ทุกครั้งที่คุณเปิดเบราว์เซอร์และพยายามค้นหา คุณมักพิมพ์สิ่งที่ต้องการค้นหาในแถบที่อยู่ และเบราว์เซอร์จะค้นหาให้อัตโนมัติ เบราว์เซอร์ส่วนใหญ่ใช้ Google เป็นเครื่องมือค้นหาเริ่มต้น จริงๆ แล้ว Google มี Market Share เครื่องมือค้นหา 92.06% ทั่วโลก ณ พฤษภาคม 2020 ตามด้วย Bing 2.62% และ Yahoo 1.79% https://gs.statcounter.com/search-engine-market-share
ดังนั้น เมื่อคุณสังเกตว่าคำค้นหาของคุณแสดงผลลัพธ์ที่ดูต่างจากเครื่องมือค้นหาเริ่มต้น ซึ่งน่าจะเป็น Google แสดงว่าคุณอาจมีมัลแวร์บนคอมพิวเตอร์ แอดแวร์รู้จักกันดีในการเปลี่ยนเครื่องมือค้นหาเริ่มต้นของเบราว์เซอร์ เพื่อดันトラフィคไปยังลูกค้าหรือพันธมิตร นี่คือวิธีการทำงานของแอดแวร์และ Browser Redirects ทั่วไป
gầnมา ผู้ใช้ Mac หลายรายรายงานว่าติดเชื้อไวรัส Search Marquis มัลแวร์ชิ้นนี้เปลี่ยนเส้นทางคำค้นหาของผู้ใช้ไปยังเครื่องมือค้นหา searchmarquis.com ก่อนนำไปสู่ Bing สำหรับผลการค้นหา แม้แอดแวร์ประเภทนี้อาจไม่เป็นอันตรายเท่ามัลแวร์อื่น คุณยังควรลบทิ้งทันทีที่ตรวจพบ เพราะอาจเปิดโอกาสให้ข้อมูลส่วนตัวของคุณอยู่ในความเสี่ยง
หาก Mac ของคุณมีไวรัส Search Marquis การลบมันง่ายกว่าที่คุณคิด อาจดูซับซ้อนตอนแรก เนื่องจากคอมโพเนนต์มากมายที่ต้องลบออกจาก Mac อย่างสมบูรณ์ แต่กระบวนการจะง่ายขึ้นด้วยการทำตามคำแนะนำการลบ Search Marquis ด้านล่าง
ไวรัส Search Marquis บน Mac คืออะไร?
Search Marquis เป็น Browser Hijacker Adware ที่เปลี่ยนเส้นทางผู้ใช้ที่ได้รับผลกระทบไปยัง Bing และทำให้มันเป็นเครื่องมือค้นหาเริ่มต้นโดยไม่ได้รับความรู้และอนุมัติจากผู้ใช้ เมื่อผู้ใช้พยายามค้นหา ทราฟฟิกจะถูกเปลี่ยนเส้นทางไปยัง Searchmarquis.com ที่อยู่ของเครื่องมือค้นหาปลอมนั้น อ้างว่าสร้างผลลัพธ์ที่ไม่ซ้ำใครและปรับปรุงประสบการณ์ท่องเว็บโดยรวม สิ่งนี้อาจดูเหมือนเครื่องมือค้นหาปกติ เช่น Yahoo หรือ Google แต่จริงๆ แล้วเป็นเครื่องมือค้นหาปลอมที่ถูกโปรโมทผ่านการดาวน์โหลดและการติดตั้ง Rogue
โดยพื้นฐานแล้ว เซ็ตอัพเหล่านี้ปรับเปลี่ยนการตั้งค่าเบราว์เซอร์เพื่อประโยชน์ลูกค้าที่จ่ายเงินให้แอดแวร์ อีกทั้ง เครื่องมือค้นหาปลอมอย่าง Search Marquis ถูกออกแบบมาเพื่อรวบรวมข้อมูลต่างๆ ที่เกี่ยวกับกิจกรรมการท่องเว็บของผู้ใช้ แล้วขายข้อมูลที่รวบรวมให้บุคคลที่สาม หรือใช้เพื่อการโฆษณา ไวรัส Search Marquis ทำงานเหมือนกับไวรัส searchitnow.info
การดาวน์โหลดและติดตั้งที่เป็นมัลแวร์มักมุ่งเป้าที่เบราว์เซอร์เว็บ เช่น Google Chrome, Mozilla Firefox และ Safari ซอฟต์แวร์ร้ายโปรโมทเครื่องมือค้นหา searchmarquis.com และกำหนดให้เป็นค่าเริ่มต้นสำหรับเบราว์เซอร์ที่ได้รับผลกระทบ หน้าแรกและหน้าแท็บใหม่ของเบราว์เซอร์ก็ถูกเปลี่ยนเป็น searchmarquis.com เช่นกัน ส่วนใหญ่คุณจะสังเกตเห็นส่วนขยายใหม่เพิ่มเข้ามาในเบราว์เซอร์ ทั้งหมดเพื่อขับเคลื่อน Traffic ให้มากขึ้นไปยัง URL ปลายทาง
นอกจากการเปลี่ยนแปลงเหล่านี้ ไวรัส Search Marquis บน Mac ยังติดตั้ง Helper Objects หรือแอปพลิเคชันเบราว์เซอร์ของบุคคลที่สาม เพื่อป้องกันไม่ให้ผู้ใช้ยกเลิกการแก้ไขที่ไวรัสทำให้กับการตั้งค่าเบราว์เซอร์ แอปพลิเคชันช่วยเหลือเหล่านี้ทำให้แน่ใจว่าผู้ใช้ถูกบังคับให้เยี่ยมชม searchmarquis.com ทุกครั้งที่เปิดเบราว์เซอร์ที่ได้รับผลกระทบ เปิดแท็บใหม่ หรือป้อนคำค้นหาในแถบที่อยู่
น่าเสียดายที่นี่ไม่ใช่อันตรายเพียงอย่างเดียวจากเครื่องมือค้นหาปลอม ไวรัส Search Marquis บน Mac และ Helper Objects ทำงานร่วมกันเพื่อรวบรวมที่อยู่ IP, ข้อมูลตำแหน่งที่ตั้ง ประวัติการท่องเว็บ คำค้นหา และข้อมูลอื่นๆ จากอุปกรณ์ที่ติดเชื้อ นักพัฒนาด้านหลังแอดแวร์นี้แชร์รายละเอียดที่รวบรวมกับฝ่ายอื่นๆ รวมถึงโจรกรรมไซเบอร์ ที่นำข้อมูลที่รวบรวมไปใช้สร้างรายได้โดยผิดกฎหมาย
หากคุณดูรายละเอียด คุณจะพบว่า searchmarquis.com ไม่สร้างผลการค้นหาที่ไม่ซ้ำใคร ตรงข้ามกับอ้างการณ์ มันเพียงแค่รวบรวมผลลัพธ์จาก Bing มันเพียงเปลี่ยนเส้นทาง Traffic ไปยัง bing.com แต่ก่อนเปิด bing.com ไวรัส Search Marquis จะนำผู้ใช้ผ่านเว็บไซต์ปลอม เช่น Searchnewworld.com, Searchbaron.com และ Searchroute-1560352588.us-west-2.elb.amazonaws.com
นอกจาก Searchmarquis.com ยังมีเครื่องมือค้นหาปลอมอื่นๆ บนเว็บ เช่น:
- Search-me.club
- Search85642244-a.akamaihd.net
- Search.friendlysocket.com
- Search-operator.com
- Search.playsearchnow.com
- Searchitnow.info
- Smartsearch.pw
- Search.opengross.com
- Search-mate.com
เครื่องมือค้นหาปลอมเหล่านี้อ้างว่าปรับปรุงประสบการณ์ท่องเว็บ แต่จริงๆ แล้วไร้ประโยชน์และไม่เสนอผลลัพธ์ที่ไม่ซ้ำใคร
ทำไม Mac ของคุณถึงมีไวรัส Search Marquis?
เครื่องมือค้นหาปลอมส่วนใหญ่ เช่น ไวรัส Search Marquis บน Mac แทรกซึมคอมพิวเตอร์ของเหยื่อผ่านการดาวน์โหลดที่เป็นมัลแวร์ เมื่อคุณดาวน์โหลดแอปฟรีและติดตั้งบนคอมพิวเตอร์ เช่น YouTube Downloader ฟรี หรือ Video Converter ฟรี คุณอาจกำลังดาวน์โหลดแอดแวร์บนคอมพิวเตอร์ด้วย หากคุณไม่ผ่านและตรวจสอบกระบวนการติดตั้งอย่างละเอียด แอดแวร์จะถูกติดตั้งอย่างลับบนอุปกรณ์ของคุณผ่านตัวเลือก Quick Install
มัลแวร์ Search Marquis ยังสามารถแทรกซึมคอมพิวเตอร์ของคุณได้เมื่อคุณเยี่ยมชมเว็บไซต์ร้ายที่มันโฮสต์อยู่ ในบางกรณี แค่เยี่ยมชมเว็บไซต์เหล่านี้ก็เพียงพอที่จะกระตุ้นการดาวน์โหลดแอดแวร์โดยไม่รู้ตัว คุณจะรู้ว่ามีบางอย่างผิดปกติเมื่อคุณประสบกับการเปลี่ยนเส้นทางที่แปลกประหลาด
ผู้ใช้ยังสามารถติดเชื้อไวรัส Search Marquis ได้เมื่อพวกเขาคลิกลิงก์หรือดาวน์โหลดไฟล์แนบในอีเมลฟิชชิงที่มีจุดประสงค์เพื่อแพร่กระจายมัลแวร์ อีเมลฟิชชิงควรจะง่ายต่อการรับรู้ แต่มีแคมเปญฟิชชิงที่ซับซ้อนซึ่งยากต่อการป้องกัน
แม้ซอฟต์แวร์ความปลอดภัยส่วนใหญ่จัดประเภทไวรัส Search Marquis ว่าเป็นอันตรายปานกลาง แต่สำคัญที่จะต้องลบมันออกจากอุปกรณ์เพื่อหลีกเลี่ยงความซับซ้อนในอนาคต หากคุณเชื่อว่าอุปกรณ์ของคุณติดเชื้อมัลแวร์นี้ คุณสามารถทำตามคำแนะนำการลบ Search Marquis ด้านล่างได้
วิธีลบไวรัส Search Marquis จาก Mac
Search Marquis อาจไม่อันตรายเท่ามัลแวร์อื่น เช่น Trojans, Ransomware และ Spyware แต่คุณไม่ควรประมาณค่าระดับภัยคุกคามของมันเช่นกัน Browser Redirects อาจเป็นอันตรายเมื่อคุณไม่รู้ว่ามันนำคุณไปไหน อาจเปลี่ยนเส้นทางคุณไปยังเว็บไซต์ที่ขโมยข้อมูลทั้งหมดของคุณ หรือโฮสต์มัลแวร์ประเภทที่อันตรายกว่า
เพื่อลบไวรัส Search Marquis คุณต้องเอาคอมโพเนนต์ทั้งหมดของแอดแวร์นี้ออก รวมถึงที่ซ่อนอยู่ หากเหลือไว้แค่ตัวเดียว ไวรัสสามารถใช้มันเพื่อสร้างตัวเองใหม่และติดเชื้อคอมพิวเตอร์ของคุณอีกครั้ง
เพื่อกำจัด Search Marquis ทำตามขั้นตอนการลบด้านล่าง:
ขั้นตอนที่ 1: ปิดเบราว์เซอร์ของคุณ
หากคุณใช้ Safari ให้คลิก Safari จากเมนูด้านบน แล้วเลือก Quit Safari ขั้นตอนเดียวกันใช้ได้กับเบราว์เซอร์อื่นที่คุณอาจใช้ เช่น Chrome หรือ Firefox หากคุณมีปัญหาในการปิดเบราว์เซอร์ คุณอาจต้อง Force-Quit โดยทำตามขั้นตอนที่นี่:
- คลิกเมนู Apple แล้วเลือก Force Quit
- ทางเลือกอื่น คุณสามารถกด Command + Option + Escape เพื่อเปิดกล่องโต้ตอบ Force Quit
- ค้นหาเบราว์เซอร์ในรายการแอปที่กำลังทำงาน แล้วเลือกมัน
- คลิกปุ่ม Force Quit และยืนยันการกระทำ
เบราว์เซอร์ของคุณควรปิดสมบูรณ์แล้ว
ขั้นตอนที่ 2: ปิดกระบวนการมัลแวร์ทั้งหมด
ขั้นตอนต่อไปคือ确保ว่ากระบวนการทั้งหมดที่เกี่ยวข้องกับมัลแวร์ไม่ได้ทำงาน อย่างไรก็ตาม คุณจะไม่สามารถลบมันออกจากคอมพิวเตอร์ได้สำเร็จและจะจบลงด้วยข้อผิดพลาด เพื่อปิดกระบวนการ Search Marquis ทั้งหมด ให้ทำดังนี้:
- เปิด Activity Monitor โดยไปที่ Finder > Go > Applications > Utilities
- ในหน้าต่าง Activity Monitor ให้ดูกระบวนการทั้งหมดและค้นหาตัวที่เกี่ยวข้องกับไวรัส Search Marquis คุณมักจะบอกได้จากชื่อกระบวนการว่ามันเกี่ยวข้องกับไวรัส Search Marquis หรือไม่
- ไฮไลท์กระบวนการที่น่าสงสัย แล้วคลิกปุ่ม i ที่ด้านบน นี่จะให้ข้อมูลเพิ่มเติมเกี่ยวกับกระบวนการที่ไฮไลท์
- คลิกปุ่ม Quit เพื่อฆ่ากระบวนการนั้น
- ทำขั้นตอนข้างต้นสำหรับกระบวนการที่น่าสงสัยทั้งหมดใน Activity Monitor
ขั้นตอนที่ 3: ถอนการติดตั้ง Search Marquis PUP
หากแอดแวร์มาพร้อมกับโปรแกรมที่อาจไม่พึงประสงค์ (PUP) คุณยังต้องถอนการติดตั้งมันจาก Mac คุณสามารถทำได้โดยไปที่ Finder > Go > Applications แล้วลากไอคॉनแอป Search Marquis ไปที่ Trash ตรวจสอบให้แน่ใจว่า Empty Trash เพื่อลบร่องรอยทั้งหมดของไวรัส
ขั้นตอนที่ 4: ลบไฟล์คงเหลือทั้งหมด
คุณต้องตรวจสอบโฟลเดอร์ต่างๆ เพื่อหาคอมโพเนนต์ทั้งหมดของไวรัส Search Marquis บน Mac ของคุณและลบมันอย่างสมบูรณ์ คุณต้องตรวจสอบเนื้อหาของโฟลเดอร์เฉพาะที่มัลแวร์มักวางไฟล์ไว้
กดปุ่ม Command + Shift + G บนคีย์บอร์ด และพิมพ์ที่อยู่ต่อไปนี้: /Library/LaunchAgents ค้นหาไฟล์ร้ายใดๆ ภายในโฟลเดอร์นี้ เช่น
- com.pcv.hlpramc.plist
- com.updater.mcy.plist
- com.avickUpd.plist
- com.msp.agent.plist
หากคุณเห็นไฟล์เหล่านี้ ให้ลากไปที่ Trash กลับไปที่กล่องค้นหาโฟลเดอร์ แล้วพิมพ์ที่อยู่ต่อไปนี้: ~/Library/Application Support เหมือนที่ทำก่อนหน้านี้ ค้นหาไฟล์น่าสงสัย เช่น
- UtilityParze
- ProgressSite
- IdeaShared
ต่อไป ไปที่โฟลเดอร์ /Library/LaunchDaemons และค้นหาไฟล์ต่อไปนี้:
- com.pplauncher.plist
- com.startup.plist
- com.ExpertModuleSearchDaemon.plist
ลบไฟล์เหล่านี้เมื่อคุณพบภายในโฟลเดอร์ โฟลเดอร์สุดท้ายที่คุณควรตรวจสอบคือโฟลเดอร์ ~/Library/LaunchAgents สำหรับไฟล์ที่อาจเกี่ยวข้องกับไวรัส Search Marquis
ขั้นตอนที่ 5: ลบ Search Marquis จากเบราว์เซอร์ของคุณ
เมื่อคุณลบคอมโพเนนต์ทั้งหมดของไวรัส Search Marquis และฆ่ากระบวนการทั้งหมดแล้ว คุณสามารถยกเลิกการเปลี่ยนแปลงทั้งหมดที่มัลแวร์ทำให้กับเบราว์เซอร์ได้อย่างปลอดภัย หมายถึง การถอนการติดตั้งส่วนขยายที่แปลกแปลก เปลี่ยนเครื่องมือค้นหาเริ่มต้น และคืนหน้าแท็บใหม่และหน้าแรก คุณสามารถทำตามคำแนะนำด้านล่างได้ ขึ้นอยู่กับเบราว์เซอร์ที่คุณใช้:
Safari
- เปิดเบราว์เซอร์ Safari และคลิกเมนู Safari เลือก Preferences จากเมนูแบบเลื่อนลง
- ในหน้าต่าง Preferences ให้คลิกที่แท็บ Advanced
- ติ๊ก Show Develop menu in menu bar
- เมื่อ Develop ถูกเพิ่มในแถบเมนูแล้ว ให้คลิกขยาย แล้วเลือก Empty Caches
- ต่อไป เลือก History จากเมนู Safari และคลิก Clear History ในตัวเลือกแบบเลื่อนลง
- เลือก all history จากเมนูแบบเลื่อนลง แล้วคลิกปุ่ม Clear History
- กลับไปที่ Safari Preferences และคลิกที่แท็บ Privacy
- คลิก Manage Website Data > Remove All
- กลับไปที่เมนู Safari และคลิกที่แท็บ Extensions และถอนการติดตั้งส่วนขยาย Search Marquis
- รีสตาร์ท Safari
Google Chrome
- เปิดเบราว์เซอร์ Chrome
- คลิกไอคอนเมนู (⁝) ที่มุมขวาบนของหน้าต่าง เลือก More Tools > Extensions
- ค้นหาส่วนขยายที่น่าสงสัย และคลิกไอคอน Trash
- กลับไปที่เมนู และเลือก Settings จากเมนูแบบเลื่อนลง
- ในเมนู Settings ให้เลือก Advanced
- เลื่อนลงไปที่ส่วน Reset settings
- ยืนยันการรีเซ็ตเมื่อกล่องโต้ตอบปรากฏ
- เมื่อเสร็จสิ้น ให้เปิด Google Chrome ใหม่
Mozilla Firefox
- เปิด Firefox และคลิกที่เมนู Mozilla ที่มุมขวาบน
- คลิก Add-ons > Extensions แล้วถอนการติดตั้งส่วนขยาย Search Marquis
- ไปที่ Help – Troubleshooting Information
- ทางเลือกอื่น คุณสามารถพิมพ์ about:support ในแถบที่อยู่ และกด Enter
- ในหน้าจอ Troubleshooting Information ให้คลิก Refresh Firefox
- ยืนยันการกระทำและรีสตาร์ท Firefox
สรุป
ไวรัส Search Marquis อาจไม่คุกคามเท่ามัลแวร์อื่น แต่ยังเป็นอันตรายในตัวของมัน นอกจากการเปลี่ยนเส้นทางคำค้นหาของคุณผ่านเว็บไซต์ที่น่าสงสัย แอดแวร์นี้ยังรวบรวมข้อมูลของคุณเพื่อการโฆษณาและการสร้างรายได้ หากคุณสงสัยว่าอุปกรณ์ของคุณติดเชื้อมัลแวร์นี้ คุณต้องลบมันออกจาก Mac อย่างสมบูรณ์โดยใช้คำแนะนำการลบ Search Marquis ข้างต้น
