إزالة فيروس إعادة التوجيه ل Yahoo من أجهزة Mac (Safari, Chrome, Firefox)

تعرف على كيفية التخلص من فيروس إعادة توجيه Yahoo على جهاز Mac وإيقاف إعادة توجيه حركة المرور المتكررة غير المصرح بها في متصفح Safari والمتصفحات الأخرى على جهاز كمبيوتر Mac.

تحديث: أبريل 2024

عندما يخرج حق تصفح الويب دون عوائق من يد المستخدم، فسرعان ما تصبح الأمور غير محتملة. في هذا السيناريو، فإن إجراء بحث عبر الخدمة المفضلة أو ببساطة تشغيل متصفح من اختيار المستخدم سيؤدي إلى جلب موقع لا يتوقع المستخدم رؤيته. إن كان هذا هو ما عليه الحال، فيجب على المستخدم البحث عن الشفرة الخبيثة التي تنفذ هذه الحيلة بأكملها من دون علم المستخدم. عندما يتعلق الأمر بأجهزة كمبيوتر Mac، فهناك العديد من مخترقي المستعرضات الهامشية الذين لا يصلون أبدًا إلى أحجام توزيع كبيرة، ولكن هناك أيضًا حملات كبيرة تستمر لسنوات وتمتد على آلاف الأجهزة. تنطبق هذه الحملات المذكورة آخيراً على فيروس إعادة توجيه لمحرك البحث Yahoo، وهو وباء يوضح انتشاره مدى أهمية الالتزام بالنظافة المعقولة عبر الإنترنت. يتمثل العَرَض الرئيسي لهذا الاختراق في احداث نشاط مزعج لإعادة توجيه حركة مرور الويب، جاعلاً الصفحة الناتجة للبحث هي موقع search.yahoo.com.

في هذه المرحلة، قد أن يبدأ العديد من القراء في التساؤل عن سبب وضع علامة تحذير على محرك البحث الشرعي المذكور أعلاه بكونه موقع ضار. في واقع الأمر، إنه ليس ضار - لكن التصنيف هو مفهوم خاطئ. وبدلاً من ذلك، فإن المشكلة برمتها تتعلق بالتطبيق المخترق الذي يستعبد متصفح الويب الخاص به حرفيًا ويعيد توجيه الجزء الأكبر من روتين تصفح الإنترنت إلى موقع محرك بحث Yahoo. يعد توجيه حركة المرور عبر الإنترنت من مضيفين فريدين من الأصول القيمة للغاية في الوقت الحاضر، وقد ابتكر المحتالون الإلكترونيون نموذجًا معقدًا لتسخير وتحقيق الدخل بطريقة احتيال خاصة بهم. الأمر كالتالي، قبل أن ينتهي المطاف بالمستخدم إلى محرك البحث ذو السمعة الجيدة نتيجة الاختراق، يتم توجيه المستخدم عبر عدد من المجالات الوسيطة، ويتم احتساب هذه النتائج والنقرات فعليًا في منصة التربح من تحويل حركة المرور المراوغة.

عرض خاص
قد يقوم فيروس إعادة التوجيه لمحرك البحث Yahoo بإعادة إصابة جهاز Mac الخاص بك عدة مرات ما لم تقم بحذف جميع أجزائه، بما في ذلك الأجزاء المخفية. لذلك، يُوصى بتجميل Combo Cleaner وعمل فحص للنظام الخاص بك بحثاً عن هذه الملفات العنيدة. بهذه الطريقة، يمكنك تقليل وقت التنظيف من ساعات إلى دقائق. حمّل الآن _{تعرّف على كيفية عمل Combo Cleaner. إذا اكتشفت الأداة رمزاً ضاراً، فسوف تحتاج إلى شراء ترخيص للتخلص منه.}

هناك العديد من الخدمات المشبوهة التي تعمل تحت المظلة الواسعة لحملة إعادة التوجيه لمحرك البحث Yahoo العامة. وتكون معظمها مدعومة بتطبيقات غير مرغوب فيها (PUAs) تدّعي تحسين تجربة تصفح الويب لمستخدمي نظام Mac ولكنها في الواقع تجعلها في فوضى. فيما يلي بعض الأمثلة على أنواع برامج الإعلانات المتسللة الشائعة: Safe Finder (search.safefinder.com), Any Search Manager (search.anysearchmanager.com), SearchMine (searchmine.net) وSearch Pulse (search.searchpulse.net) TapuFind (search.tapufind.com), وChill Tab (search.chill-tab.com). كل أولئك يجبرون نقرات المستخدم على الوصول إلى صفحاتهم المقصودة بشكل تمويهي كونها مزود بحث. لكن من المتوقع، أن أي منها لا يمتلك خاصية حقيقية للبحث عن المعلومات، حيث تقوم بإعادة توجيه كل استعلام أو طلب بحث إلى موقع محرك بحث Yahoo. في معظم حالات إعادة التوزيع غير المصرح بها لحركة مرور الإنترنت، فهناك عناوين URL وسيطة تأخذ محلها في الطريق إلى الوجهة. مثال شائع هو اسم المجال a.akamaihd.net مسبوقًا بlkysearchds [أرقام عشوائية] أو سلسلة مشابهة.

يسبق المرحلة العدوانية من الهجوم تسلل خفي للبرامج الضارة الأساسية إلى جهاز Mac. عادة ما تكون هذه نتيجة لتقنية التجميع التي يستخدمها كلا من مطوري البرامج المحترمون وعديمي الضمير على حد سواء للترويج المتبادل لتطبيقات معينة تأتي كجزء من حزمة تثبيت أكبر. لا يقرأ المستخدمون التفاصيل الدقيقة هذه الأيام، وقد يكون ذلك مصدرًا لمآزق ومشاكل خطيرة. قد يكمن فيروس إعادة التوجيه لمحرك البحث Yahoo في عملاء الإعداد متعدد الجوانب لما يبدو أنه تحديث برنامج شرعي أو بعض الأدوات المجانية المفيدة، مثل أداة تنزيل الوسائط أو لعبة فيديو. على سبيل المثال، من المعروف أن النوافذ المنبثقة الزائفة لتحديث برنامج Adobe Flash Player تنشر هذه العدوى الإلكترونية الضارة. خيار التثبيت السريع، وهو المفضل لدى معظم الأشخاص نظراً لسهولة الإعداد، مما سيجذب هذا البرنامج الضار في صمت. الشيء التالي المتوقع أن متصفح Safari أو Chrome أو Firefox على جهاز Mac سيبدأ في العمل بشكل سيء.

بمجرد إصابة نظام macOS أو Mac OS X بالهجوم، يتم عادةً تشغيل عمليات إعادة التوجيه إلى موقع search.yahoo.com وفقًا لنمط معين وليس بشكل عشوائي. أبلغ المستخدمون عن تحويل عمليات البحث الخاصة بهم من Google إلى Yahoo قسراً. إن مجرد فتح المتصفح المفضل لدى المستخدم يعد سبب آخر لهذه المشكلة. جميع محاولات حل المشكلة عن طريق تحديد عناوين URL الصحيحة لإعدادات التصفح المخصصة المقابلة تصبح غير مجدية - حيث تظهر القيم الخاطئة مرة أخرى هناك بسبب نشاط البرامج الضارة المستمر. في بعض الأحيان، قد تكون الإعدادات الافتراضية صحيحة، حيث يحدث التدّخل في طبقة مختلفة من نظام التشغيل المضيف.

عندما يتعلق الأمر بالمثابرة، فإن فيروس إعادة توجيه Yahoo يسير بخطى ثابتة مع جميع سلالات برامج الإعلانات الضارة القوية في أنظمة Mac. بمجرد ظهوره في النظام، فإنه يقوم بتعزيز سلسلة الهجوم عن طريق إضافة ملف تعريف تكوين محتال. يتم إدراج هذا الإدخال المحتال في الشريط الجانبي لصفحة الملفات الشخصية ضمن تفضيلات النظام. وهدفه هو فرض سلوكيات معينة لمكونات نظام تشغيل macOS المختلفة، بما في ذلك المتصفحات المثبتة. بهذه الطريقة، تعمل الشفرة الضارة بامتيازات مرتقية ومن المستحيل عكس تأثيرها ما لم يتم مسح الملف الشخصي السيء. عند الحديث عن ذلك، فإن الشيء الوحيد الذي قد يعيق هذه المرحلة من التنظيف هو أن اسم البرنامج الضار يختلف من حالة إلى أخرى وبالتالي قد يكون من الصعب تحديده. لذلك، يجب على المستخدمون اتباع حدسهم والبحث عن ملف شخصي يبدو في غير محله أو لا ينتمي إلى هناك. الإدخال المسمى AresLookup يعد مثال على ملف تعريف تم إنشاؤه بواسطة فيروس إعادة توجيه لمحرك البحث Yahoo كجزء من الهجوم (انظر الصورة أعلاه). وهو يقوم بإدارة إعدادات المتصفح إلى الحد الذي يتم فيه تعطيل التعديلات اليدوية. من الأعراض الإضافية ظهور نوافذ رسائل منبثقة متكررة تطلب من المستخدم منح AresLookup إذن الوصول إلى شبكة. اختيار المشتبه به والنقر على علامة ناقص يعد نصف المعركة وسيمهد الطريق لإزالة ناجحة للعدوى.

هناك مستوى آخر من الاستمرارية وفي نفس الوقت من الأعراض الواضحة لهذه الإصابة هو بدء سياسة إجراءات جديدة في متصفح الويب. على سبيل المثال، يواجه معظم المستخدمين رسالة مفادها "يتم إدراته من قبل مؤسستك" في قائمة الإعدادات في متصفح Google Chrome في نظام Mac. يعد هذا مظهر آخر من مظاهر إساءة استخدام الميزات المشروعة في حملات البرامج الضارة. في ظل هذه الظروف، يجب أن يشمل العلاج عدة مناطق من النظام المتأثر بشكل متزامن، كما هو موضح في جزء التنظيف أدناه.

إزالة فيروس إعادة التوجيه لمحرك البحث إعادة توجيه لمحرك البحث Yahoo يدوياً لنظام التشغيل Mac

الخطوات المذكورة أدناه سوف ترشدك أثناء عملية إزالة هذا التطبيق الضار. تأكد من اتباع التعليمات بالترتيب المذكور.

1. قم بفتح قائمة الانتقال إلى في شريط Finder الخاص بجهاز Mac الخاص بك واختر أدوات المساعدة كما هو موضح أدناه.

   

2. قم بتحديد أيقونة مراقب النشاط في شاشة أدوات المساعدة وانقر عليها مرتين.

   

3. ابحث في تطبيق مراقب النشاط عن عملية تبدو مريبة. لتضييق نطاق البحث، ركز على الإدخالات غير المألوفة كثيفة الموارد في القائمة. ضع في اعتبارك أن اسمه لا يرتبط بالضرورة بالطريقة التي قد يقوم بها التهديد، لذلك ستحتاج إلى الثقة في حكمك الخاص على العملية. إذا حددت العملية المشتبه بها، قم باختيارها وانقر على رمز إيقاف في الزاوية العلوية اليسرى من الشاشة.

   

4. عندما يفتح نافذة متابعة تسألك عما إذا كنت متأكداً من رغبتك في إنهاء العملية الضارة، قم باختيار فرض الإنهاء.

   

5. انقر على أيقونة قائمة انتقال إلى في Finder مرة أخرى واختر الانتقال إلى مجلد. يمكنك أيضاً استخدام اختصار أمر-Shift-G من لوحة المفاتيح.

   

6. اكتب /المكتبة/LaunchAgents في نافذة البحث عن مجلد وانقر على زرالانتقال إلى

   

7. افحص محتويات مجلد LaunchAgents بحثاً عن عناصر تبدو مريبة. يرجى العلم بأن أسماء الملفات التي تنتجها البرامج الضارة قد لا تعطي أي أدلة واضحة على أنها ضارة، لذلك يجب عليك البحث عن الكيانات المُضافة حديثًا والتي يبدو أنها تختلف عن المعتاد.
   
   كمثال توضيحي على ذلك، إليك بعض الأمثلة على LaunchAgents المتعلقة بالعدوى الشائعة في أجهزة Mac المصابة: com.pcv.hlpramc.plist، com.updater.mcy.plist، com.avickUpd.plist و، com.msp.agent.plist. إذا قمت بالعثور على ملفات لا تنتمي إلى القائمة، فقم بوضعها في المهملات.

   

8. استخدم خاصية البحث لالإنتقال إلى مجلد مرة أخرى للانتقال إلى المجلد المسمى ~/المكتبة/Application Support (لاحظ رمز لتقريب المضاف إلى المسار) .

   

9. عند فتح دليل Application Support (دعم التطبيق)، حدد المجلدات المشتبه بها والتي تم إنشاؤها مؤخراً وقم بإرسلها إلى المهملات. نصيحة سريعة قم بالبحث عن العناصر التي لا تتعلق أسماءها بمنتجات Apple أو التطبيقات التي لا تتعلق بالتي قمت بتثبيتها عن علم. بعض الأمثلة على أسماء المجلدات المعروفة بكونها ضارة IdeaShared، ForwardOpen، و ExtraBrowser.

   

10. ادخل ~/المكتبة/LaunchAgents (لا تنسى وضع علامة التقريب) في مكان البحث الخاص بالانتقال إلى مجل

    

11. سيقوم النظام بعرض LaunchAgents الموجودة في دليل الصفحة الرئيسية للمستخدم الحالي. ابحث عن عناصر مراوغة لها علاقة بفيروس إعادة التوجيه لمحرك البحث إعادة توجيه لمحرك البحث Yahoo (انظر السبب المُوضح في الأقسام الفرعية أعلاه) وقم بوضع العناصر المشتبه بها في المهملات.

    

12. اكتب /المكتبة/LaunchDaemons في مكان البحث الخاص بالإنتقال إلى مجلد

    

13. في مسار LaunchDaemons، حاول تحديد الملفات التي تستخدمها البرامج الضارة للبقاء. العديد من الأمثلة على هذه العناصر التي تظهر من قبل أجهزة Mac المُصابة منها com.pplauncher.plist, com.startup.plist, وcom.ExpertModuleSearchDaemon.plist. احذف الملفات المريبة على الفور.

    

14. انقر على أيقونة قائمة انتقال إلى في Finder الخاص بجهاز Mac الخاص بك واختر التطبيقات من القائمة.

    

15. ابحث عن الإدخال الخاص بتطبيق لا ينتمي بشكل واضح إلى المكان وانقله إلى المهملات. إذا كان هذا الإجراء يتطلب كلمة مرور المسؤول الخاصة بك للتأكيد، فقم بالمتابعة وأدخلها.

    

16. افتح قائمة Apple واختر تفضيلات النظام.

    

17. انتقل إلى المستخدمين والمجموعات وانقر على علامة عناصر الدخول.

    

    سيعرض النظام قائمة العناصر التي يتم تشغيلها عند بدء تشغيل الكمبيوتر. حدد التطبيق الغير مرغوب فيه هناك وانقر على زر "-" (ناقص) .

    

18. الآن اختر ملفات التعريف من تفضيلات النظام. ابحث عن عنصر ضار في الشريط الجانبي الأيسر. عدة أمثلة على ملفات التعريف التي تم إنشاؤها بواسطة Mac adware تتضمن TechSignalSearch, MainSearchPlatform, AdminPrefs, وChrome Settings. حدد الكيان الضار وانقر على علامة ناقص في الأسفل للتخلّص منه.

    

    

    إذا تم اختراق جهاز Mac الخاص بك عن طريق برامج الإعلانات، فمن المرجح أن تستمر الإصابة في التأثير على متصفح الويب الافتراضي حتى بعد إزالة التطبيق الأساسي و إزالة مكوناته المنتشرة في أنحاء النظام. استخدم تعليمات تنظيف المتصفح أدناه لمعالجة النتائج المتبقية من هذا الهجوم.

تخلص من Yahoo redirect في متصفح الويب في جهاز Mac

أولاً، يجب إعادة إعدادات متصفح الويب التي استولى عليها فيروس Yahoo redirect إلى القيم الافتراضية. على الرغم من أن هذا سيؤدي إلى مسح معظم التخصيصات وسجل تصفح الويب، وجميع البيانات المؤقتة المُخزنة بواسطة مواقع الويب الخاصة بك، إلا أنه يجب إنهاء الاختراق الضار أيضاً. فيما يلي نظرة عامة على الخطوات لإكمال هذا الإجراء:

1. إزالة فيروس Yahoo redirect من متصفح سفاري
   • افتح المتصفح وانتقل إلى قائمة Safari اختر تفضيلات من القائمة

     

   • بمجرد ظهور شاشة التفضيلات، انقر على علامة تبويب متقدم وقم بتمكين خيار "إظهار قائمة التطوير في شريط القائمة".

     

   • الآن بعد أن تمت إضافة إدخال التطوير إلى قائمة Safari، قم بفتحها وانقر على إفراغ الذاكرة المؤقتة.

     

   • الآن اختر سجل التاريخ من قائمة Safari وانقر على مسح سجل التاريخ من القائمة المدرجة.

     

   • سيعرض Safari نافذة تطلب منك تحديد الفترة الزمنية التي سيُنطبق عليها هذا الإجراء. اختر كل سجل التاريخ لضمان أفضل تأثير. انقر على زر مسح سجل التاريخ للتأكيد والخروج.

     

   • ارجع إلى تفضيلات Safari وانقر على علامة الخصوصية في الأعلى. انقر على خيار إدارة بيانات موقع الويب.

     

   • سيعرض المتصفح شاشة متابعة تسرد مواقع الويب التي قامت بتخزين بيانات حول أنشطة الإنترنت الخاصة بك. تتضمن نافذة الشاشة أيضاً وصفاً موجزاً لما تفعله الإزالة: إزالة البيانات قد يحد من التعقب ولكن قد يؤدي أيضاً إلى تسجيل الخروج من مواقع الويب أو تغيير سلوك مواقع الويب. إذا كنت توافق على هذا، انقر على زر إزالة الكل.

     

   • أعد تشغيل متصفح سفاري (Safari).
2. إزالة فيروس Yahoo redirect من متصفح جوجل كروم (Google Chrome)
   • افتح متصفح Chrome، وانقر على أيقونة تخصيص والتحكم في جوجل كروم (⁝) في الجزء العلوي الأيمن من النافذة واختر الإعدادات من القائمة المدرجة.

     

   • من الإعدادات، اختر الإعدادات المتقدمة.
   • انتقل لأسفل عند خيار إعادة ضبط الإعدادات.

     

   • قم بالتأكيد على خيار إعادة تعيين Chrome من النافذة التي ستظهر. عند إتمام الإجراء، أعد تشغيل المتصفح وتحقق من وجود نشاط البرامج الضارة.

     

3. إزالة فيروس Yahoo redirect من متصفح Mozilla Firefox
   • افتح متصفح Firefox وانتقل إلى مساعدة - معلومات مواجهة الأعطال (أو اكتب about:support في شريط URL وانقر زر Enter)

     

     

   • من شاشة معلومات مواجهة الأعطال، انقر على زر أنعش Firefox

     

   • قم بالتأكيد على التغييرات المقصودة وأعد تشغيل متصفح Firefox.

تخلص من فيروس لمحرك البحث إعادة توجيه لمحرك البحث Yahoo باستخدام أداة الإزالة الاوتوماتيكية Combo Cleaner

يُعدCombo Cleaner تطبيق الصيانة والأمان لأجهزة Mac أداةً شاملة للكشف عن فيروس Safe Finder والقيام بإزالته. هذه التقنية لها فوائد عظيمة عند التنظيف اليدوي، لأن الأداة تقوم بالحصول على تحديثات تعريف الفيروسات كل ساعة ويمكنها تحديد أحدث الإصابات التي تُصيب أجهزة Mac بدقة.

ومن ناحية آخرى، سيجد الحل التلقائي الملفات الأساسية للبرامج الضارة في عمق بنية وتكوين النظام، والتي قد تمثل تحدياً في تحديد موقعها. في ما يلي شرح تفصيلي لحل مشكلة فيروس Yahoo redirect باستخدام Combo Cleaner:

1. قم بتحميل مُثبّت Combo Cleaner. عند انتهاء التحميل، انقر مرتين على ملف combocleaner.dmg واتبع التعليمات لتثبيت الأداة على جهاز Mac الخاص بك.

   قم بتحميل مُثبّت Combo Cleaner

   عند تنزيل أي تطبيقات يُوصى بها على هذا الموقع، فإنك توافق على الشروط والأحكام وسياسة الخصوصية. يقوم ماسح الفيروسات المجاني بالتحقق مما إذا كان جهاز Mac مصاباً بالفيروس. للتخلص من البرامج الضارة، تحتاج إلى شراء الإصدار المميز من برنامج Combo Cleaner.
2. افتح التطبيق من Launchpad الخاص بك ودعه يقوم بعمل تحديث لقاعدة بيانات توقيع البرامج الضارة للتأكد من أن بإمكانه تحديد أحدث التهديدات.
3. انقر على زر ابدأ فحص Combo لفحص جهاز Mac الخاص بك بحثاً عن أي نشاط ضار أومشكلات في الأداء.

   

4. افحص نتائج الفحص. إذا كان التقرير يقول "لا توجد تهديدات"، فأنت على الطريق الصحيح مع التنظيف اليدوي ويمكنك المتابعة بأمان لترتيب متصفح الويب الذي قد يستمر في التصرف بنفس الشكل بسبب الآثار اللاحقة لهجوم البرامج الضارة (انظر التعليمات أعلاه) .

   

5. في حالة اكتشاف Combo Cleaner لكود خاص ببرامج ضارة، انقر على زر إزالة العناصر المحددة واجعل الأداة تقوم بإزالة تهديد فيروس Yahoo redirect إلى جانب أي فيروسات أو PUPs (برامج غير مرغوب فيها) أو ملفات غير مهمة لا تنتمي إلى جهاز Mac الخاص بك.

   

6. بمجرد التأكد بشكل مضاعف من إلغاءك لتثبيت التطبيق الضار، فقد تظل عملية العثور على المشاكل وحلّها في المتصفح في قائمة المهام التي عليك القيام بها. إذا تأثر المتصفح المفضل لديك، فقم بالاستعانة بالقسم السابق من هذا البرنامج الإرشادي للعودة إلى تصفح ويب خالي من المتاعب.

الأسئلة الشائعة