Browser Hijackers มักถูกโปรโมทจากแพ็กเกจดาวน์โหลดแบบบандิลของซอฟต์แวร์ฟรี ธรรมชาติของพวกมันไม่ใช่การทำลายหรือเป็นอันตรายอย่างไวรัสหรือมัลแวร์ แต่พวกมันค่อนข้างรบกวน คุณอาจดาวน์โหลดมันโดยผิดพลาดจากการไม่อ่านช็อกบ็อกซ์ระหว่างกระบวนการติดตั้งซอฟต์แวร์ ดังนั้นจึงถูกมองว่าเป็นโปรแกรมที่อาจไม่พึงประสงค์ (PUPs)
อาการของเบราว์เซอร์ไฮแจ็คเกอร์คือการแก้ไขการตั้งค่าเบราว์เซอร์เว็บแบบบังคับ โดยเฉพาะหน้าแรก เครื่องมือค้นหา หรือ URL แท็บใหม่ คุณอาจถูกเปลี่ยนทางไปยังเว็บไซต์ต่างๆ ที่เต็มไปด้วยโฆษณา แบนเนอร์ และโป้ปอัปอย่างต่อเนื่อง อีกทั้ง บางตัวอาจมีสปายแวร์เพื่อเก็บกิจกรรมเบราว์เซอร์หรือรวบรวมข้อมูลส่วนตัวที่ละเอียดอ่อน
Browser hijackers ที่รายงานบ่อยล่าสุดคือ:
–
–
– Search Mine
– Search Baron
–
– Trovi
– Weknow.ac
–
– Alertsx
ถ้าคุณกำลังประสบปัญหาที่ระบุไว้ข้างต้น หรือกังวลเกี่ยวกับปัญหาคล้ายๆ กันและอยากหาวิธีแก้ คุณมาถูกที่แล้ว
ที่นี่เราแนะนำ 4 วิธีที่แตกต่างกันสำหรับผู้ใช้ Mac OS เพื่อระบุและลบซอฟต์แวร์ Browser Hijacking ที่น่าสงสัยด้วยตนเอง โดยไม่ต้องอาศัยซอฟต์แวร์แอนติไวรัสเพิ่มเติม
ขั้นตอนที่ 1: ตรวจสอบการตั้งค่าเบราว์เซอร์และส่วนขยาย
ครั้งแรกที่คุณตระหนักถึงการมีอยู่ของ Browser Hijacker บนระบบของคุณ น่าจะเป็นตอนที่หน้าแรกหรือเครื่องมือค้นหาถูกแก้ไขอย่างกะทันหันโดยไม่ได้รับอนุญาตจากคุณ
ลองเปลี่ยน homepage/search engine ของเบราว์เซอร์กลับเป็นที่คุณเคยใช้ใน Preferences ของเบราว์เซอร์ แล้วตรวจสอบส่วนขยาย (Extensions) ที่น่าสงสัยซ้ำ
ถ้าการเปลี่ยนแปลงไม่ถูกบันทึกหลังจากรีสตาร์ทเบราว์เซอร์หรืออุปกรณ์ คุณอาจต้องการตรวจสอบ ขั้นตอนที่ 2, 3 และ 4 เพื่อตรวจสอบลึกขึ้นในระบบของคุณ
ตรวจสอบ Safari Extensions:
- เปิด Safari ในแถบเครื่องมือที่ด้านบนของเดสก์ท็อป คลิก "Safari" แล้วคลิกที่ "Preferences" เพื่อเปิดหน้าต่างตั้งค่าเบราว์เซอร์
- ตอนนี้บนแถบเครื่องมือของหน้าต่างตั้งค่าเบราว์เซอร์ คลิกที่ General คุณจะเห็นการตั้งค่าบางอย่าง เช่น วิธีเปิดหน้าต่าง/แท็บใหม่ ที่บรรทัด "Homepage" คุณสามารถดูที่อยู่หน้าแรกปัจจุบันได้ ถ้าที่อยู่ดูแปลกหรือน่าสงสัย ให้เปลี่ยนกลับเป็นที่อยู่ที่เชื่อถือได้ หน้าแรกเริ่มต้นสำหรับ Safari คือ www.apple.com/startpage/
- เพื่อตรวจสอบว่าเครื่องมือค้นหาถูกแก้ไขหรือไม่ คลิกที่แท็บ "Search" บนแถบเครื่องมือ (ตัวที่ 5 จากซ้าย) แล้วคลิกที่ "Search Engine" คุณจะเห็นรายการเครื่องมือค้นหาที่คุณสามารถเปลี่ยนได้
- สุดท้าย ตรวจสอบ Safari Extensions โดยคลิกที่แท็บ "Extensions" บนแถบเครื่องมือ (ตัวที่ 2 จากขวา)
คุณจะเห็นรายการชื่อในกล่องด้านซ้าย คลิกที่ชื่อส่วนขยายเพื่อดูรายละเอียด สิทธิ์ หรือถอนการติดตั้งในกล่องมุมมองขนาดใหญ่ ส่วนขยายจากนักพัฒนาที่ไม่ได้รับอนุญาตอาจรวมแอดแวร์หรือสปายแวร์ ซึ่งฉีดโฆษณาที่ไม่พึงประสงค์หรือขโมยข้อมูลจาก keychain/รายละเอียดบัตรที่บันทึกไว้ อีกครั้ง หากพบส่วนขยายที่ไม่รู้จักหรือน่าสงสัย ควรลบทิ้ง
ตรวจสอบ Chrome Extensions:
- เปิด Chrome ในแถบเครื่องมือที่ด้านบนของเดสก์ท็อป คลิก "Chrome" แล้วคลิกที่ "Preferences" เพื่อเปิดหน้าต่างตั้งค่า
- เลื่อนลงหน้าตั้งค่า ที่ส่วน "Search engine" คุณจะหา "Manage search engines" ได้
คุณจะเห็นรายการเครื่องมือค้นหาปัจจุบันบน Chrome คลิกที่ 3 จุดที่ขวาสุดของรายการเพื่อลบเครื่องมือค้นหาที่คุณไม่ต้องการ กลับไปหน้าตั้งค้าหลัก ถ้าคุณต้องการเปลี่ยนที่อยู่หน้าแรกเริ่มต้น ให้เลื่อนลงล่างและหาส่วน "On startup" ภายใต้ตัวเลือกที่สามชื่อ "Open a specific page or set of pages" ใส่ที่อยู่หน้าแรกตามที่คุณต้องการ
- เพื่อตรวจสอบและจัดการ Chrome extensions ปัจจุบัน คลิกที่ 3 จุดทางขวาของกล่องที่อยู่/ค้นหา ตามภาพ
ในรายการดรอปดาวน์ คลิกที่ "More Tools" (ตัวที่ 4 จากท้าย)
ในรายการขยายถัดไป หา "Extensions" ในส่วนที่สอง
นี่จะเปิดหน้าต่างที่แสดง extensions ปัจจุบันทั้งหมด คุณสามารถดูรายละเอียด เช่น นักพัฒนา เวอร์ชัน ขนาด สิทธิ์การเข้าถึงของส่วนขยาย หรือลบออกจากเบราว์เซอร์ Chrome ปุ่มสลับที่มุมขวาล่างของการ์ดชื่อส่วนขยายแต่ละตัวระบุว่าส่วนขยายนั้นเปิดใช้งานอยู่หรือไม่
สำหรับส่วนขยายที่น่าสงสัย คุ้มค่าที่จะตรวจสอบแหล่งที่มาและโปรไฟล์นักพัฒนาโดยคลิกที่ "View in Chrome Web Store" ซึ่งอยู่ด้านล่างในหน้า "Details" ของทุกส่วนขยาย
ขั้นตอนที่ 2: ตรวจสอบ System Login Items
ตามที่ระบุในขั้นตอนที่ 1 ถ้าการตั้งค่าเบราว์เซอร์ของคุณถูกแก้ไขทุกครั้งที่คุณรีสตาร์ทเบราว์เซอร์หรืออุปกรณ์ มัลแวร์อาจไม่อยู่แค่ในเบราว์เซอร์ แต่อยู่ลึกกว่านั้นในระบบของคุณ
ขั้นตอนง่ายๆ นี้ช่วยให้คุณตรวจสอบว่าโปรแกรมไหนบ้างที่เปิดอัตโนมัติเมื่อเข้าสู่ระบบ
- เปิด "System Preferences"
- คลิกที่ "Users & Groups"
- หน้า "Password" ให้คุณเปลี่ยนรหัสผ่านเข้าสู่ระบบและจัดการรายชื่อผู้ใช้ คลิกที่ "Login Items" เพื่อดูรายการโปรแกรมที่เปิดอัตโนมัติเมื่อคุณล็อกอิน คลิกเครื่องหมาย "-" เพื่อลบรายการที่คุณไม่อยากให้เริ่มต้นตอนล็อกอิน ตามที่กล่าวในขั้นตอนที่ 1 ถ้าการเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์ของคุณไม่ถูกบันทึกหลังรีสตาร์ทอุปกรณ์ มีโอกาสดีที่มัลแวร์ถูกติดตั้งให้เปิดตอนล็อกอิน เพื่อแก้ไขการตั้งค่าของคุณทุกครั้งที่อุปกรณ์รีสตาร์ท
ขั้นตอนที่ 3: ตรวจสอบแอปพลิเคชันที่ถูกแก้ไขล่าสุดทั้งหมด
ใน "System Information" คุณสามารถดูแอปพลิเคชันทั้งหมดรวมถึงตัวที่ซ่อนอยู่ที่รันในพื้นหลัง มี 2 วิธีเปิดแอปพลิเคชัน "System Information"
1. "System Information" ปกติอยู่ในโฟลเดอร์ "Other" บน LaunchPad ของคุณ ตามภาพ
ไม่เช่นนั้น คุณสามารถเปิด "System Information" โดยคลิกที่ไอคอนแอปเปิลบนแถบเครื่องมือเดสก์ท็อป ในเมนูดรอปดาวน์ คลิก "About This Mac"
2. ตอนนี้ "System Information" เปิดอยู่แล้ว คลิก "Overview" บนแถบเครื่องมือ (ปกติเปิดโดยค่าเริ่มต้น) แล้วคลิกเพื่อดู "System Report"
3. ในหน้าต่างใหม่ ให้เลื่อนลงขยายส่วน "Software" แล้วคลิกที่ "Applications" รายการแอปพลิเคชันจะแสดงในหน้าต่างนี้ เพื่อวัตถุประสงค์ในการหามัลแวร์ที่ทำงานล่าสุดซึ่งแก้ไขระบบของคุณลับๆ ให้คลิกที่ชื่อคอลัมน์ "Last Modified" เพื่อจัดเรียงแอปพลิเคชันตามวันที่แก้ไขล่าสุด ถ้าคุณพบมัลแวร์ที่ทำงานล่าสุด คุณสามารถคัดลอกที่อยู่ตำแหน่งของมันและไปที่โฟลเดอร์เพื่อลบออกอย่างสมบูรณ์
4. เพื่อไปที่ที่อยู่โฟลเดอร์เฉพาะ ให้เปิด "Finder" ก่อน ในแถบเครื่องมือที่ด้านบนของเดสก์ท็อป คลิก "Go" แล้วคลิกที่ "Go to Folder" (ตัวที่สองจากท้าย) เพื่อเปิดหน้าต่างสำหรับใส่เส้นทางปลายทาง
ขั้นตอนที่ 4: ตรวจสอบไฟล์ Auto-Launch ที่น่าสงสัย
ขั้นตอนนี้พาคุณไปที่โฟลเดอร์ระบบที่จัดเก็บไฟล์ที่เปิดอัตโนมัติตอน (ซอฟต์แวร์/การเริ่มต้นอุปกรณ์?) ถ้าขั้นตอนทั้งหมดข้างต้นไม่สามารถเปิดเผยมัลแวร์ได้ ลองตรวจสอบโฟลเดอร์นี้ด้วยตนเอง ไฟล์ Auto-launch จากนักพัฒนาที่ได้รับอนุญาตมักมีชื่อที่จัดรูปแบบแล้ว เข้าใจง่าย เช่น "com.PROVIDER.XXX.plist"
- เปิด Finder ในแถบเครื่องมือ คลิก "Go" แล้วคลิกที่ "Go to Folder" (ตัวที่สองจากท้าย) เพื่อเปิดหน้าต่างใส่เส้นทางปลายทาง
ใส่เส้นทางใดเส้นทางหนึ่งต่อไปนี้:
ก. /Library/LaunchAgents/
ข. /Library/LaunchDaemons/
ค. ~/Library/LaunchAgents/
- นี่พาคุณไปที่โฟลเดอร์ LaunchAgents ซึ่งเป็นตำแหน่งที่มีสคริปต์เพื่อจัดการกระบวนการระบบอัตโนมัติ ตัวอย่างเช่น Apple ใช้สคริปต์หนึ่งในนี้เพื่อจัดตารางกระบวนการ "backupd" สำหรับ Time Machine และสร้างแบ็กอัปทุกชั่วโมง
ONE STEP ครอบคลุมทุกฐาน
อาจใช้เวลาและงานที่ซับซ้อนในการผ่านทุกไฟล์และโฟลเดอร์ที่กล่าวไว้ในทุกขั้นตอนข้างต้น Antivirus One เป็นเครื่องมือแอนติไวรัสมืออาชีพที่ได้รับการรับรองจาก Apple ที่สามารถป้องกันอุปกรณ์ของคุณจากความเสี่ยงและการโจมตีที่เป็นไปได้ทั้งหมด ทำให้คุณเล่นอินเทอร์เน็ตสบายใจ มันให้บริการสแกนอัตโนมัติแบบเรียลไทม์ และจะกำจัดเบราว์เซอร์ไฮแจ็คเกอร์ก่อนที่พวกมันจะทิ้งร่องรอยไว้
เรียนรู้เพิ่มเติมเกี่ยวกับ Antivirus One
ดาวน์โหลด Antivirus One จาก App Store:
