إزالة فيروس إعادة توجيه أجهزة Mac لمحرك البحث Bing من سفاري (Safari) ، فاير فوكس (Firefox)، كروم (Chrome) [أغسطس 2020]

إذا حدث توجيه متصفحات الويب على جهاز Mac الخاص بك إلى محرك بحث Bing، فهذه علامة على نشاط الفيروس ويتطلب هذا إصلاحاً لإعدادات الإنترنت وإعادتها إلى إعداداتها الافتراضية.

تحديث: أبريل 2024

تعد إعدادات التصفح المخصصّة من بين أساسيات التنقل سهل الاستخدام عبر الإنترنت. يمكنك تحديد التفضيلات مرة واحدة والاستمتاع بتجربة سلسة عند الاستخدام عبر الإنترنت. إلا أن، مجرمي الإنترنت يملكون طرق ملتوية بشأن هذا الصدد. حيث تتجاوز بعض وسائلهم المضرة مرحلة إذن المسؤول وتعديل أهم الإعدادات الافتراضية في متصفحات الويب المثبتة على مضيف مصاب. وهذا بالضبط ما يقوم به فيروس إعادة توجيه لمحرك بحث Bing إلى جهاز Mac. فإنه يقوم بإعادة توجيه جميع عمليات البحث التي قام الضحية بإدخالها إلى موقع bing.com. بمعنى آخر، ففي كل مرة تحاول فيها البحث عن كلمة رئيسية أو عبارة عبر، Google أو Yahoo! ، فإنه يتم استدعاء برنامج نصي خفي يقوم بتغير صفحة الوجهة إلى نتائج بحث محرك Bing.

لا يبدو أن بإمكان مستخدمي Mac الذين يواجهون هذا السيناريو الملتوي العودة إلى التكوين الصحيح بالوسائل الشائعة. فقد تبين أن الوصول إلى جزء الإعدادات المخصصة في متصفح Safari أو Chrome أو Firefox وكتابة عنوان URL الخاص بالمحرك المفضل - أو اختيار الموفر المطلوب من القائمة - أمر غير ممكن. على الأقل، لن يظل "الإصلاح" ساري المفعول بعد القيام ببدء تشغيل المتصفح التالي. تفسير هذا الأمر شيء بسيط. يستمر فيروس إعادة توجيه لمحرك البحث Bing في العمل في الخلفية ويقوم بتغير الإعداد المسبق بطريقة تكرارية. وبالتالي، لن يتم حل المشكلة إلا بعد أن تكتشف الضرر وتقوم بمسحه. عند الحديث عن دوافع مرتكبي الجرائم الإلكترونية، فإن الأمر كله يتعلق بتحقيق الدخل وجني الأموال من حركة المرور. حيث يقوموا بالاستفادة من إصابة الأجهزة للحصول على روتين تصفح الضحية وإبقاءه. ومن خلال الشراكة مع التجار والمعلنين، فإن مصممو الفيروسات يستفيدوا من كل نقرة على الصفحة. قد يتلخص نموذج الأعمال المشبوهة في الدفع مقابل الزيارة، أوالدفع مقابل النقرة - سمها ما شئت.

عرض خاص
قد يقوم فيروس إعادة التوجيه لمحرك البحث Bing بإعادة إصابة جهاز Mac الخاص بك عدة مرات ما لم تقم بحذف جميع أجزائه، بما في ذلك الأجزاء المخفية. لذلك، يُوصى بتجميل Combo Cleaner وعمل فحص للنظام الخاص بك بحثاً عن هذه الملفات العنيدة. بهذه الطريقة، يمكنك تقليل وقت التنظيف من ساعات إلى دقائق. حمّل الآن _{تعرّف على كيفية عمل Combo Cleaner. إذا اكتشفت الأداة رمزاً ضاراً، فسوف تحتاج إلى شراء ترخيص للتخلص منه.}

نواقل التوزيع

لا علاقة لمشكلة إعادة التوجيه تلك بأي قرار واعي من جانب الضحية. عادةً ما يتسلل التطبيق الضار إلى جهاز Mac جنباً إلى جنب مع البرامج التي تبدو شرعية. وهذا ما يسمى بتجميع الحزم، وهي طريقة تؤدي إلى تثبيت عدة برامج تحت ستار برنامج واحد. أبلغ بعض المستخدمين عن بدء فيروس إعادة توجيه لمحرك البحث Bing في التسبب في حدوث مشكلات بعد قيامهم بتثبيت مجموعة Microsoft Office وتفعيلها. ويبدأ البعض في مواجهة هذه المشكلات بعد الوقوع ضحية لخدعة تحديث برنامج Adobe Flash Player المزيف. في الحالة الثانية، تظهر نافذة منبثقة مخادعة تفيد بأن برنامج "Flash Player" الخاص بك قديم ويحتاج لتحديث على موقع ويب ضار أو موقع مخترق من قبل المخترقين. من خلال تطبيق التحديث المليء بالبرامج الضارة، يختار المستخدم من غير قصد محرك البحث Bing كموفر البحث الافتراضي الخاص به. وبالإضافة إلى ذلك، يوجد بعض التعليقات حول تسلل الفيروس إلى أجهزة Mac إلى جانب برنامج مُحسِّن نظام وهمي مثل Mac Cleanup Pro أو برنامج آخرمن نفس الفصيلة.

عناوين URL إضافية مضرة

هناك حيلة أخرى تم الإبلاغ عنها بشكل متكرر تتعلق بـفيروس Search Baron، وهي خدمة مريبة مجتمعة ببرامج تبدو غير ضارة وتتظاهر بتحسين تجربة البحث على الويب. بدلاً من المتابعة بالقيام بوظائفه التي يدعيها، يقوم هذا التطبيق الضار بتغيير تفضيلات التنقل عبر الإنترنت للضحية بصفحة وجهة مخادعة إلى موقع searchbaron.com دون إذن. ونتيجة لذلك، يقوم مثيل بحث الويب العادي بإعادة الموقع الغير مرغوب فيه أولاً، ومن هناك ستنتقل حركة المرور تلقائياً إلى محرك البحث Bing. يتمثل الدور الوحيد للمستخدم في هذه الخدعة في مشاهدة هذه الحلقة من عمليات إعادة التوجيه التي تحدث مراراً وتكراراً، ونسيان تخصيص روتين التصفح حتى يتم تطبيق الإصلاح. بصرف النظر عن فيروس Search Baron، تشمل الخدمات والمجالات البينية الأخرى التي تشكل شبكة الترويج المشتركة المتقنة تلك اعتباراً من أغسطس 2020 على:

• Search Marquis (searchmarquis.com);
• Search Control (searchitnow.info);
• Search Snow (searchsnow.com);
• My Browser Search (mybrowser-search.com);
• api.lisumanagerine.club;
• search.surfharvest.xyz.

العلاقات مع حملات البرامج الضارة الأخرى لنظام التشغيل Mac

أحد المصادر الشائعة بشكل متزايد لمشكلة إعادة توجيه لموقع Bing.com هو سلسلة من تطبيقات البرامج الإعلانية التي تصل إلى أجهزة Mac كأدوات مفيدة لتحسين المتصفح مجمعة ومدمجة مع برامج أخرى. ويشترك كل منهم في بعض السمات المميزة لـ "العلامة التجارية" مثل تصميم الرمز الذي يتميز برمز العدسة المكبرة بالإضافة إلى رقم الإصدار 1.0 الذي قد يتبع اسم ملحق المتصفح المشابه. ومن الأمثلة على تلك التطبيقات UtilityParse، EnterDiscovery، CrowdExclusive، وIdeaShared. بالإضافة إلى عمليات إعادة توجيه المتصفح، فهناك تأثير آخر مزعج لهذا الهجوم يتمثل في دمج إعلانات عبر مواقع الويب التي يذهب إليها الضحية. للتأكد من أن المحتوى المدعوم الزائد يتطابق مع اهتمامات المستخدم المصاب، تقوم برامج الإعلانات المتسللة بجمع معلومات التعريف الشخصية (PII)، بما في ذلك سجل التصفح وطلبات البحث.

من الجدير بالذكر أنه على الرغم من اختلاف التطبيقات الأساسية في عملاء الإعداد، فإن كل هذه الأحداث لها قاسم مشترك واحد. يتم تنزيلها من مواقع ويب مشبوهة تُروّج لإصدارات غير معتمدة أو مخترقة للأدوات المعروفة. قد يكون الهجوم مدعوماً أيضاً بحملة clickbait أو أي شكل آخر من أشكال الإعلانات الضارة التي يتم دمجها خلسة في مواقع شرعية. علاوة على أنه، من المحتمل جداً أن يكون الاسم الفعلي لبرنامج الإعلانات المتسللة هو Genieo - وهو كيان إعلاني ضار سيء السمعة يتسبب في إحداث الفوضى في عالم أجهزة Mac لسنوات.

أعراض إضافية يجب الانتباه إليها

توجد برامج Scareware (برامج كمبيوتر ضارة مصممة لخداع المستخدم لشراء وتنزيل برامج غير ضرورية ويحتمل أن تكون خطرة) في قائمة التهديدات الانتهازية التي قد تتداخل مع نشاط فيروس إعادة التوجيه لمحرك البحث Bing. وهدفها هو الضغط على مستخدم Mac لشراء ترخيص تطبيق غير هام يدّعي بأنه مُحسِّن حقيقي. يعد Quick Mac Booster و IdeaShared و ProgressMatch المذكور أعلاه أمثلة على البرامج المشبوهة المعروفة من هذه المجموعة. حيث تعرض جميعها نتائج مسح مبالغ فيها تشير إلى أن جهاز Mac مليء بالفوضى وبه مشكلات أمنية. ولحل تلك المشاكل المزعومة، يُطلب من الضحية الدفع. أحد التنبيهات الزائفة الأكثر شيوعاً وفعالية التي يعرضها أولئك تخبرك بأن "جهاز الكمبيوتر الخاص بك ذاكرته منخفضة". قد يكون من الصعب التمييز بين النافذة المنبثقة المشروعة وبين نظيرها المزيف الذي تم اختراعه بواسطة برامج ضارة. وبالتالي، يجب على المتأثرين أداء واجباهم وتقييم مقدار الذاكرة المتاحة لديهم. إذا كانت كافية، فإن هذا يعني أن التحذير مخادعاً ويجب تجاهله.

آليات الثبات

النقطة الأساسية فيما يتعلق بفيروس إعادة توجيه محرك البحث Bing هي أن المشكلة لن تختفي من تلقاء نفسها. فلن يقوم أي تحديث للمتصفح أو إعادة تعريف يدوية منتظمة بالعناية بالإصابة بالفيروس. يلعب عامل الثبات دوراً أساسياً في هذه العقبة بحيث يقوم التطبيق العنيد بالاعتماد على خدعة غريبة تتضمن ملف تعريف تكوين مخادع. وهذه آلية شائعة بشكل متزايد تقوم باستخدامها البرامج الإعلانية الحديثة لإحباط الإزالة السهلة للتطبيق. إن منطق أو طريقة عمله تكون عبر إنشاء ملف تعريف جهاز مخادع ضمن تفضيلات النظام على جهاز Mac. تهدف هذه الأداة إلى فرض إعدادات ملتوية محددة مثل الإعدادات الافتراضية لتصفح الويب التي لم يختارها الضحية. علاوة على أنه يقوم بمنع المستخدم من تغيير تفضيلاته مرة أخرى إلى قيمها الصحيحة السابقة من خلال الإجراءات المعمول بها والتي يعرفها الجميع. في ظل هذه الظروف، فإن الإجراء المضاد الوحيد القابل للتطبيق هو التخلص من الشفرة الضارة بشكل مناسب، وإعادة تعيين المتصفحات المتأثرة إلى حالتها الأصلية، ثم تعديلها حسب تفضيلاتك مرة أخرى. تغطي الإرشادات أدناه جميع هذه الخطوات بالتفصيل.

إزالة فيروس إزالة في لمحرك البحث Bing يدوياً لنظام التشغيل Mac

الخطوات المذكورة أدناه سوف ترشدك أثناء عملية إزالة هذا التطبيق الضار. تأكد من اتباع التعليمات بالترتيب المذكور.

1. قم بفتح قائمة الانتقال إلى في شريط Finder الخاص بجهاز Mac الخاص بك واختر أدوات المساعدة كما هو موضح أدناه.

   

2. قم بتحديد أيقونة مراقب النشاط في شاشة أدوات المساعدة وانقر عليها مرتين.

   

3. ابحث في تطبيق مراقب النشاط عن عملية تبدو مريبة. لتضييق نطاق البحث، ركز على الإدخالات غير المألوفة كثيفة الموارد في القائمة. ضع في اعتبارك أن اسمه لا يرتبط بالضرورة بالطريقة التي قد يقوم بها التهديد، لذلك ستحتاج إلى الثقة في حكمك الخاص على العملية. إذا حددت العملية المشتبه بها، قم باختيارها وانقر على رمز إيقاف في الزاوية العلوية اليسرى من الشاشة.

   

4. عندما يفتح نافذة متابعة تسألك عما إذا كنت متأكداً من رغبتك في إنهاء العملية الضارة، قم باختيار فرض الإنهاء.

   

5. انقر على أيقونة قائمة انتقال إلى في Finder مرة أخرى واختر الانتقال إلى مجلد. يمكنك أيضاً استخدام اختصار أمر-Shift-G من لوحة المفاتيح.

   

6. اكتب /المكتبة/LaunchAgents في نافذة البحث عن مجلد وانقر على زرالانتقال إلى

   

7. افحص محتويات مجلد LaunchAgents بحثاً عن عناصر تبدو مريبة. يرجى العلم بأن أسماء الملفات التي تنتجها البرامج الضارة قد لا تعطي أي أدلة واضحة على أنها ضارة، لذلك يجب عليك البحث عن الكيانات المُضافة حديثًا والتي يبدو أنها تختلف عن المعتاد.
   
   كمثال توضيحي على ذلك، إليك بعض الأمثلة على LaunchAgents المتعلقة بالعدوى الشائعة في أجهزة Mac المصابة: com.pcv.hlpramc.plist، com.updater.mcy.plist، com.avickUpd.plist و، com.msp.agent.plist. إذا قمت بالعثور على ملفات لا تنتمي إلى القائمة، فقم بوضعها في المهملات.

   

8. استخدم خاصية البحث لالإنتقال إلى مجلد مرة أخرى للانتقال إلى المجلد المسمى ~/المكتبة/Application Support (لاحظ رمز لتقريب المضاف إلى المسار) .

   

9. عند فتح دليل Application Support (دعم التطبيق)، حدد المجلدات المشتبه بها والتي تم إنشاؤها مؤخراً وقم بإرسلها إلى المهملات. نصيحة سريعة قم بالبحث عن العناصر التي لا تتعلق أسماءها بمنتجات Apple أو التطبيقات التي لا تتعلق بالتي قمت بتثبيتها عن علم. بعض الأمثلة على أسماء المجلدات المعروفة بكونها ضارة UtilityParze، ProgressSite، و IdeaShared.

   

10. ادخل ~/المكتبة/LaunchAgents (لا تنسى وضع علامة التقريب) في مكان البحث الخاص بالانتقال إلى مجل

    

11. سيقوم النظام بعرض LaunchAgents الموجودة في دليل الصفحة الرئيسية للمستخدم الحالي. ابحث عن عناصر مراوغة لها علاقة بفيروس إعادة التوجيه لمحرك البحث إزالة في لمحرك البحث Bing (انظر السبب المُوضح في الأقسام الفرعية أعلاه) وقم بوضع العناصر المشتبه بها في المهملات.

    

12. اكتب /المكتبة/LaunchDaemons في مكان البحث الخاص بالإنتقال إلى مجلد

    

13. في مسار LaunchDaemons، حاول تحديد الملفات التي تستخدمها البرامج الضارة للبقاء. العديد من الأمثلة على هذه العناصر التي تظهر من قبل أجهزة Mac المُصابة منها com.pplauncher.plist, com.startup.plist, وcom.ExpertModuleSearchDaemon.plist. احذف الملفات المريبة على الفور.

    

14. انقر على أيقونة قائمة انتقال إلى في Finder الخاص بجهاز Mac الخاص بك واختر التطبيقات من القائمة.

    

15. ابحث عن الإدخال الخاص بتطبيق لا ينتمي بشكل واضح إلى المكان وانقله إلى المهملات. إذا كان هذا الإجراء يتطلب كلمة مرور المسؤول الخاصة بك للتأكيد، فقم بالمتابعة وأدخلها.

    

16. افتح قائمة Apple واختر تفضيلات النظام.

    

17. انتقل إلى المستخدمين والمجموعات وانقر على علامة عناصر الدخول.

    

    سيعرض النظام قائمة العناصر التي يتم تشغيلها عند بدء تشغيل الكمبيوتر. حدد التطبيق الغير مرغوب فيه هناك وانقر على زر "-" (ناقص) .

    

18. الآن اختر ملفات التعريف من تفضيلات النظام. ابحث عن عنصر ضار في الشريط الجانبي الأيسر. عدة أمثلة على ملفات التعريف التي تم إنشاؤها بواسطة Mac adware تتضمن TechSignalSearch, MainSearchPlatform, AdminPrefs, و Chrome Settings حدد الكيان الضار وانقر على علامة ناقص في الأسفل للتخلّص منه.

    

    

    إذا تم اختراق جهاز Mac الخاص بك عن طريق برامج الإعلانات، فمن المرجح أن تستمر الإصابة في التأثير على متصفح الويب الافتراضي حتى بعد إزالة التطبيق الأساسي و إزالة مكوناته المنتشرة في أنحاء النظام. استخدم تعليمات تنظيف المتصفح أدناه لمعالجة النتائج المتبقية من هذا الهجوم.

تخلص من Bing redirect في متصفح الويب في جهاز Mac

أولاً، يجب إعادة إعدادات متصفح الويب التي استولى عليها فيروس Bing redirect إلى القيم الافتراضية. على الرغم من أن هذا سيؤدي إلى مسح معظم التخصيصات وسجل تصفح الويب، وجميع البيانات المؤقتة المُخزنة بواسطة مواقع الويب الخاصة بك، إلا أنه يجب إنهاء الاختراق الضار أيضاً. فيما يلي نظرة عامة على الخطوات لإكمال هذا الإجراء:

1. إزالة فيروس Bing redirect من متصفح سفاري
   • افتح المتصفح وانتقل إلى قائمة Safari اختر تفضيلات من القائمة

     

   • بمجرد ظهور شاشة التفضيلات، انقر على علامة تبويب متقدم وقم بتمكين خيار "إظهار قائمة التطوير في شريط القائمة".

     

   • الآن بعد أن تمت إضافة إدخال التطوير إلى قائمة Safari، قم بفتحها وانقر على إفراغ الذاكرة المؤقتة.

     

   • الآن اختر سجل التاريخ من قائمة Safari وانقر على مسح سجل التاريخ من القائمة المدرجة.

     

   • سيعرض Safari نافذة تطلب منك تحديد الفترة الزمنية التي سيُنطبق عليها هذا الإجراء. اختر كل سجل التاريخ لضمان أفضل تأثير. انقر على زر مسح سجل التاريخ للتأكيد والخروج.

     

   • ارجع إلى تفضيلات Safari وانقر على علامة الخصوصية في الأعلى. انقر على خيار إدارة بيانات موقع الويب.

     

   • سيعرض المتصفح شاشة متابعة تسرد مواقع الويب التي قامت بتخزين بيانات حول أنشطة الإنترنت الخاصة بك. تتضمن نافذة الشاشة أيضاً وصفاً موجزاً لما تفعله الإزالة: إزالة البيانات قد يحد من التعقب ولكن قد يؤدي أيضاً إلى تسجيل الخروج من مواقع الويب أو تغيير سلوك مواقع الويب. إذا كنت توافق على هذا، انقر على زر إزالة الكل.

     

   • أعد تشغيل متصفح سفاري (Safari).
2. إزالة فيروس Bing redirect من متصفح جوجل كروم (Google Chrome)
   • افتح متصفح Chrome، وانقر على أيقونة تخصيص والتحكم في جوجل كروم (⁝) في الجزء العلوي الأيمن من النافذة واختر الإعدادات من القائمة المدرجة.

     

   • من الإعدادات، اختر الإعدادات المتقدمة.
   • انتقل لأسفل عند خيار إعادة ضبط الإعدادات.

     

   • قم بالتأكيد على خيار إعادة تعيين Chrome من النافذة التي ستظهر. عند إتمام الإجراء، أعد تشغيل المتصفح وتحقق من وجود نشاط البرامج الضارة.

     

3. إزالة فيروس Bing redirect من متصفح Mozilla Firefox
   • افتح متصفح Firefox وانتقل إلى مساعدة - معلومات مواجهة الأعطال (أو اكتب about:support في شريط URL وانقر زر Enter)

     

     

   • من شاشة معلومات مواجهة الأعطال، انقر على زر أنعش Firefox

     

   • قم بالتأكيد على التغييرات المقصودة وأعد تشغيل متصفح Firefox.

تخلص من فيروس لمحرك البحث Bing باستخدام أداة الإزالة الاوتوماتيكية Combo Cleaner

يُعدCombo Cleaner تطبيق الصيانة والأمان لأجهزة Mac أداةً شاملة للكشف عن فيروس Safe Finder والقيام بإزالته. هذه التقنية لها فوائد عظيمة عند التنظيف اليدوي، لأن الأداة تقوم بالحصول على تحديثات تعريف الفيروسات كل ساعة ويمكنها تحديد أحدث الإصابات التي تُصيب أجهزة Mac بدقة.

ومن ناحية آخرى، سيجد الحل التلقائي الملفات الأساسية للبرامج الضارة في عمق بنية وتكوين النظام، والتي قد تمثل تحدياً في تحديد موقعها. في ما يلي شرح تفصيلي لحل مشكلة فيروس Bing redirect باستخدام Combo Cleaner:

1. قم بتحميل مُثبّت Combo Cleaner. عند انتهاء التحميل، انقر مرتين على ملف combocleaner.dmg واتبع التعليمات لتثبيت الأداة على جهاز Mac الخاص بك.

   قم بتحميل مُثبّت Combo Cleaner

   عند تنزيل أي تطبيقات يُوصى بها على هذا الموقع، فإنك توافق على الشروط والأحكام وسياسة الخصوصية. يقوم ماسح الفيروسات المجاني بالتحقق مما إذا كان جهاز Mac مصاباً بالفيروس. للتخلص من البرامج الضارة، تحتاج إلى شراء الإصدار المميز من برنامج Combo Cleaner.
2. افتح التطبيق من Launchpad الخاص بك ودعه يقوم بعمل تحديث لقاعدة بيانات توقيع البرامج الضارة للتأكد من أن بإمكانه تحديد أحدث التهديدات.
3. انقر على زر ابدأ فحص Combo لفحص جهاز Mac الخاص بك بحثاً عن أي نشاط ضار أومشكلات في الأداء.

   

4. افحص نتائج الفحص. إذا كان التقرير يقول "لا توجد تهديدات"، فأنت على الطريق الصحيح مع التنظيف اليدوي ويمكنك المتابعة بأمان لترتيب متصفح الويب الذي قد يستمر في التصرف بنفس الشكل بسبب الآثار اللاحقة لهجوم البرامج الضارة (انظر التعليمات أعلاه) .

   

5. في حالة اكتشاف Combo Cleaner لكود خاص ببرامج ضارة، انقر على زر إزالة العناصر المحددة واجعل الأداة تقوم بإزالة تهديد فيروس Bing redirect إلى جانب أي فيروسات أو PUPs (برامج غير مرغوب فيها) أو ملفات غير مهمة لا تنتمي إلى جهاز Mac الخاص بك.

   

6. بمجرد التأكد بشكل مضاعف من إلغاءك لتثبيت التطبيق الضار، فقد تظل عملية العثور على المشاكل وحلّها في المتصفح في قائمة المهام التي عليك القيام بها. إذا تأثر المتصفح المفضل لديك، فقم بالاستعانة بالقسم السابق من هذا البرنامج الإرشادي للعودة إلى تصفح ويب خالي من المتاعب.

الأسئلة الشائعة