macOS มีเครื่องมือต่างๆ เพื่อปรับปรุงประสิทธิภาพ Mac และเพิ่มประสิทธิภาพประสบการณ์เบราว์ซิ่ง แต่ก็มีแอปมากมายอ้างว่าทำฟังก์ชันที่ Built-in tools ไม่ครอบคลุม นี่คือโอกาสที่บุคคลที่สาม dengan ร้ายแรงเอาเปรียบ
Optimization tools และ Extensions อันตราย เป็นรูปแบบมัลแวร์ทั่วไปที่ติดเชื้อคอมพิวเตอร์ เพราะคนส่วนใหญ่ไม่สงสัยว่า Utilities แบบนี้จะเป็นมัลแวร์
AssistiveDisplaySearch เป็นหนึ่งในเครื่องมือที่แทนเป็นซอฟต์แวร์มีประโยชน์สำหรับ Mac แต่มันทำลายคอมพิวเตอร์มากกว่าช่วย มารู้จัก AssistiveDisplaySearch และวิธีกำจัดมัน
AssistiveDisplaySearch บน Mac คืออะไร?
AssistiveDisplaySearch เป็น Potentially Unwanted Program (PUP) จัดอยู่ในกลุ่ม Adware เป้าหมายหลัก macOS ติดตั้งแล้วเป้าหมายแรก: เปลี่ยนการตั้งค่า macOS และ Browser ที่ติดตั้ง Safari เป็น Default บน Mac มากที่สุด จึงได้รับผลกระทบมากที่สุด แต่ AssistiveDisplaySearch ยังโจมตี Chrome, Firefox, Opera ได้
เคล็ดลับ: สแกน Mac เพื่อหาปัญหาประสิทธิภาพ ไฟล์ขยะ แอป有害 和ภัยคุกคามความปลอดภัย
ที่อาจก่อให้เกิดปัญหาระบบหรือทำให้ช้าลง
สิ่งแรกที่สังเกต: โฆษณาแปลกและค้างอยู่ ปิดไม่หาย ท่วมท้นกับ Browser redirects, หน้าต่างใหม่, Pop-ups, Banners ขณะเบราว์ซิ่ง
เป้าหมายหลัก AssistiveDisplaySearch: สร้าง Ad traffic ให้ลูกค้า คลิกโฆษณาจาก Adware = ผู้สร้างได้เงิน เน้น Monetization ไม่สนใจระดับความปลอดภัยเว็บที่โปรโมท อย่าคลิกโฆษณาจาก Adware นี้ อาจ Redirect ไปเว็บอันตราย บางเว็บให้ข้อมูลผิดเพี้ยน诱导ติดตั้ง Rogue app หรือขโมยข้อมูลส่วนตัว
หากคิดว่า AssistiveDisplaySearch 滲透 Mac ควรดำเนินการทันที ลบภัยคุกคามจากระบบและ Browser ที่ติดเชื้อ
AssistiveDisplaySearch แจกจ่ายอย่างไร?
App Bundling วิธียอดนิยมกระจาย PUP/Adware นี้ ติดตั้ง Freeware/Shareware จากแหล่งไม่น่าเชื่อถือ โอกาสมากมายมาพร้อม PUP เพิ่ม จะสังเกตได้หาอ่านทุกขั้นตอนตอนติดตั้ง แต่ส่วนใหญ่ชอบ Quick Install ทำให้พลาดแอปเพิ่มที่ติดตั้งมาพร้อมกัน
คลิกโฆษณาอันตราย หรือเยี่ยมชมเว็บไซต์ติดเชื้อ ก็ Trigger ดาวน์โหลดและติดตั้งเองของ AssistiveDisplaySearch อาจไม่รู้ว่ามัลแวร์ติดตั้งแล้ว เพราะวิธีการแอบแฝง
AssistiveDisplaySearch แจกจ่ายผ่าน Scam emails ที่มีลิงก์ไปเว็บโฮสต์มัลแวร์ หรือไฟล์แนบอันตราย อีเมลน่าสงสัย แม้จากคนรู้จัก อย่าคลิกลิงก์หรือไฟล์แนบ
AssistiveDisplaySearch ทำงานอย่างไร?
เนื่องจากเป็น Adware macOS จึงไม่ใช่โปรแกรมอันตราย (Malicious program) ไม่ใช่ Mac Virus แต่นำความเสี่ยงระดับหนึ่ง เพราะลดความปลอดภัยออนไลน์ผ่านโฆษณาเท็จ โฆษณาจาก AssistiveDisplaySearch อาจ Redirect ไปเว็บไม่ปลอดภัย/แปลกประหลาด ส่งผลต่อความปลอดภัยระบบโดยรวมหรือเปิดเผยข้อมูลละเอียดอ่อน
อาจสังเกตว่า Browser settings ถูกแก้ไข Default search engine, Homepage, New tab page มักเปลี่ยนเป็น URL ที่ Adware โปรโมท ไม่ว่าจะทำอะไร ก็เปลี่ยนไม่กลับ ค่าเดิมกลับมาอัตโนมัติหลังพัก
นอกจากโฆษณา Adware ยัง Trigger Tracking technologies ติดตามกิจกรรมออนไลน์ ส่งไป Server มัลแวร์ ข้อมูลที่เก็บ: Username, Password, Credit card numbers, ข้อมูลละเอียดอ่อนอื่นๆ
อยู่ปลอดภัยโดยลบ AssistiveDisplaySearch จาก Mac และ Browser ที่ได้รับผลกระทบ ด้วยคำแนะนำด้านล่าง
วิธีกำจัด AssistiveDisplaySearch จาก Mac
สรุป AssistiveDisplaySearch virus บน Mac:
| Name: | AssistiveDisplaySearch / Assistive Display Search |
| Type: | Adware/PUP/Browser hijacker |
| Description: | ซอฟต์แวร์อันตราย Hijack Safari และ Browser อื่นบน macOS สร้างโฆษณารำคาญ |
| Symptoms: | Browser settings (Homepage, New tab page, Search engine) ถูกแก้ไข เบราว์ซิ่งช้าลงจากโฆษณาเยอะ |
| Distribution: | Email scams, Malvertising, Bundled Packages |
เพื่อลบ AssistiveDisplaySearch จาก Mac ต้องลบ Entry ทั้งหมดที่ Adware สร้าง ต้องรวม Automatic และ Manual removal แต่ก่อนหน้านั้น ขั้นตอนเตรียม:
- Backup ไฟล์ เตรียมสถานการณ์แย่ที่สุด
- Optimize Mac ลบไฟล์ขยะ/ไม่จำเป็น ด้วย Mac cleaner
- ชาร์จ Mac เผื่อกระบวนการลบนาน
พร้อมแล้ว ไปวิธีหลัก:
ขั้นตอนที่ 1: หยุด Process AssistiveDisplaySearch ทั้งหมด
ปิด AssistiveDisplaySearch สนิท ด้วยการ Force quit Process ทั้งหมด ผ่าน Activity Monitor บน Mac หา Process ที่เกี่ยวกับ AssistiveDisplaySearch จบมันก่อนทำต่อ
ขั้นตอนที่ 2: Uninstall AssistiveDisplaySearch Adware
- บน Finder คลิก Go > Applications จะเห็นรายการแอปติดตั้งทั้งหมด
- หาแอปที่เกี่ยวกับ AssistiveDisplaySearch คลิกขวา > Move to Trash
- เพื่อลบถาวร Empty Trash
ขั้นตอนที่ 3: ลบ Login Items ของ AssistiveDisplaySearch
- เปิด System Preferences > Accounts
- คลิกแท็บ Login Items จะเห็นรายการที่รันอัตโนมัติตอน Login
- หา Login Items ที่ AssistiveDisplaySearch สร้าง
- Highlight รายการที่ต้องการหยุด คลิกไอคอน (-) ลบ
ขั้นตอนที่ 4: ลบไฟล์คงเหลือ (Leftover Files)
- คลิก Go > Go to Folder จากเมนู Finder
- Copy/Paste Path ด้านล่างทีละอัน เพื่อเปิด:
/Library/LaunchAgents/~/Library/LaunchAgents/Library/LaunchDaemons
- ลบรายการอันตรายเกี่ยวกับ AssistiveDisplaySearch ในโฟลเดอร์เหล่านี้
ขั้นตอนที่ 5: ลบ AssistiveDisplaySearch จาก Safari
1. ลบ Extensions ที่น่าสงสัย
เปิด Safari คลิก Safari เมนูบน > Preferences คลิกแท็บ Extensions ดูรายการ Extensions ติดตั้งซ้าย หา AssistiveDisplaySearch คลิก Uninstall ลบ ทำซ้ำ Extension อื่นที่น่าสงสัย
2. คืนค่า Homepage
เปิด Safari > Safari > Preferences > General เช็คฟิลด์ Homepage หากถูกแก้โดย AssistiveDisplaySearch ลบ URL ใส่ Homepage ที่ต้องการ ใส่ https:// นำหน้าที่อยู่เว็บ
3. รีเซ็ต Safari
เปิด Safari คลิก Safari เมนูซ้ายบน > Reset Safari Dialog จะเปิด เลือก Element ที่จะ Reset คลิก Reset เสร็จสิ้น
สรุป
AssistiveDisplaySearch และมัลแวร์ Mac อื่นๆ เป็นหลักฐานว่า macOS ไม่ได้immune กับการโจมตี ปกป้อง Mac โดยปฏิบัติอินเทอร์เน็ตปลอดภัย ติดตั้ง Antivirus น่าเชื่อถือ และกำจัดภัยคุกคามทันทีเมื่อตรวจพบ