如何删除 SafeFinder 病毒

浏览器劫持者是 Mac 和 PC 上最常见的恶意软件类型之一。 他们将自己展示为一种更好的网上冲浪方式,甚至是“完美的网上冲浪方式”,但实际上会收集您的浏览数据、重定向您的浏览器并显示可疑产品和服务的广告。 SafeFinder 就是这样一种浏览器劫持者。

什么是安全查找器?

就像真正的病毒一样,计算机病毒也会发生变异。 SafeFinder 背后的创建者可能很快会更改有关此病毒的某些细节以逃避检测。 所以从技术上讲,病毒是否被称为“Safefinder”、“EasySearch”或其他任何假名都没有关系。 我们处理的是超过您的浏览器搜索的整个恶意软件类别。

名称

SafeFinder 搜索重定向

类别macOS 浏览器劫持者,广告软件重定向
也被称为

适用于 Mac 的 SafeFinder,SafeFinder.biz

症状覆盖默认搜索引擎,显示广告
感染方式

Flash Player 更新程序,盗版应用程序

系统损坏安装恶意配置文件,劫持 Safari 偏好设置
移动CleanMyMac X 防病毒、Malwarebytes

SafeFinder 病毒是一类被称为“潜在有害程序”或简称 PUP 的恶意软件。 PUP 可以采用多种形式,但它们的共同点是它们通常是在不经意间下载的,因为它们与明显合法的软件捆绑在一起。

在 SafeFinder 的情况下,一旦下载并安装,它就会劫持您的网络浏览器,其方式与 Chumsearch 和 Any Search 大致相同。 当您在 SafeFinder 自行安装后启动 Web 浏览器时,您的主页将更改为 search.safefinderformac.com, search.macsafefinder.com, 或者 search.safefinder.com. 当您在框中键入搜索查询时,搜索最终会重定向到 Yahoo,但与此同时,SafeFinder 可能已经从您的浏览器收集信息并将其转发到中央服务器。 它还可能显示广告并减慢您的浏览器速度。 那么如何摆脱 SafeFinder 呢? 首先,我们将执行一些诊断。

如何判断 SafeFinder 是否感染了您的 Mac

最显着的变化将是您在启动网络浏览器后立即看到的内容,其主页已更改为包含“安全查找器”一词的网址。

下载浏览器劫持程序的最常见方式是与其他应用程序或工具捆绑在一起。 在 SafeFinder 的案例中,它看起来像是捆绑在名为 NicePlayer 或 MPlayerX 的媒体应用程序中。 后者曾经是 Mac 上最好的媒体播放器之一,可以直接从高清数码摄像机播放文件,现在仍在 Mac App Store 中。 但是,它已经好几年没有更新了,现在黑客似乎用它来捆绑恶意软件。 所以你不应该从 Mac App Store 以外的任何地方下载它。

macOS 的最后几个版本有一个名为 GateKeeper 的工具,它允许您仅从 Mac App Store 或 Mac App Store 以及 Apple 信任的开发人员下载应用程序。 但是,可以根据具体情况覆盖 GateKeeper,如果您运行的是旧版本的 macOS,则根本不会受到保护。

如何从 Mac 中删除 SafeFinder

步 1: 从您的应用程序文件夹中删除 SafeFinder

  1. 转到您的应用程序文件夹并查找您不认识或看起来可疑的任何应用程序。 特别要注意名称中带有 SafeFinder 和 NicePlayer 的应用程序,如果您还没有从 Mac App Store 下载它,请查看 MPlayerX。
  2. 如果您在步骤 1 中找到任何应​​用程序,请将它们拖到废纸篓并清空它。
  3. 从 Apple 菜单启动系统偏好设置。
  4. 在底行中查找名为 Profiles 的窗格。 如果它在那里,请单击它。
  5. 单击名为“AdminPrefs”的配置文件,然后按窗口底部的“-”将其删除。

第 2 步:检查您的登录项目

一些 PUP 会将自己添加到您的登录项中,以便它们在启动时启动。 尽管您现在已经删除了 SafeFinder,但为了完整起见,您还应该删除其登录项。

  1. 转到系统偏好设置并选择用户和组。
  2. 单击您的用户名,然后单击挂锁,然后输入您的密码。
  3. 选择登录项目选项卡,选中 SafeFinder 登录项目旁边的框,然后按“-”

步 3: 如何从浏览器中删除 SafeFinder

我们要做的是将主页重置为默认状态。

从 Safari 移除 SafeFinder

  1. 启动 Safari,单击 Safari 菜单,然后选择首选项。
  2. 选择“常规”选项卡,然后在“主页”旁边输入您要用作主页的网站的 URL。
  3. 选择“搜索”选项卡,然后选择要设置为默认的搜索引擎。

此外,您需要删除 Safari 偏好设置。 这是一个特殊的日志,位于 Mac 上的资料库中。 不用担心:如果您删除受感染的首选项文件,它将自动创建,其中没有病毒条目。

点击 发现者 并选择 在顶部菜单中。
选择 转到文件夹…
粘贴:

~/Library/Preferences/com.apple.Safari.plist

删除文件——如果它在那里。 重新启动 Safari 浏览器。

步骤 4: 从 Chrome 中删除 SafeFinder

  1. 启动 Chrome。
  2. 选择窗口左侧的“设置”图标(看起来像是三个相互叠放的水平线),或在地址栏中键入“chrome://settings”。
  3. 选择“启动时”并选中打开特定页面或一组页面旁边的按钮。”
  4. 按“更多”按钮(三个点,一个在另一个之上)。
  5. 选择“编辑”,然后在文本框中键入或粘贴您要使用的主页地址。
  6. 单击保存。
  7. 再次选择设置,然后选择“搜索引擎”。
  8. 单击“管理搜索引擎”,然后按 SafeFinder 旁边的“更多”按钮,然后选择“从列表中删除”。
  9. 选择“地址栏中使用的搜索引擎”旁边的下拉菜单,然后选择您要使用的搜索引擎。

如何一键删除 SafeFinder

如果这一切似乎是一个漫长的过程,那么还有另一种选择。 CleanMyMac X 有一个恶意软件删除工具,只需单击几个按钮即可删除 SafeFinder。 它是这样工作的:

  1. 下载 CleanMyMac X(Apple 公证版)的免费版本。
  2. 选择恶意软件删除,然后按扫描。
  3. 当它找到 SafeFinder 时,按删除。

就是这样,走了。 恶意软件清除工具使用定期更新的数据库来检查它在您的 Mac 上发现的内容是否是恶意软件。 如果找到它,您可以快速轻松地将其删除。 如果它什么也没找到,它会给你的 Mac 一个干净的健康账单,你可以放松一下。

其他尝试的想法

  • 卸载浏览器并重新下载。
  • 在 Mac 上创建新的用户配置文件。
  • 使用 Time Machine 将 Mac 回滚到过去的状态。

SafeFinder 是一个采用 PUP 形式的浏览器劫持程序。 它通常与看似合法的软件捆绑在一起,并且在用户甚至没有注意到的情况下安装。 您感染 SafeFinder 病毒的唯一迹象是您的 Web 浏览器的主页将重定向到 SafeFinder 搜索页面。 幸运的是,删除它并不难,但如果您使用几种不同的浏览器,则必须从每个浏览器中删除它。 但是,删除它的最简单方法是使用 CleanMyMac X 中的恶意软件实用程序,该实用程序将识别它并允许您快速将其删除。

Related Posts