移除 Mac 上 Bing 搜尋重導向：安全快速修復

雖然 Mac 系統相對安全，病毒幾乎無法滲透，但一些惡意軟體作者仍能找到繞過管理員權限、修改瀏覽器預設設定的方法。這就是 Bing 重導向 Mac 病毒近期對 Apple 系統所做的事。

Bing 病毒將網頁搜尋重導向到合法的 bing.com。每當用戶嘗試在 Yahoo 或 Google 搜尋引擎查詢詞彙；狡猾的程式碼將頁面改為 Bing 搜尋結果。用戶無法用常規方式設定想要的瀏覽器配置。設定偏好搜尋提供者也無幫助，每次重新啟動瀏覽器，自訂設定消失，Bing 重導向回來。

問題解釋很簡單——重導向病毒不會消失，持續在背景運作。無論你更改多少次，它都會修改自訂設定。為解決問題，必須找出禍首並從 Mac 徹底移除。Bing 重導向病毒背後的惡意軟體作者受流量獲利驅動。他們與廣告商合作，從獨特點擊和頁面瀏覽獲利。

Bing 重導向病毒傳播途徑

感染此惡意軟體源於受害者不知情安裝。惡意應用程式常與合法軟體捆綁滲透 Mac 裝置。此法涉及捆綁包——在單一安裝程式掩飾下安裝多個軟體產品。

許多安裝 MS Office 的用戶感染 Bing。假冒 Adobe Flash Player 更新是另一傳播向量。某些情況下，惡意軟體與流氓防毒軟體或系統優化工具（如 Mac Cleanup Pro）一起滲透 Mac。用戶安裝免費瀏覽器增強工具（如圖示設計工具）時也常感染。

感染狀

瀏覽器重導向是攻擊最明顯效果，但非唯一。網站注入虛假廣告是另一症狀。此外，Bing 重導向病毒收集用戶瀏覽歷史、地理位置、系統資訊和其他個人資料。

恐嚇軟體手法也可能特徵 Bing 重導向病毒活動。虛假廣告施壓用戶購買惡意軟體移除授權。用戶看到包含眾多安全問題的惡意軟體掃描結果。除了 Mac 電腦上據稱發現的病毒，用戶可能看到裝置記憶體不足通知。所有這些活動主要目的都是讓受害者掏錢。

病毒持久性

瀏覽器更新無助於移除 Bing 重導向病毒。手動瀏覽器或系統重新配置僅到下次重啟有效。棘手的裝置設定描述檔是 Bing 重導向持久性主要因素。這是 Mac 惡意軟體防止輕易移除的常用手法。

下方詳細說明逐步移除過程。請確保按指定順序執行所有步驟。

1) 在 Mac 的 Finder 點擊前往進入 工具程式。

2) 找到 活動監視器 並雙擊。

3) 在 活動監視器 內，尋找可疑程序。專注於陌生且佔用資源高的項目。請注意名稱可能與惡意軟體表現方式無關。請自行判斷。若找到禍首，點擊它，選擇左上角的停止功能。

4) 當出現詢問是否確定退出此程序的對話框，點擊 強制退出。

5) 在 Finder 再次選擇前往圖示，但這次點擊 前往資料夾...

6) 在資料夾搜尋對話框輸入 /Library/LaunchAgents 並點擊前往。

7) 在 LaunchAgents 資料夾尋找可疑項目。同樣，Bing 搜尋重導向建立的檔案可能不顯然惡意。建議檢查所有近期新增項目。找到太可疑的檔案拖至 垃圾桶。

以下是與 Bing 重導向相關的流氓 LaunchAgents 範例。

8) 再次點擊 前往資料夾 輸入 ~/Library/Application Support。請務必在開頭輸入波浪號符號。

9) 在 Application Support 區段，找到所有近期資料夾移至 垃圾桶。移除與你認識的 App 無關的檔案。

10) 在 前往資料夾 區域輸入 ~/Library/LaunchAgents 字串。同樣別忘記波浪號。

11) 作業系統現在顯示 Home 目錄下所有 LaunchAgents。這裡也要嘗試找到與 Bing 搜尋惡意軟體相關的可疑檔案。找到後將可疑項目移至 垃圾桶。

12) 現在，前往 /Library/LaunchDaemons。

13) LaunchDaemons 區段可能也儲存惡意軟體使用的檔案。Mac 惡意軟體使用的項目範例：com.startup.plist、com.pplauncher.plist。將可疑檔案移至 垃圾桶。

14) 點擊前往圖示選擇 應用程式。

15) 輸入管理員密碼。識別非刻意安裝的 App 並放入 垃圾桶。

16) 進入 Apple 選單點擊 系統偏好設定…

17) 進入 用戶與群組 選擇 登入項目。

所有啟動項目顯示在此列表。嘗試找到不想要的 App 並按減號（「-」）按鈕。

18) 現在，前往 系統偏好設定 下的 描述檔。左側側邊欄包含所有當前設定描述檔。通常只有一個。移除惡意軟體建立的額外惡意描述檔。Chrome Settings 和 AdminPrefs 是惡意設定描述檔範例。點擊流氓項目選擇減號（「-」）按鈕。

一旦 Mac 系統被惡意軟體滲透，禍首即使你從系統移除病毒及其組件，也會感染所有瀏覽器。為移除 Bing 廣告和重導向，所有瀏覽器應恢復預設值。

有什麼想法？在下方留言告訴我們，或到我們的 Twitter 或 Facebook 繼續討論。