วิธีกำจัด Xml.sunnycoast.xyz จาก PC ของคุณ
เมื่อพยายามเข้าเว็บไซต์ คุณจะค้นหาผ่าน Google หรือพิมพ์ URL โดยตรงที่แถบที่อยู่ แต่หากถูกเปลี่ยนเส้นทางไปยังเว็บไซต์อื่นหรือเครื่องมือค้นหาที่ไม่คุ้นเคยเมื่อกด Enter แสดงว่าคุณอาจมีมัลแวร์บนคอมพิวเตอร์ — โดยเฉพาะไวรัสเปลี่ยนเส้นทางเบราว์เซอร์ (browser redirect virus)
Browser redirect เป็นมัลแวร์ประเภทหนึ่ง เรียกอีกอย่างว่าโปรแกรมที่อาจไม่พึงประสงค์ (PUP) ที่บังคับเปลี่ยนเส้นทางトラフィックของคุณผ่านเว็บไซต์หรือ URL เฉพาะ — นั่นคือที่มาของชื่อ มันไม่ได้นำคุณไปยัง URL ที่ต้องการโดยตรง แต่ส่งคุณไปที่เว็บไซต์ของ PUP ที่ไม่มีประโยชน์อะไรเลย นี่อาจเป็นมัลแวร์ที่รบกวนที่สุด เพราะคุณไม่สามารถทำอะไรกับมันได้
หนึ่งใน browser redirect ที่พบบ่อยคือไวรัส Xml.sunnycoast.xyz ทำงานเหมือน browser redirect อื่นๆ เช่น Screendream.yournewtab.com, Jackyhillty.net, Srchus.xyz
ดังนั้น หากเห็นเบราว์เซอร์นำคุณไป Xml.sunnycoast.xyz ทันใดอย่างกะทันหัน นี่คือทุกสิ่งที่คุณต้องรู้เกี่ยวกับไวรัสเปลี่ยนเส้นทางเบราว์เซอร์นี้ และวิธีกำจัดให้สิ้นสุดบนอุปกรณ์ของคุณ
ไวรัส Xml.sunnycoast.xyz คืออะไร?
Xml.sunnycoast.xyz เป็นมัลแวร์ที่รบกวนกิจกรรมเบราว์ซ์ออนไลน์เพื่อรวบรวม views และการเยี่ยมชมหน้าเว็บ เป็นภคคุกคามเบราว์เซอร์ (browser-based threat) หมายถึงกิจกรรมทั้งหมดเกิดขึ้นบนแอปเบราว์เซอร์
พยายามรวบรวมトラフィックออนไลน์ผ่านการเปลี่ยนเส้นทางและการส่งมอบเนื้อหาทางการค้า เมื่อผู้ใช้ถูกเปลี่ยนเส้นทางไป Xml.sunnycoast.xyz จะสังเกตว่าหน้าเว็บไม่แสดงเนื้อหาที่มีคุณค่าหรือประโยชน์เลย หน้าเว็บว่างเปล่าเกือบหมด ยกเว้นลิงก์นำทางบางรายการ แต่เมื่อเข้าถึงเว็บไซต์นี้ ป๊อปอัพจะถูกกระตุ้นและหน้าต่างเพิ่มเติมจะเปิดขึ้น เปลี่ยนเส้นทางคุณอีกครั้งไปยังเว็บไซต์อื่นๆ ที่โฮสต์เนื้อหาที่ได้รับการสนับสนุน
เนื่องจากพฤติกรรมรบกวนและการเปลี่ยนเส้นทางที่น่าสงสัย Xml.sunnycoast.xyz ถูกจัดว่าเป็นไวรัสและควรลบออกจากคอมพิวเตอร์โดยเร็วที่สุด بصفته PUP Xml.sunnycoast.xyz ไม่ส่งผลกระทบอย่างมีนัยสำคัญต่อระบบ หรือส่งผลต่อประสิทธิภาพคอมพิวเตอร์อย่างใหญ่โต นอกจากการเปลี่ยนแปลงเบราว์เซอร์และกระตุ้นการเปลี่ยนแปลงในโฟลเดอร์ระบบบางส่วน ไม่มีอันตรายวิกฤตจากส่วนประกอบไฮแจ็กเกอร์หรือฟังก์ชันแอดแวร์ของไวรัสนี้
อย่างไรก็ตาม ที่สุด Xml.sunnycoast.xyz ยังคงเป็นโปรแกรมมัลลิเชียสที่ต้องกำจัดออกจากคอมพิวเตอร์ นอกจากอันตรายที่อาจเกิดจากการเปลี่ยนเส้นทาง มันก็รบกวนการเบราว์ซ์อินเทอร์เน็ตและต้องจบลงที่ Xml.sunnycoast.xyz ซ้ำๆ ส่งผลต่อประสบการณ์การเบราว์ซ์และประสิทธิภาพการทำงาน โดยเฉพาะหากพบไวรัสนี้บนคอมพิวเตอร์ทำงาน
ไวรัส Xml.sunnycoast.xyz แจกจ่ายอย่างไร?
Browser hijackers ส่วนใหญ่ เช่น Xml.sunnycoast.xyz ติดตั้งเป็นแอปแบนเดิลเมื่อคุณติดตั้งฟรีแวร์บนคอมพิวเตอร์ หมายความว่าความมีอยู่ของ Xml.sunnycoast.xyz เป็นความผิดของคุณบางส่วน เมื่อดาวน์โหลดฟรีแวร์หรือซอฟต์แวร์แคร็กจากแหล่งไม่เป็นทางการ อาจดาวน์โหลด PUP ที่มาพร้อมกัน และเมื่อติดตั้งซอฟต์แวร์โดยไม่อ่านรายละเอียดเล็กๆ น้อยๆ อาจติดตั้งโปรแกรมมัลลิเชียสโดยไม่รู้ตัว
ช่องทางทั่วไปอีกอย่างที่ Xml.sunnycoast.xyz ใช้แทรกตัวเข้าระบบคืออีเมลสแปม เมื่อคลิกลิงก์บนอีเมลสแปมหรือดาวน์โหลดไฟล์แนบโดยไม่สแกน อาจกระตุ้นการดาวน์โหลดมัลแวร์บนอุปกรณ์ ดังนั้น สำคัญมากที่จะไม่เปิดอีเมลน่าสงสัยที่ได้รับ และแม้เปิดโดยไม่ได้ตั้งใจ ก็อย่าดาวน์โหลดไฟล์แนบหรือคลิกลิงก์
ควรระวังโปรแกรมเพิ่มประสิทธิภาพระบบปลอม และโปรแกรมอัปเดตไดรเวอร์ปลอม ที่อาจหลอกลวงให้ดาวน์โหลดผ่าน false positives สำคัญที่สุดคือต้องระมัดระวังตลอดเวลา ด้วยการเพิ่มขึ้นของกิจกรรมมัลแวร์จากแพนเดมิก ผู้ใช้อินเทอร์เน็ตอยู่ภายใต้ภคคุกคามหลายประเภทมากกว่าครั้งใดๆ
ไวรัส Xml.sunnycoast.xyz ทำอะไร?
เหมือน browser redirect อื่นๆ Xml.sunnycoast.xyz เปลี่ยนการตั้งค่าเบราว์เซอร์ทันทีเมื่อ PUP ติดตั้งบนคอมพิวเตอร์ ก่อนอื่น จะสังเกตว่าเครื่องมือค้นหาเปลี่ยนไปอย่างกะทันหัน หากคุณเคยค้นหาผ่าน Google การเปลี่ยนแปลงจะชัดเจนทันทีและควรเป็นสัญญาณเตือน นอกจากเครื่องมือค้นหา หน้าแรกและหน้าแท็บใหม่จะเปลี่ยนเป็น Xml.sunnycoast.xyz 不管คุณทำอะไรเพื่อเปลี่ยนกลับ จะกลับสู่การตั้งค่าของ PUP เสมอ เพราะสคริปต์พิเศษของมัลแวร์ที่ยกเลิกการเปลี่ยนแปลงเหล่านี้ทั้งหมด
นอกจากการเปลี่ยนแปลงเบราว์เซอร์ ยังจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่โฮสต์โฆษณาหรือเนื้อหาที่ได้รับการสนับสนุนอื่นๆ โฆษณาอาจเป็นป๊อปอัพ การแจ้งเตือน ข้อความปลอม หรือการตลาดหลอกลueux อื่นๆ Xml.sunnycoast.xyz ออกแบบมาเพื่อดึงトラフィคและรวบรวมคลิกสำหรับโฆษณาเหล่านี้
นอกจาก Xml.sunnycoast.xyz ยังมีเว็บไซต์หลายแห่งที่ใช้นามสกุล .xyz สร้างขึ้นเพื่อทำงานเหมือน Xml.sunnycoast.xyz รวมถึง:
- Woxx.xyz
- Srchus.xyz
- See-me.xyz
- Appnord.xyz
- Roboverify.xyz
- Mp3pro.xyz
- Apxs.xyz
- Treps.xyz
นอกจากจะรบกวน ไวรัส Xml.sunnycoast.xyz ยังคงอยู่ได้นาน เพราะ PUP ทำงานในพื้นหลังขณะส่งผลต่อความเร็วและประสิทธิภาพของคอมพิวเตอร์ อาจสังเกตเห็นการล่มบ่อย การค้าง และความเร็วลดลงชัดเจนเมื่อโฆษณาเยอะเกินไป เมื่อสังเกตปัญหาเหล่านี้ แสดงว่าคอมพิวเตอร์ติดเชื้อ และควรกำจัดออกจากคอมพิวเตอร์โดยเร็วที่สุด
คำแนะนำการกำจัดไวรัส Xml.sunnycoast.xyz
การกำจัดไวรัส Xml.sunnycoast.xyz อาจเป็นปัญหาหากไม่รู้ลำดับขั้นตอนที่ถูกต้อง นอกจากนี้ ต้องแน่ใจว่าส่วนประกอบทั้งหมดถูกลบอย่างสมบูรณ์ เพื่อป้องกันไม่ให้ไวรัส再生 (regenerate) ภายหลัง
นี่คือคำแนะนำการกำจัดไวรัส Xml.sunnycoast.xyz ให้ครบถ้วน เพื่อช่วยให้คุณกำจัดภคคุกคำนี้ครั้งเดียวจบ:
ขั้นตอน 1: หยุดกระบวนการ Xml.sunnycoast.xyz ทั้งหมด
จะไม่สามารถลบส่วนประกอบของไวรัส Xml.sunnycoast.xyz หรือย้อนกลับการเปลี่ยนแปลงที่มันทำได้ หากบางกระบวนการยังทำงานอยู่ ดังนั้น สิ่งแรกคือ kill กระบวนการ Xml.sunnycoast.xyz ทั้งหมดภายใต้ Task Manager คลิกขวาที่พื้นที่ว่างบน Taskbar เลือก Task Manager ดูที่แท็บ Processes หากระบวนการน่าสงสัย ไฮไลท์ แล้วคลิกปุ่ม End Process ทำซ้ำกับกระบวนการน่าสงสัยทั้งหมดที่เกี่ยวข้องกับไวรัส Xml.sunnycoast.xyz
ขั้นตอน 2: ถอนการติดตั้ง PUP
ผู้กระทำหลักที่ต้องกำจัดคือ PUP ที่ติดตั้งบนคอมพิวเตอร์ ไปที่แอป Settings ของคอมพิวเตอร์ คลิก Programs and features > Apps แล้วถอนการติดตั้งแอปมัลลิเชียส
ขั้นตอน 3: รันซอฟต์แวร์ความปลอดภัย
เพื่อให้แน่ใจว่าภคคุกคามทั้งหมดถูกทำให้เป็นกลาง สแกนคอมพิวเตอร์ด้วยแอนติไวรัสหรือโปรแกรมกันมัลแวร์ การกำหนดเวลาสแกนระบบเป็นประจำช่วยกำจัดภคคุกคามที่เป็นไปได้ทันที และไม่ต้องรอจนกว่าจะสังเกตอาการ
ขั้นตอน 4: ลบไฟล์ที่เหลือ
ลบไฟล์ hosts โดยตรวจสอบ C:\Windows\System32\drivers\etc\ เปิดไฟล์ hosts ด้วย Notepad และลบสตริงที่น่าสงสัย
ควรตรวจสอบโฟลเดอร์ต่อไปนี้และลบรายการน่าสงสัยทั้งหมด:
- C:\Program Files\
- C:\ProgramData\
- C:\Users\YOUR_USER\AppData\Roaming\
- C:\Users\YOUR_USER\AppData\Local\
เพื่อทำความสะอาด registry:
- คลิก Start พิมพ์ Regedit.exe
- ค้นหา Xml.sunnycoast.xyz และลบรายการที่พบ
ขั้นตอน 5: ย้อนกลับการเปลี่ยนแปลงเบราว์เซอร์
ขั้นตอนสุดท้ายคือย้อนกลับการเปลี่ยนแปลงที่ทำกับเบราว์เซอร์ ต้องถอนการติดตั้งส่วนขยายที่เพิ่มโดย browser redirect เปลี่ยนหน้าแรกและหน้าแท็บใหม่ หรือรีเซ็ตเบราว์เซอร์ในคลิกเดียว
ขั้นตอนที่ต้องปฏิบัติตามตามเบราว์เซอร์ที่ใช้:
วิธีกำจัด Xml.sunnycoast.xyz จาก Google Chrome
เพื่อกำจัด Xml.sunnycoast.xyz จากคอมพิวเตอร์อย่างสมบูรณ์ ต้องย้อนกลับการเปลี่ยนแปลงทั้งหมดบน Chrome ถอนการติดตั้งส่วนขยาย ปลั๊กอิน และแอดออนที่เพิ่มเข้ามาโดยไม่ได้รับอนุญาต
ปฏิบัติตามคำแนะนำด้านล่างเพื่อกำจัด Xml.sunnycoast.xyz จาก Google Chrome:
1. ลบปลั๊กอินที่เป็นมัลแวร์
เปิดแอป Google Chrome คลิกไอคอนเมนูมุมขวาบน เลือก More Tools > Extensions ค้นหา Xml.sunnycoast.xyz และส่วนขยายมัลลิเชียสอื่นๆ ไฮไลท์ส่วนขยายที่ต้องการถอนติดตั้ง คลิก Remove เพื่อลบ
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรกและเครื่องมือค้นหาเริ่มต้น
คลิกไอคอนเมนู Chrome เลือก Settings คลิก On Startup ทิ้งเครื่องหมายถูก Open a specific page or set of pages ตั้งหน้าแรกใหม่หรือใช้หน้าที่มีอยู่
กลับไปที่เมนู Chrome เลือก Settings > Search engine คลิก Manage search engines จะเห็นรายการเครื่องมือค้นหาเริ่มต้นที่ใช้ได้ ลบเครื่องมือค้นหาที่น่าสงสัย คลิกเมนูสามจุดข้างเครื่องมือค้นหา คลิก Remove from list
3. รีเซ็ต Google Chrome
คลิกไอคอนเมนูมุมขวาบน เลือก Settings เลื่อนลงล่างสุด คลิก Restore settings to their original defaults ภายใต้ Reset and clean up คลิกปุ่ม Reset Settings เพื่อยืนยัน
ขั้นตอนนี้จะรีเซ็ตหน้าเริ่มต้น แท็บใหม่ เครื่องมือค้นหา แท็บปักหมุด และส่วนขยาย อย่างไรก็ตาม บุ๊กมาร์ก ประวัติเบราว์เซอร์ และรหัสผ่านที่บันทึกจะคงอยู่
วิธีลบ Xml.sunnycoast.xyz จาก Mozilla Firefox
เช่นเดียวกับเบราว์เซอร์อื่น มัลแวร์พยายามเปลี่ยนการตั้งค่า Firefox ต้องย้อนกลับการเปลี่ยนแปลงเหล่านี้เพื่อกำจัด Xml.sunnycoast.xyz ทั้งหมด ปฏิบัติตามขั้นตอนด้านล่าง:
1. ถอนติดตั้งส่วนขยายอันตรายหรือไม่คุ้นเคย
ตรวจสอบ Firefox สำหรับส่วนขยายที่ไม่คุ้นเคยและไม่จำได้ว่าติดตั้งเอง โอกาสมากที่มัลแวร์ติดตั้ง ให้เปิด Firefox คลิกไอคอนเมนูมุมขวาบน เลือก Add-ons > Extensions
ในหน้าต่าง Extensions เลือก Xml.sunnycoast.xyz และปลั๊กอินน่าสงสัยอื่นๆ คลิกเมนูสามจุดข้างส่วนขยาย เลือก Remove เพื่อลบส่วนขยายเหล่านี้
2. เปลี่ยนหน้าแรกกลับเป็นค่าเริ่มต้นหากถูกมัลแวร์เปลี่ยน
คลิกเมนู Firefox มุมขวาบน เลือก Options > General ลบ URL หน้าแรกมัลลิเชียส พิมพ์ URL ที่ต้องการ หรือคลิก Restore เพื่อกลับเป็นค่าเริ่มต้น คลิก OK เพื่อบันทึก
3. รีเซ็ต Mozilla Firefox
ไปที่เมนู Firefox คลิกเครื่องหมายคำถาม (Help) เลือก Troubleshooting Information กดปุ่ม Refresh Firefox ให้เบราว์เซอร์เริ่มต้นใหม่
หลังทำขั้นตอนข้างต้น Xml.sunnycoast.xyz จะหายไปจาก Firefox เรียบร้อย
วิธีกำจัด Xml.sunnycoast.xyz จาก Internet Explorer
เพื่อให้แน่ใจว่ามัลแวร์ที่แฮกเบราว์เซอร์ถูกกำจัดหมด และการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตถูกย้อนกลับบน Internet Explorer ปฏิบัติตามขั้นตอนด้านล่าง:
1. กำจัดแอดออนอันตราย
เมื่อมัลแวร์แฮกเบราว์เซอร์ เครื่องหมายชัดเจนคือเห็นแอดออนหรือทูลบาร์ที่ปรากฏขึ้นอย่างกะทันหันบน IE โดยไม่รู้ ต้องเปิด Internet Explorer คลิกไอคอนเกียร์มุมขวาบน เลือก Manage Add-ons
ในหน้าต่าง Manage Add-ons ค้นหา (ชื่อมัลแวร์) และปลั๊กอิน/แอดออนน่าสงสัยอื่นๆ คลิก Disable เพื่อปิดใช้งาน
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรกจากมัลแวร์
หากหน้าเริ่มต้นหรือเครื่องมือค้นหาเริ่มต้นเปลี่ยนไป สามารถเปลี่ยนกลับได้ผ่านการตั้งค่า IE คลิกไอคอนเกียร์มุมขวาบน เลือก Internet Options
แท็บ General ลบ URL หน้าแรก ใส่ URL ที่ต้องการ คลิก Apply เพื่อบันทึก
3. รีเซ็ต Internet Explorer
จากเมนู IE (ไอคอนเกียร์บนสุด) เลือก Internet Options คลิกแท็บ Advanced เลือก Reset
ในหน้าต่าง Reset ทิ้งเครื่องหมายถูก Delete personal settings คลิกปุ่ม Reset อีกครั้งเพื่อยืนยัน
วิธียกเลิกการติดตั้ง Xml.sunnycoast.xyz บน Microsoft Edge
หากสงสัยว่าคอมพิวเตอร์ติดมัลแวร์และคิดว่า Edge ถูกกระทบ วิธีที่ดีที่สุดคือรีเซ็ตเบราว์เซอร์
มี 2 วิธีรีเซ็ตการตั้งค่า Edge เพื่อกำจัดมัลแวร์ทั้งหมด ดูคำแนะนำด้านล่าง:
วิธีที่ 1: รีเซ็ตผ่านการตั้งค่า Edge
- เปิดแอป Microsoft Edge คลิก More หรือเมนูสามจุดมุมขวาบน
- คลิก Settings เพื่อแสดงตัวเลือกเพิ่มเติม
- ในหน้าต่าง Settings คลิก Restore settings to their default values ภายใต้ Reset settings คลิกปุ่ม Reset เพื่อยืนยัน การกระทำนี้จะรีเซ็ตหน้าเริ่มต้น แท็บใหม่ เครื่องมือค้นหาเริ่มต้น และแท็บปักหมุด ส่วนขยายจะถูกปิดใช้งาน และข้อมูลชั่วคราวเช่นคุกกี้จะถูกลบ
- หลังจากนั้น คลิกขวาที่เมนู Start หรือโลโก้ Windows เลือก Task Manager
- คลิกแท็บ Processes ค้นหา Microsoft Edge
- คลิกขวาที่กระบวนการ Microsoft Edge เลือก Go to details หากไม่เห็นตัวเลือกนี้ คลิก More details แทน
- แท็บ Details ค้นหารายการทั้งหมดที่มี Microsoft Edge ในชื่อ คลิกขวาแต่ละรายการ เลือก End Task เพื่อปิดกระบวนการเหล่านั้น
- เมื่อปิดกระบวนการทั้งหมดแล้ว เปิด Microsoft Edge อีกครั้ง จะสังเกตว่าการตั้งค่าก่อนหน้าถูกรีเซ็ตแล้ว
วิธีที่ 2: รีเซ็ตผ่านคำสั่ง
อีกวิธีหนึ่งคือใช้คำสั่ง วิธีขั้นสูงที่มีประโยชน์หากแอป Edge ล้มเหลวบ่อยหรือเปิดไม่ได้ ควรสำรองข้อมูลสำคัญก่อนใช้วิธีนี้
ขั้นตอนดังนี้:
- ไปที่โฟลเดอร์: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
- เลือกทั้งหมดในโฟลเดอร์ คลิกขวาไฟล์ที่ไฮไลท์ เลือก Delete
- ค้นหา Windows PowerShell จากกล่องค้นหาข้างเมนู Start
- คลิกขวาที่ Windows PowerShell เลือก Run as administrator
- ในหน้าต่าง PowerShell พิมพ์คำสั่ง:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- กด Enter เพื่อรันคำสั่ง
- เมื่อกระบวนการรีเซ็ตเสร็จสิ้น Xml.sunnycoast.xyz ควรหายไปจาก Edge เรียบร้อย
วิธีกำจัด Xml.sunnycoast.xyz จาก Safari
เบราว์เซอร์เป็นเป้าหมายหลักของมัลแวร์ — เปลี่ยนการตั้งค่า เพิ่มส่วนขยายใหม่ เปลี่ยนเครื่องมือค้นหาเริ่มต้น หากสงสัยว่า Safari ติด Xml.sunnycoast.xyz ขั้นตอนดังนี้:
1. ลบส่วนขยายที่น่าสงสัย
เปิด Safari คลิก Safari จากเมนูบนสุด คลิก Preferences จากเมนูแบบดรอปดาวน์
คลิกแท็บ Extensions ดูรายการส่วนขยายที่ติดตั้งอยู่ทางซ้าย ค้นหา Xml.sunnycoast.xyz หรือส่วนขยายอื่นที่ไม่จำได้ว่าติดตั้ง คลิกปุ่ม Uninstall เพื่อลบ ทำซ้ำกับส่วนขยายมัลลิเชียสที่สงสัยทั้งหมด
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรก
เปิด Safari คลิก Safari > Preferences คลิก General ตรวจสอบช่อง Homepage ว่าแก้ไขแล้วหรือยัง หากถูก Xml.sunnycoast.xyz เปลี่ยน ให้ลบ URL และพิมพ์หน้าแรกที่ต้องการ ใส่ https:// นำหน้าที่อยู่เว็บเพจ
3. รีเซ็ต Safari
เปิดแอป Safari คลิก Safari จากเมนูมุมซ้ายบน คลิก Reset Safari หน้าต่างโดอะล็อกจะเปิดให้เลือกองค์ประกอบที่ต้องการรีเซ็ต คลิกปุ่ม Reset เพื่อดำเนินการ
