วิธีกำจัดเบราว์เซอร์ไฮแจ็กเกอร์ ArchimedesLookup จาก Mac
เมื่อสังเกตว่าเบราว์เซอร์ทำงานแปลกๆ เช่น การเปลี่ยนเส้นทางสุ่ม (random redirects) หรือโฆษณาเยอะเกินบนเบราว์เซอร์ แสดงว่าระบบของคุณอาจติดมัลแวร์ อาจเป็นแอดแวร์ สปายแวร์ เบราว์เซอร์ไฮแจ็กเกอร์ PUP หรือทั้งหมดรวมกัน
เรื่องนี้ไม่แปลกใหม่ แอดแวร์ส่วนใหญ่จัดอยู่ในกลุ่มเบราว์เซอร์ไฮแจ็กเกอร์และ PUP พร้อมกัน เพราะพฤติกรรมของพวกมัน ไม่มีขอบเขตชัดเจนระหว่างหมวดหมู่เหล่านี้ เพราะผู้โจมตีทดลองว่าประเภทมัลแวร์ไหนจะแทรกตัวเข้าระบบง่ายกว่าและยากที่จะแคร็ก
วิธีที่ดีที่สุดในการค้นหาว่าแอดแวร์/ไฮแจ็กเกอร์ตัวไหนอยู่ในระบบ คือตรวจสอบ URL ที่คุณถูกเปลี่ยนเส้นทางเมื่อเบราว์ซ์หรือค้นหา อีกวิธีคือตรวจสอบว่าส่วนขยายไหนถูกติดตั้งใหม่บนเบราว์เซอร์ หากคุณถูกเปลี่ยนเส้นทางไป Safe Finder ตลอด และเห็นแอดออน ArchimedesLookup บนเบราว์เซอร์ แสดงว่าคอมพิวเตอร์ของคุณติดไวรัสเบราว์เซอร์ไฮแจ็กเกอร์ ArchimedesLookup
ArchimedesLookup คืออะไร?
ArchimedesLookup เป็นโปรแกรมแอดแวร์ที่มุ่งเป้าผู้ใช้ Mac ด้วยวิธีการแจกจ่ายที่หลอกลวง เช่น ป๊อปอัพอัปเดต Flash Player ปลอม และแพ็กเกจแบนเดิลแอป (app bundle packages) มัลแวร์นี้ยังจัดอยู่ในกลุ่มเบราว์เซอร์ไฮแจ็กเกอร์ เพราะส่งผลต่อเบราว์เซอร์ของ Mac ที่ติดเชื้อเป็นหลัก
เมื่อมัลแวร์แทรกตัวเข้าระบบแล้ว จะติดตั้งส่วนขยายเบราว์เซอร์ (browser add-on) ให้ Safari, Mozilla Firefox, Google Chrome หรือเบราว์เซอร์อื่นๆ ยังแก้ไขหน้าแรกและ URL แท็บใหม่เป็น URL ของเว็บไซต์ที่โฮสต์โฆษณาของมัน
ArchimedesLookup ทำอะไร?
ArchimedesLookup เกี่ยวข้องกับแคมเปญแอดแวร์ Adload ยอดนิยม ร่วมกับ MainReady, CreativeSearch, SearchWebSvc, ProductEvent, DataQuest และ AgileHelp browser hijackers กลุ่มแอดแวร์นี้รู้จักกันดีในการเปลี่ยนเส้นทางเหยื่อไปยัง Safe Finder ซึ่งเป็นเครื่องมือค้นหาปลอม (fake search engine) นี่ยังถูกตั้งเป็นเครื่องมือค้นหาเริ่มต้นของเบราว์เซอร์โดยไม่ได้รับความรู้และอนุญาตจากผู้ใช้ ผู้ใช้บางคนรายงานว่าถูกเปลี่ยนเส้นทางไปยัง subdomains ของ akamaihd.net ซึ่งบ่งชี้ว่ามัลแวร์นี้เป็นส่วนหนึ่งของเครือข่ายแอปพลิเคชันมัลลิเชียสที่กว้างขึ้น
นอกจากการเปลี่ยนเส้นทางที่รบกวน เหยื่อของเบราว์เซอร์ไฮแจ็กเกอร์ ArchimedesLookup ยังต้องทนโฆษณาที่รบกวน (intrusive advertisements) รวมถึงคูปอง ดีล ป๊อปอัพ โปรโมชัน และการหลอกลวงออนไลน์ที่เพิ่มขึ้น
สิ่งที่ทำให้ ArchimedesLookup อันตรายกว่านั้น คือสิ่งที่มันทำในพื้นหลัง ArchimedesLookup รวบรวมข้อมูลเบราว์เซอร์ของคุณในพื้นหลัง รวมถึงข้อมูลละเอียดอ่อน เช่น รายละเอียดการธนาคารและรหัสผ่าน เนื่องจากส่วนขยายเบราว์เซอร์ ArchimedesLookup ถูกติดตั้งพร้อมสิทธิ์ที่สูงขึ้น (elevated permissions) หมายความว่ามันสามารถอ่านและเปลี่ยนการตั้งค่าบนเบราว์เซอร์ของคุณได้ จริงๆ แล้ว สิ่งแรกที่มันทำคือเปลี่ยนเครื่องมือค้นหาเริ่มต้น URL หน้าแรก และหน้าแท็บใหม่
นี่คือลักษณะคำอธิบายสิทธิ์ของส่วนขยาย ArchimedesLookup:
Permissions for “ArchimedesLookup”
Webpage contents
Can read sensitive information from webpages, including passwords, phone numbers, and credit cards on: all webpages
Browsing History
Can see when you visit: all webpages
ข้อมูลที่ ArchimedesLookup รวบรวม มักใช้เพื่อส่งโฆษณาที่เฉพาะเจาะจงและเป็นส่วนตัวมากขึ้น (personalized and targeted advertisements) ให้กับผู้ใช้ เมื่อคิดถึง โฆษณาที่คุณเห็นบนเบราว์เซอร์มักเกี่ยวข้องกับเว็บไซต์ที่เคยเยี่ยมชม หรือผลิตภัณฑ์ที่เคยคลิกมาก่อน นั่นเพราะ ArchimedesLookup มองหาคำค้นหาและประวัติการเบราว์ซ์เพื่อค้นหาความสนใจของคุณ
ยังมีความเป็นไปได้สูงที่ข้อมูลที่ ArchimedesLookup รวบรวม จะถูกขายให้บุคคลที่สาม เช่น หน่วยงานการตลาด และแฮกเกอร์อื่นๆ ที่สนใจข้อมูลประเภทนี้
ดังนั้น หากสังเกตการเปลี่ยนแปลงที่แปลกประหลาดในการตั้งค่าเบราว์เซอร์ ต้องสืบสวนทันที เพื่อป้องกันความเสียหายเพิ่มเติมจากมัลแวร์ ArchimedesLookup
คำแนะนำการกำจัด ArchimedesLookup
หากเชื่อว่าคอมพิวเตอร์ของคุณติดเชื้อเบราว์เซอร์ไฮแจ็กเกอร์ ArchimedesLookup ต้องกำจัดทันทีจาก Mac
นี่คือคู่มือขั้นตอนการกำจัดเบราว์เซอร์ไฮแจ็กเกอร์ ArchimedesLookup:
ขั้นตอน 1: ลบโปรไฟล์ที่ไม่รู้จัก
โปรไฟล์ (Profiles) อนุญาตให้ผู้ใช้ Mac ควบคุมการกระทำและพฤติกรรมของ macOS โปรไฟล์ที่สร้างโดยแอดมินไม่สามารถเปลี่ยนแปลงได้โดยผู้ใช้ทั่วไป มัลแวร์อย่าง ArchimedesLookup มักสร้างโปรไฟล์ใหม่ เพื่อป้องกันไม่ให้ผู้ใช้ถอนการติดตั้งแอปพลิเคชันมัลลิเชียส หรือย้อนกลับการเปลี่ยนแปลงที่ทำกับระบบ
ดังนั้น ขั้นตอนแรกในการลบ ArchimedesLookup คือลบโปรไฟล์ที่มัลแวร์สร้าง วิธีทำ:
- คลิกเมนู Apple แล้วเลือก System Preferences
- คลิก Profiles
- ในหน้าต่าง Profile ค้นหาโปรไฟล์ที่สร้างใหม่หรือไม่รู้จัก
- ไฮไลท์โปรไฟล์โดยคลิกที่มัน แล้วคลิกปุ่มลบ (-) ที่ด้านล่างของหน้าต่าง
- ทำซ้ำขั้นตอนข้างต้นจนกว่าจะลบโปรไฟล์น่าสงสัยทั้งหมด
ขั้นตอน 2: ถอนการติดตั้ง ArchimedesLookup จาก macOS
ขั้นตอนต่อไปคือลบ PUP ArchimedesLookup จาก Mac ชื่อของ PUP อาจแตกต่างจาก ArchimedesLookup เพื่อป้องกันไม่ให้คุณเชื่อมโยงกับมัลแวร์ ดังนั้น นอกจาก ArchimedesLookup แล้ว ต้องค้นหาแอปพลิเคชันมัลลิเชียสอื่นๆ ที่ติดตั้งบน Mac อย่างกะทันหันโดยไม่ได้รับอนุญาต
เพื่อถอนการติดตั้ง ArchimedesLookup ปฏิบัติตามขั้นตอนด้านล่าง:
- เปิด Finder จาก Dock
- คลิก Applications จากแผงด้านซ้าย ควรแสดงแอปทั้งหมดที่ติดตั้งบน Mac
- ค้นหา ArchimedesLookup หรือแอปน่าสงสัยใดๆ แล้วลากไอคอนไปที่ Trash
- หรือคลิกขวาที่ไอคอน เลือก Move to Trash
- เมื่อลบแอปที่ต้องการถอนการติดตั้งทั้งหมดแล้ว คลิกขวาที่ไอคอน Trash แล้วคลิก Empty Trash
ขั้นตอน 3: ลบ Daemons และ Agents ของ ArchimedesLookup
เพื่อป้องกันไม่ให้ ArchimedesLookup ติดเชื้อ Mac ใหม่ ต้องแน่ใจว่าไฟล์ทั้งหมดที่เกี่ยวข้องกับมัลแวร์ถูกลบแล้ว วิธีทำ:
- จากเมนู Finder คลิก Go > Go to Folder
- ในช่องค้นหา คัดลอกพาธโฟลเดอร์ต่อไปนี้ทีละอัน แล้วค้นหาไฟล์ ArchimedesLookup ในแต่ละโฟลเดอร์:
- /Library/LaunchAgents
- ~/Library/LaunchAgents
- /Library/Application Support
- /Library/LaunchDaemons
- นี่คือไฟล์เฉพาะที่ต้องระวัง:
- ~/Library/Application Support/com.ArchimedesLookup/ArchimedesLookup
- ~/Library/Application Support/com.ArchimedesLookupDaemon/ArchimedesLookup
- ~/Library/LaunchAgents/com.ArchimedesLookup.plist
- ~/Library/LaunchDaemons/com.ArchimedesLookupDaemon.plist
- เมื่อพบไฟล์น่าสงสัยเหล่านี้ ให้คลิกขวาที่มัน แล้วเลือก Move to Trash หรือลากไปที่ Trash ได้เลย
- อย่าลืมล้าง Trash หลังจากนั้น
ขั้นตอน 4: สแกน Mac หาไฟล์ที่เหลือ
เพื่อให้แน่ใจว่าคุณลบไฟล์ที่ติดเชื้อทั้งหมดบนคอมพิวเตอร์แล้ว ต้องรันโปรแกรมแอนติไวรัสเพื่อสแกนหาไฟล์ที่เหลืออยู่ คุณสามารถใช้แอปซ่อมแซม Mac เพื่อลบไฟล์ขยะที่อาจก่อให้เกิดปัญหาอื่นๆ ให้ Mac ของคุณ
ขั้นตอน 5: กำจัด ArchimedesLookup จากเบราว์เซอร์ของคุณ
ขั้นตอนสุดท้ายคือย้อนกลับการเปลี่ยนแปลงทั้งหมดที่ ArchimedesLookup ทำกับเบราว์เซอร์ของคุณ คุณสามารถปฏิบัติตามคำแนะนำด้านล่างตามเบราว์เซอร์ที่ได้รับผลกระทบจากมัลแวร์:
วิธีกำจัด ArchimedesLookup จาก Google Chrome
เพื่อกำจัด ArchimedesLookup จากคอมพิวเตอร์อย่างสมบูรณ์ ต้องย้อนกลับการเปลี่ยนแปลงทั้งหมดบน Chrome ถอนการติดตั้งส่วนขยาย ปลั๊กอิน และแอดออนที่เพิ่มเข้ามาโดยไม่ได้รับอนุญาต
ปฏิบัติตามคำแนะนำด้านล่างเพื่อกำจัด ArchimedesLookup จาก Google Chrome:
1. ลบปลั๊กอินที่เป็นมัลแวร์
เปิดแอป Google Chrome คลิกไอคอนเมนูมุมขวาบน เลือก More Tools > Extensions ค้นหา ArchimedesLookup และส่วนขยายมัลลิเชียสอื่นๆ ไฮไลท์ส่วนขยายที่ต้องการถอนติดตั้ง คลิก Remove เพื่อลบ
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรกและเครื่องมือค้นหาเริ่มต้น
คลิกไอคอนเมนู Chrome เลือก Settings คลิก On Startup ทิ้งเครื่องหมายถูก Open a specific page or set of pages ตั้งหน้าแรกใหม่หรือใช้หน้าที่มีอยู่
กลับไปที่เมนู Chrome เลือก Settings > Search engine คลิก Manage search engines จะเห็นรายการเครื่องมือค้นหาเริ่มต้นที่ใช้ได้ ลบเครื่องมือค้นหาที่น่าสงสัย คลิกเมนูสามจุดข้างเครื่องมือค้นหา คลิก Remove from list
3. รีเซ็ต Google Chrome
คลิกไอคอนเมนูมุมขวาบน เลือก Settings เลื่อนลงล่างสุด คลิก Restore settings to their original defaults ภายใต้ Reset and clean up คลิกปุ่ม Reset Settings เพื่อยืนยัน
ขั้นตอนนี้จะรีเซ็ตหน้าเริ่มต้น แท็บใหม่ เครื่องมือค้นหา แท็บปักหมุด และส่วนขยาย อย่างไรก็ตาม บุ๊กมาร์ก ประวัติเบราว์เซอร์ และรหัสผ่านที่บันทึกจะคงอยู่
วิธีลบ ArchimedesLookup จาก Mozilla Firefox
เช่นเดียวกับเบราว์เซอร์อื่น มัลแวร์พยายามเปลี่ยนการตั้งค่า Firefox ต้องย้อนกลับการเปลี่ยนแปลงเหล่านี้เพื่อกำจัด ArchimedesLookup ทั้งหมด ปฏิบัติตามขั้นตอนด้านล่าง:
1. ถอนติดตั้งส่วนขยายอันตรายหรือไม่คุ้นเคย
ตรวจสอบ Firefox สำหรับส่วนขยายที่ไม่คุ้นเคยและไม่จำได้ว่าติดตั้งเอง โอกาสมากที่มัลแวร์ติดตั้ง ให้เปิด Firefox คลิกไอคอนเมนูมุมขวาบน เลือก Add-ons > Extensions
ในหน้าต่าง Extensions เลือก ArchimedesLookup และปลั๊กอินน่าสงสัยอื่นๆ คลิกเมนูสามจุดข้างส่วนขยาย เลือก Remove เพื่อลบส่วนขยายเหล่านี้
2. เปลี่ยนหน้าแรกกลับเป็นค่าเริ่มต้นหากถูกมัลแวร์เปลี่ยน
คลิกเมนู Firefox มุมขวาบน เลือก Options > General ลบ URL หน้าแรกมัลลิเชียส พิมพ์ URL ที่ต้องการ หรือคลิก Restore เพื่อกลับเป็นค่าเริ่มต้น คลิก OK เพื่อบันทึก
3. รีเซ็ต Mozilla Firefox
ไปที่เมนู Firefox คลิกเครื่องหมายคำถาม (Help) เลือก Troubleshooting Information กดปุ่ม Refresh Firefox ให้เบราว์เซอร์เริ่มต้นใหม่
หลังทำขั้นตอนข้างต้น ArchimedesLookup จะหายไปจาก Firefox เรียบร้อย
วิธีกำจัด ArchimedesLookup จาก Internet Explorer
เพื่อให้แน่ใจว่ามัลแวร์ที่แฮกเบราว์เซอร์ถูกกำจัดหมด และการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตถูกย้อนกลับบน Internet Explorer ปฏิบัติตามขั้นตอนด้านล่าง:
1. กำจัดแอดออนอันตราย
เมื่อมัลแวร์แฮกเบราว์เซอร์ เครื่องหมายชัดเจนคือเห็นแอดออนหรือทูลบาร์ที่ปรากฏขึ้นอย่างกะทันหันบน IE โดยไม่รู้ ต้องเปิด Internet Explorer คลิกไอคอนเกียร์มุมขวาบน เลือก Manage Add-ons
ในหน้าต่าง Manage Add-ons ค้นหา (ชื่อมัลแวร์) และปลั๊กอิน/แอดออนน่าสงสัยอื่นๆ คลิก Disable เพื่อปิดใช้งาน
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรกจากมัลแวร์
หากหน้าเริ่มต้นหรือเครื่องมือค้นหาเริ่มต้นเปลี่ยนไป สามารถเปลี่ยนกลับได้ผ่านการตั้งค่า IE คลิกไอคอนเกียร์มุมขวาบน เลือก Internet Options
แท็บ General ลบ URL หน้าแรก ใส่ URL ที่ต้องการ คลิก Apply เพื่อบันทึก
3. รีเซ็ต Internet Explorer
จากเมนู IE (ไอคอนเกียร์บนสุด) เลือก Internet Options คลิกแท็บ Advanced เลือก Reset
ในหน้าต่าง Reset ทิ้งเครื่องหมายถูก Delete personal settings คลิกปุ่ม Reset อีกครั้งเพื่อยืนยัน
วิธียกเลิกการติดตั้ง ArchimedesLookup บน Microsoft Edge
หากสงสัยว่าคอมพิวเตอร์ติดมัลแวร์และคิดว่า Edge ถูกกระทบ วิธีที่ดีที่สุดคือรีเซ็ตเบราว์เซอร์
มี 2 วิธีรีเซ็ตการตั้งค่า Edge เพื่อกำจัดมัลแวร์ทั้งหมด ดูคำแนะนำด้านล่าง:
วิธีที่ 1: รีเซ็ตผ่านการตั้งค่า Edge
- เปิดแอป Microsoft Edge คลิก More หรือเมนูสามจุดมุมขวาบน
- คลิก Settings เพื่อแสดงตัวเลือกเพิ่มเติม
- ในหน้าต่าง Settings คลิก Restore settings to their default values ภายใต้ Reset settings คลิกปุ่ม Reset เพื่อยืนยัน การกระทำนี้จะรีเซ็ตหน้าเริ่มต้น แท็บใหม่ เครื่องมือค้นหาเริ่มต้น และแท็บปักหมุด ส่วนขยายจะถูกปิดใช้งาน และข้อมูลชั่วคราวเช่นคุกกี้จะถูกลบ
- หลังจากนั้น คลิกขวาที่เมนู Start หรือโลโก้ Windows เลือก Task Manager
- คลิกแท็บ Processes ค้นหา Microsoft Edge
- คลิกขวาที่กระบวนการ Microsoft Edge เลือก Go to details หากไม่เห็นตัวเลือกนี้ คลิก More details แทน
- แท็บ Details ค้นหารายการทั้งหมดที่มี Microsoft Edge ในชื่อ คลิกขวาแต่ละรายการ เลือก End Task เพื่อปิดกระบวนการเหล่านั้น
- เมื่อปิดกระบวนการทั้งหมดแล้ว เปิด Microsoft Edge อีกครั้ง จะสังเกตว่าการตั้งค่าก่อนหน้าถูกรีเซ็ตแล้ว
วิธีที่ 2: รีเซ็ตผ่านคำสั่ง
อีกวิธีหนึ่งคือใช้คำสั่ง วิธีขั้นสูงที่มีประโยชน์หากแอป Edge ล้มเหลวบ่อยหรือเปิดไม่ได้ ควรสำรองข้อมูลสำคัญก่อนใช้วิธีนี้
ขั้นตอนดังนี้:
- ไปที่โฟลเดอร์: C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
- เลือกทั้งหมดในโฟลเดอร์ คลิกขวาไฟล์ที่ไฮไลท์ เลือก Delete
- ค้นหา Windows PowerShell จากกล่องค้นหาข้างเมนู Start
- คลิกขวาที่ Windows PowerShell เลือก Run as administrator
- ในหน้าต่าง PowerShell พิมพ์คำสั่ง:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- กด Enter เพื่อรันคำสั่ง
- เมื่อกระบวนการรีเซ็ตเสร็จสิ้น ArchimedesLookup ควรหายไปจาก Edge เรียบร้อย
วิธีกำจัด ArchimedesLookup จาก Safari
เบราว์เซอร์เป็นเป้าหมายหลักของมัลแวร์ — เปลี่ยนการตั้งค่า เพิ่มส่วนขยายใหม่ เปลี่ยนเครื่องมือค้นหาเริ่มต้น หากสงสัยว่า Safari ติด ArchimedesLookup ขั้นตอนดังนี้:
1. ลบส่วนขยายที่น่าสงสัย
เปิด Safari คลิก Safari จากเมนูบนสุด คลิก Preferences จากเมนูแบบดรอปดาวน์
คลิกแท็บ Extensions ดูรายการส่วนขยายที่ติดตั้งอยู่ทางซ้าย ค้นหา ArchimedesLookup หรือส่วนขยายอื่นที่ไม่จำได้ว่าติดตั้ง คลิกปุ่ม Uninstall เพื่อลบ ทำซ้ำกับส่วนขยายมัลลิเชียสที่สงสัยทั้งหมด
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรก
เปิด Safari คลิก Safari > Preferences คลิก General ตรวจสอบช่อง Homepage ว่าแก้ไขแล้วหรือยัง หากถูก ArchimedesLookup เปลี่ยน ให้ลบ URL และพิมพ์หน้าแรกที่ต้องการ ใส่ https:// นำหน้าที่อยู่เว็บเพจ
3. รีเซ็ต Safari
เปิดแอป Safari คลิก Safari จากเมนูมุมซ้ายบน คลิก Reset Safari หน้าต่างโดอะล็อกจะเปิดให้เลือกองค์ประกอบที่ต้องการรีเซ็ต คลิกปุ่ม Reset เพื่อดำเนินการ
