มัลแวร์บน Mac มักเปลี่ยนหน้าแรก/เครื่องมือค้นหา, โชว์โฆษณา, นำไปสู่ search.conduit.com (DownLite trojan) นี่คือวิธีลบ
⚠️ สำรองข้อมือก่อนทำทุกขั้นตอน
วิธีที่ 1: ใช้ Malwarebytes (แนะนำ, ง่าย)
ขั้นตอน 1: รีเซ็ตเบราว์เซอร์
- Safari: Safari > Reset Safari > ติ๊กทั้งหมด > Reset
- Chrome: Settings > Advanced > Reset settings > Reset
- Firefox: Menu > Help > Troubleshooting Information > Refresh Firefox (2 ครั้ง)
ขั้นตอน 2: ติดตั้ง Malwarebytes
- ดาวน์โหลดจาก malwarebytes.com/mac เท่านั้น (เว็บอื่นอาจมาพร้อมมัลแวร์)
- เปิด .dmg > ลาก Malwarebytes ไป Applications
ขั้นตอน 3: สแกนและลบ
- เปิด Malwarebytes > Agree
- ปิดโปรแกรมอื่นทั้งหมด > กด Scan
- รอจบ มัลแวร์/แอดแวร์จะถูกลบอัตโนมัติ
วิธีที่ 2: ลบด้วยตนเอง (สำหรับผู้เชี่ยวชาญ, DownLite trojan)
ขั้นตอน 1: ค้นหาไฟล์มัลแวร์
วิธี A: ทริปเปิลคลิกพาธด้านล่าง > Right-click > Reveal in Finder
วิธี B: Copy พาธ > Finder > Go > Go to Folder > Paste > Enter
ไฟล์ DownLite trojan ที่ต้องลบ:
/Library/LaunchAgents/com.vsearch.agent.plist/Library/LaunchDaemons/com.vsearch.daemon.plist/Library/LaunchDaemons/com.vsearch.helper.plist/Library/LaunchDaemons/Jack.plist
ขั้นตอน 2: ลบไฟล์และ Restart
- ลากไฟล์ที่เจอไป Trash (ใส่รหัส Admin)
- Restart Mac
- Empty Trash
- ลบต่อไฟล์เหล่านี้ (บางไฟล์อาจไม่มี ข้ามไป):
/Library/Application Support/VSearch/Library/PrivilegedHelperTools/Jack/System/Library/Frameworks/VSearch.framework~/Library/Internet Plug-Ins/ConduitNPAPIPlugin.plugin
- Restart อีกครั้ง > Empty Trash
ขั้นตอน 3: ทำความสะอาดเบราว์เซอร์
- Safari > Preferences > Extensions > Uninstall ทุกตัวที่ไม่รู้จัก/มีคำว่า Conduit, Spigot
- Reset Safari (ติ๊กทั้งหมด)
- ทำซ้ำกับ Chrome และ Firefox
มัลแวร์อื่นๆ ที่พบบ่อย: ChatZum, Conduit, Spigot, OperatorMac (รายละเอียดไฟล์ในบทความต้นฉบับ)
มัลแวร์มักมาจากเว็บหนังผิดกฎหมาย Gatekeeper ไม่บล็อกเพราะมีใบรับรอง Apple Developer
