือข้างต้นจะทำให้กระบวนการทั้งหมดง่ายขึ้น และรับรองว่าไม่มีไฟล์ติดเชื้อเหลืออยู่บนอุปกรณ์ของคุณ