ตามการศึกษาของ Kaspersky มัลแวร์ Shlayer เป็นมัลแวร์ยอดนิยมที่โจมตี Mac ปัจจุบัน เมื่อ Mac ติดมัลแวร์ผ่านการอัปเดต Adobe Flash ปลอม แถบ Any Search จะถูกติดตั้งและปรับใช้บนคอมพิวเตอร์ของเหยื่อ แต่มัลแวร์ Shlayer บน Mac นี้เป็นอะไร?
Shlayer คืออะไร?
คุณอาจถาม "Shlayer เป็นไวรัสไหม?" คำตอบคือ ใช่
Shlayer เป็นไวรัสประเภท Trojan ที่ออกแบบมาเพื่อกระจาย Adware ต่างๆ เปิดเครื่องมือค้นหาปลอม และติดตั้ง Potentially Unwanted Applications (PUAs) แม้มักแปลงรูปเป็น Adobe Flash Player Installer แต่ก็อาจเป็นรูปแบบอื่น เช่น เครื่องมือแตกซอฟต์แวร์ (Software Cracking Tools)
เมื่อ Shlayer เข้า Mac มันก่อให้เกิดปัญหามากมาย รวมถึง โฆษณาทำร้ายที่ชี้ไปยังไซต์อันตราย และรันสคริปต์ดาวน์โหลดมัลแวร์ และเครื่องมือค้นหาปลอมที่รวบรวมข้อมูลละเอียดอ่อน เช่น IP Addresses, หน้าที่ดู, Geo-locations และรายละเอียดส่วนตัวอื่นๆ จากผู้ใช้
เชื่อว่าไวรัสนี้ได้มาจากการเยี่ยมชม Torrent Sites ที่แสดงโฆษณาทำร้ายหลายอย่าง และล่อลวงให้ดาวน์โหลดไฟล์หลอกลวง อย่ากังวล แม้ Trojan นี้อาจทำลายล้าง คุณก็กำจัดมันได้ หรือป้องกันไม่ให้มันทำลาย Mac
วิธีลบ Shlayer จาก Mac
หากคุณสงสัยว่า Trojan อันตรายนี้ทำลาย Mac ของคุณ ด้านล่างคือวิธีลบ Shlayer ที่ลองได้:
วิธีที่ 1: ลบ Shlayer โดยไม่ใช้แอปภายนอก
ใช่ สามารถลบ Shlayer ได้โดยไม่เกี่ยวข้องแอปภายนอก ขั้นแรก Uninstall แอปน่าสงสัยด้วย Finder แล้วลบ Trojan จาก Safari, Firefox และ Chrome
ลบแอปน่าสงสัยด้วย Finder
ไม่ว่าจะ macOS เวอร์ชันไหน กระบวนการลบมัลแวร์และ Adware มักเหมือนกัน นี่คือคู่มือทีละขั้นตอน:
- เปิด Finder เลือก Applications
- ในจุดนี้ รายการแอปที่ติดตั้งทั้งหมดบน Mac จะเปิด ไปทีละตัวและลบแอปที่ไม่รู้จักและดูน่าสงสัย คลิกขวาบนแอปน่าสงสัย คลิก Move to Trash หรือลากแอปไปโฟลเดอร์ Trash
ลบ Trojan Shlayer จาก Safari, Firefox และ Chrome
หน้าเว็บสุ่มเปิดทันทีที่เปิดเบราว์เซอร์ไหม? โฆษณาทำร้ายโผล่สุ่มขณะเล่นเว็บไหม? แล้วน่าจะเป็น Trojan Shlayer โจมตี Mac
Trojan Shlayer อาจเปลี่ยนการตั้งค่าเบราว์เซอร์โดยคุณไม่รู้ คุณอาจถูก Redirect ไปไซต์น่าสงสัย และเห็น Toolbars และ Extensions เพิ่มเติม แต่ไม่ต้องตกใจ สิ่งที่ควรทำคือ คืนค่าการตั้งค่าเบราว์เซอร์กลับสู่ Default
ลบ Trojan Shlayer จาก Safari:
- เปิด Safari
- คลิกเมนู เลือก Preferences จะเปิดหน้าต่าง Safari Preferences
- ไปแท็บ Extensions หา Extensions น่าสงสัย ถ้ามี คลิกแล้วกด Uninstall ทำกับทุก Extension น่าสงสัยบน Safari
- เสร็จแล้ว ไปแท็บ General เปลี่ยนค่าใต้ Default Search Engine เป็น Google
ลบ Trojan Shlayer จาก Mozilla Firefox:
- เปิด Mozilla Firefox
- คลิกปุ่ม Menu
- Drop-down Menu ควรปรากฏ คลิกไอคอน เครื่องหมายคำถาม (?)
- เลือก Troubleshooting Information หากไม่เห็นตัวเลือก พิมพ์ about:support ใน Address Bar กด Enter
- เลือก Refresh Firefox
- จะขอยืนยัน คลิก Refresh Firefox อีกครั้ง
- Mozilla Firefox จะเริ่มแก้ไขปัญหาที่ Shlayer Trojan ก่อให้เกิด เสร็จแล้ว กด Finish
ลบ Trojan Shlayer จาก Google Chrome:
- เปิด Google Chrome
- คลิกเมนูสามจุด เลือก More Tools
- ไป Extensions
- ตรวจสอบรายการ Extensions ที่ติดตั้งอยู่ หากเห็น Add-on ที่ลงนามว่า Installed by your administrator หรือ Installed by enterprise policy ให้ลบ
- เปิดเมนูสามจุดอีกครั้ง เลือก Settings
- เลื่อนลง คลิก Advanced
- หาส่วน Reset กด Reset
- Chrome จะเริ่มทำความสะอาด เสร็จแล้ว Search Engine, New Tab Page และ Home Page Settings จะกลับสู่ Default
วิธีที่ 2: ลบ Trojan Shlayer ด้วยซอฟต์แวร์ Antivirus
หากต้องการลบ Trojan Shlayer อย่างรวดเร็วและง่าย ให้ติดตั้ง Antivirus Tool สามารถหาได้ฟรี แต่น่าจะดาวน์โหลดจากเว็บไซต์นักพัฒนาอย่างเป็นทางการเพื่อป้องกันปัญหาในอนาคต ด้วย Antivirus ที่ถูกต้องและน่าเชื่อถือ Browser Hijackers, Unwanted Programs, Adware และ Trojans จะไม่มีโอกาส
วิธีที่ 3: ลบ Potentially Unwanted Applications (PUAs) ทั้งหมด
Trojan Shlayer สามารถแปลงรูปเป็น PUA ได้ ดังนั้น ตรวจสอบว่า Mac ของคุณปลอด PUAs
วิธีลบ PUAs จาก Mac:
- คลิก Finder เปิดหน้าต่าง Finder
- เลือก Applications
- ในหน้าต่างที่เปิด หา NicePlayer, Mplayer หรือแอปน่าสงสัยอื่นๆ หากเจอ ลากไป Trash
- ตอนนี้ สแกน Mac เช็คว่ายังมีส่วนประกอบที่ไม่พึงประสงค์ที่เกี่ยวข้องกับแอปน่าสงสัยอยู่ไหม
วิธีที่ 4: ลบไฟล์และโฟลเดอร์ที่เกี่ยวข้องกับ Shlayer Trojan ทั้งหมด
คุณคิดว่ายังมีไฟล์และโฟลเดอร์เกี่ยวข้องกับ Shlayer Trojan ซ่อนอยู่บน Mac ไหม? ทำดังนี้:
- คลิก Finder ไป Go > Go to Folder
- ในช่องข้อความ ใส่ /Library/LaunchAgents
- หาไฟล์น่าสงสัย ลากไป Trash ไฟล์ที่ต้องหา เช่น:
- Installmac.AppRemoval.plist
- Myppes.download.plist
- Mykotlerino.ltvbit.plist
- Kuklorest.update.plist
- ต่อไป ไปโฟลเดอร์ /Library/LaunchDaemons
- หาไฟล์น่าสงสัย ลากไป Trash ตัวอย่างไฟล์:
- com.aoudad.net-preferences.plist
- com.myppes.net-preferences.plist
- com.kuklorest.net-preferences.plist
- Com.avickUpd.plist
วิธีป้องกันการติดตั้ง Shlayer
เพื่อป้องกันการติดตั้ง Shlayer และแอปอันตรายอื่นๆ ให้ระมัดระวังขณะเล่นเว็บ โดยเฉพาะตอนดาวน์โหลด อัปเดต หรือติดตั้งซอฟต์แวร์ จำไว้เสมอว่า โฆษณาทำร้ายมักแปลงรูปเป็นโฆษณาถูกต้อง หากคลิก จะ Redirect ไปไซต์น่าสงสัย
หากคุณดาวน์โหลดแอปหรือ Extensions น่าสงสัย ให้ลบทันที หากต้องอัปเดตแอป ให้ดาวน์โหลดอัปเดตที่จำเป็นจากเว็บไซต์นักพัฒนาอย่างเป็นทางการ
ยังควรมี Anti-malware Tool ที่น่าเชื่อถือติดตั้งและทำงานบน Mac จะช่วยตรวจจับและกำจัดไวรัสและเอนทิตีมัลแวร์ก่อนที่จะทำลาย Mac
สรุป
ตอนนี้ Mac ของคุณควรปลอด Shlayer Trojan ที่รบกวน และภัยคุกคามอื่นๆ อีกครั้ง ความปลอดภัย Mac คือ การระมัดระวัง ตราบใดที่คุณคิดก่อนคลิก ไฟล์และข้อมูลของคุณจะปลอดภัย
คุณรู้วิธีอื่นๆ ลบ Shlayer Trojan ไหม? บอกเราในความคิดเห็นได้เลย
