แม้ว่าระบบ Mac จะค่อนข้างปลอดภัยและไวรัสแทบไม่มีโอกาสเจาะระบบ ผู้เขียนมัลแวร์บางคนยังคงสามารถหาวิธีแก้ไขปัญหาชั่วคราวและเลี่ยงการอนุญาตของผู้ดูแลระบบเพื่อแก้ไขการตั้งค่าเริ่มต้นในเว็บเบราว์เซอร์ได้ นั่นคือสิ่งที่ไวรัส Bing เปลี่ยนเส้นทาง Mac ทำกับระบบ Apple ในปัจจุบัน
ไวรัส Bing เปลี่ยนเส้นทางการค้นหาเว็บไปยัง bing.com ที่ถูกต้องตามกฎหมาย ทุกครั้งที่ผู้ใช้พยายามค้นหาวลีในเครื่องมือค้นหาของ Yahoo หรือ Google รหัสฉลาดแกมโกงเปลี่ยนหน้าเป็นผลการค้นหา Bing ผู้ใช้ไม่สามารถตั้งค่าการกำหนดค่าเบราว์เซอร์ที่ต้องการโดยใช้วิธีการทั่วไป ไม่ช่วยหากผู้ใช้ตั้งค่าผู้ให้บริการค้นหาที่ต้องการ เนื่องจากทุกครั้งที่เปิดเว็บเบราว์เซอร์ใหม่ การตั้งค่าแบบกำหนดเองจะหายไป และ Bing เปลี่ยนเส้นทางกลับมา
คำอธิบายของปัญหานั้นค่อนข้างง่าย – ไวรัสเปลี่ยนเส้นทางไม่หายไปและยังคงทำงานในพื้นหลังต่อไป มันจะเปลี่ยนการตั้งค่าแบบกำหนดเองไม่ว่าคุณจะเปลี่ยนบ่อยแค่ไหน เพื่อกำจัดปัญหา จำเป็นต้องค้นหาผู้กระทำผิดและลบออกจาก Mac อย่างสมบูรณ์ ผู้เขียนมัลแวร์ที่อยู่เบื้องหลังไวรัสเปลี่ยนเส้นทาง Bing มีแรงจูงใจจากการสร้างรายได้จากการเข้าชม พวกเขาเป็นพันธมิตรกับผู้โฆษณาและได้รับประโยชน์จากการคลิกและการคลิกหน้าเว็บที่ไม่ซ้ำกัน
วิธีการแจกจ่ายไวรัสเปลี่ยนเส้นทาง Bing
การติดมัลแวร์นี้เป็นผลมาจากการตัดสินใจติดตั้งเองโดยไม่ทราบสาเหตุของเหยื่อ แอปพลิเคชั่นที่เป็นอันตรายมักจะเจาะอุปกรณ์ Mac ร่วมกับซอฟต์แวร์ที่ถูกกฎหมาย วิธีนี้เกี่ยวข้องกับการรวมกลุ่ม – ติดตั้งผลิตภัณฑ์ซอฟต์แวร์หลายตัวภายใต้หน้ากาก
มีหลายกรณีของการติดเชื้อ Bing ในหมู่ผู้ใช้ที่ติดตั้ง MS Office การอัปเดต Adobe Flash Player ปลอมเป็นเวกเตอร์การกระจายอื่น ในบางกรณี มัลแวร์ที่เป็นปัญหาสามารถเจาะระบบ Mac ร่วมกับโปรแกรมป้องกันไวรัสหรือเครื่องมือเพิ่มประสิทธิภาพระบบที่คล้ายกับ Mac Cleanup Pro บ่อยครั้งที่ผู้ใช้ติดไวรัสเมื่อติดตั้งยูทิลิตี้เพิ่มประสิทธิภาพเบราว์เซอร์ฟรี เช่น เครื่องมือออกแบบไอคอน
อาการติดเชื้อ
การเปลี่ยนเส้นทางของเบราว์เซอร์เป็นผลที่ชัดเจนที่สุดของการโจมตี แต่ไม่ใช่สิ่งเดียวเท่านั้น การแทรกโฆษณาปลอมบนเว็บไซต์เป็นอีกอาการหนึ่ง นอกจากนี้ ไวรัสเปลี่ยนเส้นทาง Bing ยังรวบรวมประวัติการท่องเว็บของผู้ใช้ ตำแหน่ง GEO ข้อมูลระบบ และข้อมูลส่วนบุคคลอื่นๆ
วิธีการ Scareware อาจกำหนดลักษณะกิจกรรมไวรัสเปลี่ยนเส้นทาง Bing โฆษณาปลอมกดดันให้ผู้ใช้ซื้อใบอนุญาตกำจัดมัลแวร์ ผู้ใช้จะแสดงผลการสแกนมัลแวร์ที่มีปัญหาด้านความปลอดภัยมากมาย นอกจากไวรัสที่พบในคอมพิวเตอร์ Mac แล้ว ผู้ใช้อาจเห็นการแจ้งเตือนเกี่ยวกับอุปกรณ์ของตนที่มีหน่วยความจำเหลือน้อย อีกครั้ง เหตุผลหลักสำหรับกิจกรรมทั้งหมดนี้คือการทำให้เหยื่อจ่ายเงิน
การคงอยู่ของไวรัส
การอัปเดตเบราว์เซอร์ไม่ได้ช่วยในการกำจัดไวรัสเปลี่ยนเส้นทาง Bing ความพยายามในการกำหนดค่าเบราว์เซอร์หรือระบบใหม่ด้วยตนเองจะทำงานจนกว่าจะรีบูตครั้งถัดไปเท่านั้น โปรไฟล์การกำหนดค่าอุปกรณ์ที่ยุ่งยากเป็นปัจจัยการคงอยู่หลักในกรณีของการเปลี่ยนเส้นทาง Bing เป็นวิธีที่นิยมใช้โดยมัลแวร์ Mac เพื่อป้องกันการนำออกง่าย
วิธีกำจัดไวรัสเปลี่ยนเส้นทาง Bing บน Mac
คำแนะนำโดยละเอียดด้านล่างจะอธิบายขั้นตอนการนำออก โปรดปฏิบัติตามขั้นตอนทั้งหมดตามลำดับที่กำหนด
1) คลิก ไป ใน Finder . ของ Mac และไปที่ ยูทิลิตี้ .
2) ค้นหา ตัวตรวจสอบกิจกรรม แล้วดับเบิ้ลคลิก
3) ภายใน ตัวตรวจสอบกิจกรรม พยายามค้นหากระบวนการที่น่าสงสัย มุ่งเน้นไปที่รายการที่ไม่คุ้นเคยซึ่งใช้ทรัพยากรมาก โปรดทราบว่าชื่ออาจไม่เกี่ยวข้องกับลักษณะที่ปรากฏของมัลแวร์ ดังนั้นตัดสินตัวเองที่นี่ ในกรณีที่คุณพบผู้ร้าย ให้คลิกที่รายการนั้นแล้วเลือก หยุด ที่มุมซ้ายมือ
4) เมื่อกล่องโต้ตอบปรากฏขึ้นเพื่อถามว่าคุณแน่ใจหรือไม่ว่าจะออกจากกระบวนการนี้ ให้คลิก บังคับออก .
5) เลือก ไป ไอคอนใน Finder อีกครั้ง แต่ตอนนี้คลิก ไปที่โฟลเดอร์ ...
6) ในกล่องโต้ตอบการค้นหาโฟลเดอร์ ให้ป้อน /Library/LaunchAgents แล้วคลิก ไป .
7) ใน LaunchAgents โฟลเดอร์ค้นหารายการที่น่าสงสัย อีกครั้ง ไฟล์ที่สร้างโดยการเปลี่ยนเส้นทางการค้นหา Bing อาจดูไม่เป็นอันตราย ขอแนะนำให้ตรวจสอบเอนทิตีที่เพิ่งเพิ่มเข้ามาทั้งหมด เมื่อคุณพบไฟล์ที่น่าสงสัยเกินไป ให้ลากไปที่ ถังขยะ .
ด้านล่างนี้คือตัวอย่างของ LaunchAgent อันธพาลที่เกี่ยวข้องกับการเปลี่ยนเส้นทาง Bing
8) คลิก ไปที่โฟลเดอร์ อีกครั้งและพิมพ์ ~/Library/Application Support . โปรดป้อนสัญลักษณ์ตัวหนอนในตอนต้นด้วย
9) ใน การสนับสนุนแอปพลิเคชัน ค้นหาโฟลเดอร์ล่าสุดทั้งหมดแล้วย้ายไปยัง ถังขยะ . ลบไฟล์ที่ไม่เกี่ยวข้องกับแอปที่คุณรู้จัก
10) ใน ไปที่โฟลเดอร์ พื้นที่ พิมพ์ ~/Library/LaunchAgents สตริง และอีกครั้งอย่าลืมเกี่ยวกับสัญลักษณ์ตัวหนอน
11) ระบบปฏิบัติการจะแสดง LaunchAgents . ทั้งหมด อาศัยอยู่ใน บ้าน ไดเรกทอรี ที่นี่ คุณควรพยายามค้นหาไฟล์ที่น่าสงสัยที่เกี่ยวข้องกับมัลแวร์ค้นหา Bing เมื่อพบแล้ว ให้ย้ายสิ่งของหลบไปที่ ถังขยะ .
12) ตอนนี้ ได้เวลาไปที่ /Library/LaunchDaemons .
13) LaunchDaemons ส่วนอาจจัดเก็บไฟล์ที่มัลแวร์ใช้ ต่อไปนี้คือตัวอย่างรายการที่ใช้โดยมัลแวร์ Mac: com.startup.plist , com.plauncher.plist . ย้ายไฟล์ที่น่าสงสัยไปที่ ถังขยะ .
14) คลิก ไป ไอคอนแล้วเลือก แอปพลิเคชัน .
15) ป้อนรหัสผ่านผู้ดูแลระบบ ระบุแอปที่คุณไม่ได้ตั้งใจติดตั้งและใส่ลงใน ถังขยะ .
16) ไปที่ Apple เมนูแล้วคลิก การตั้งค่าระบบ …
17) ไปที่ ผู้ใช้และกลุ่ม แล้วเลือก รายการเข้าสู่ระบบ .
รายการเริ่มต้นทั้งหมดจะแสดงในรายการนี้ ลองค้นหาแอปที่ไม่ต้องการแล้วกดปุ่มลบ ("-")
18) เอาล่ะ ได้เวลาไปที่ โปรไฟล์ พบ ภายใต้ ค่ากำหนดของระบบ . แถบด้านข้างด้านซ้ายมีโปรไฟล์การกำหนดค่าปัจจุบันทั้งหมด ส่วนใหญ่คุณมีเพียงหนึ่ง ลบโปรไฟล์ที่เป็นอันตรายเพิ่มเติมที่สร้างโดยมัลแวร์ การตั้งค่า Chrome คือ AdminPrefs เป็นตัวอย่างโปรไฟล์การกำหนดค่าที่เป็นอันตราย คลิกรายการหลอกลวงและเลือกปุ่มลบ ("-")
ลบไวรัสเปลี่ยนเส้นทางการค้นหา Bing ออกจากเว็บเบราว์เซอร์
เมื่อระบบ Mac ถูกมัลแวร์เจาะระบบ ตัวร้ายจะติดเบราว์เซอร์ทั้งหมด แม้ว่าคุณจะลบไวรัสและส่วนประกอบออกจากระบบ ในการกำจัดโฆษณา Bing และการเปลี่ยนเส้นทาง เบราว์เซอร์ทั้งหมดควรได้รับการคืนค่าเป็นค่าเริ่มต้น
มีความคิดเห็นเกี่ยวกับเรื่องนี้หรือไม่? แจ้งให้เราทราบด้านล่างในความคิดเห็นหรือดำเนินการสนทนาบน Twitter หรือ Facebook ของเรา
คำแนะนำของบรรณาธิการ:
- ต้องใช้ที่ชาร์จ MacBook รุ่นใด
- หวนคิดถึงวันแห่งความรุ่งโรจน์ของ Mac OS 8 ด้วยโปรแกรมจำลองที่สนุกสุดเหวี่ยงนี้
- macOS Big Sur กับ Catalina:คุ้มค่าที่จะอัปเกรดไหม
- วิธีตรวจสอบสภาพแบตเตอรี่ของ iPhone, iPad, Apple Watch และ MacBook
