Skip to main content
Как удалить вирус SafeFinder с Mac в Safari, Chrome, Firefox [Март 2020]

Как удалить вирус SafeFinder с Mac в Safari, Chrome, Firefox [Март 2020]


Эта статья объяснит, как хайджекер под названием Safe Finder делает свою черную работу на Mac. Вы также найдете здесь подробные инструкции по удалению вируса search.safefinder.com.

Обновлено: Март 2020

Вирусы, такие как Safe Finder, разрушают стереотип о том, что компьютеры Mac лишены вредоносных программ. Фактически, угонщики браузеров и рекламные угрозы – адвари, представляют собой распространенную категорию вредоносного программного обеспечения, влияющего на эту операционную систему.

Воздействие таких атак, как правило, ограничивается только интернет-серфингом, но ограниченный масштаб негативного влияния не делает эти явления менее отвратительными, чем другие более серьезные зловреды. Вышеупомянутое приложение меняет настройки браузеров Safari, Chrome и Firefox на search.safefinder.com или search.macsafefinder.com. Могут таже встречаться такие варианты как - search.safefinder.biz, search.safefinder.info и search.safefinderformac.com.

На заражённых устройствах нежелательная страница будет появляться вместо пользовательской домашней страницы, любимой поисковой системы и новой вкладки. Кроме того, тот же эффект может возникнуть, когда пользователь просто вводит произвольный URL-адрес сайта в адресную строку. Зловред также искажает настройки DNS на зараженных машинах, работающих под управлением macOS.

Unwanted landing page backed by Safe Finder virus

Официально Safe Finder рекламируется как «идеальный инструмент для упрощения работы в Интернете». Предлагается добавить незаметный виджет, который содержит значки для ряда полезных функций, включая перевод веб-сайта на язык по выбору, возможность быстро поделиться чем-то в популярных социальных сетях, и оценки безопасности веб-страниц, которые пользователь собирается посетить. Эти добрые фичи, тем не менее, становятся неактивными, поскольку вредное приложение заставляет веб-браузеры полностью выйти из-под контроля. В конечном счете, жертве трудно посетить любой веб-сайт, кроме search.safefinder.com или search.macsafefinder.com. Получение разрешение на внесение изменений в настройки браузера на зараженном Mac является той вехой, которую производители рекламных программ обычно пропускают, поэтому последствия такого посягательства обычно являются неожиданностью для конечных пользователей.

В феврале 2020 года кампания Safe Finder начала подвергаться преобразованиям, которые вылились в еще одно огорчение для интерент пользователей. Жертвы оказались в ловушке, при которой их браузеры меняли конфигурацию и начинали редиректить и показывать страницу Akamaihd.net. Эта злая программка может заменить поставщика веб-поиска по умолчанию URL-адресом, структура которого соответствует следующему образцу: search8952443-a.akamaihd.net. Фрагмент, предшествующий дефису, варьируется и может включать случайные цифры или «lkysearchds [случайные цифры]». Эта хитрая уловка, использующая облачные сервисы и гиганта по доставке контента Akamai, очевидно, предназначена для поддержания активности рекламного ПО на плаву и помогает вредоносной инфраструктуре пережить попадания в черные списки.

Когда жертвы вводят ключевые слова в поле поиска хитрого сервиса, они перенаправляются на поиск Yahoo. Участие законных поисковиков является обычным делом для серых схем перераспределения трафика в экосистеме вредоносных программ для Mac. Таким образом, мошенники пытаются сделать атаку не выглядящей чересчур злонамеренной. Кроме того, цель включения Yahoo в эту электронную мошенническую схему состоит в том, чтобы создать иллюзию, будто целевая страница Safe Finder имеет подлинные функции веб-поиска. Тем не менее, Safe Finder на самом деле не имеет подобных функциональных возможностей. Кстати, сомнительная служба, описываемая здесь, также является старой прародительницей, которая породила других угонщиков браузера, таких как Any Search Manager.

То как Safe Finder пробирается на ваш Mac - это отдельная история. Вместо того, чтобы изучать его «уникальные» функции и устанавливать его сознательно, люди позволяют ему буквально проскользнуть мимо их глаз. Полезная нагрузка приложения сопровождает другое программное обеспечение, такое как Advanced Mac Cleaner, но обычно это скрытный процесс, который затрудняет пользователям идентификацию угрозы и не дает предотвратить ее проникновение. То, что скрыто от глаз, является скрытой установкой, которая продвигает несколько приложений под видом одной безвредной утилиты. Суть в том, что такие установщики утверждают, что помогают ускорить и упростить установку популярных бесплатных программ, что может подтолкнуть многих не обращать внимания на подводные камни, которых там очень много. Единственный способ избежать заражения - отменить выбор дополнительных элементов, сопровождающих основное приложение, но это вопрос выбора пользовательской настройки, а не использования опции по умолчанию (экспресс установки).

Кампания связанная с ненастоящим – фейковым обновлением Adobe Flash Player - одна из давних опор распространения Safe Finder. Этот вектор атаки значительно расширился с марта 2020 года. Возможно, рост связан с официально подтвержденными планами Adobe по прекращению поддержки Adobe Flash в конце этого года. С учетом сказанного авторы адвари заняты выжиманием максимума из их онлайн мистификаций, вращающихся вокруг этого спорного продукта. Схема тривиальна: вводящее в заблуждение окошко обновления Adobe Flash Player, показываемое на скомпрометированных или вредоносных веб-страницах, содержит в себе полезную нагрузку Safe Finder.

Safe Finder также может быть двойной проблемой из-за одновременного заражения Mac другим рекламным приложением, таким как SystemNotes 1.0. Совместно продвигаемое рекламное программное обеспечение представляет собой более продвинутую линию потенциально нежелательных приложений (PUA) с общим легко узнаваемым знаком - зеленым значком с увеличительным стеклом внутри. Этот мелкий паразит действительно может доставить жертве много проблем, отображая тонну рекламной информации на веб-страницах. Симбиоз «классического» угонщика браузера и рекламного ПО означает, что киберпреступники, стоящие за этой схемой, привыкли к многоканальной монетизации атак.

Учитывая скрытную технику проникновения, людям в основном приходится иметь дело с последствиями нападения, которое является довольно сложной задачей. Далее наша статья переходит к разделам, посвящённым удалению этого вируса с Mac и исправлению измененной конфигурации браузеров.

 


Удаление вируса Safe Finder для Mac в ручном режиме

Изложенные ниже шаги позволят Вам удалить это зловредное приложение. Обязательно следуйте инструкциям в указанном порядке.

  1. Разверните меню Переход на панели Finder Вашего Mac и выберите вкладку Утилиты, как показано ниже.

    Переход к Утилитам

  2. Найдите значок Мониторинг Системы в открытой вкладке Утилиты, и дважды щелкните его.

    Выбрать Мониторинг системы

  3. В открывшемся приложении Мониторинг системы найдите процесс, который выглядит подозрительным. Чтобы сузить область поиска, сфокусируйте внимание на незнакомых ресурсоемких процессах в списке. Имейте в виду, что название этого процесса не обязательно связано с проявлением угрозы, поэтому здесь Вам придется руководствоваться собственными оценками. Если Вы засекли нарушителя, выберите его и нажмите значок Стоп в верхнем левом углу экрана.

    Остановить зловредный процесс

  4. Когда появится всплывающее диалоговое окно с вопросом, уверены ли Вы, что хотите завершить проблемный процесс, выберите вариант Завершить принудительно.

    Подтвердите завершение вредоносного процесса

  5. Снова нажмите значок меню Переход панели Finder и выберите Переход к папке. Вы также можете использовать сочетание клавиш Command-Shift-G для быстрого перехода.

    Использовать функцию Переход к папке

  6. В диалоговом окне поиска папок введите /Библиотеки/LaunchAgents и нажмите кнопку Перейти.

    Открыть папку /Библиотеки/LaunchAgents

  7. Изучите содержимое папки LaunchAgents на предмет наличия сомнительных элементов. Обратите внимание, имена файлов, созданных зловредными программами, могут не выглядеть явно зловредными, поэтому следует искать недавно добавленные объекты, которые выглядят как отклонение от нормы.

    В качестве иллюстрации, вот несколько примеров из LaunchAgents, связанных с распространенными инфекциями Mac: com.pcv.hlpramc.plist, com.updater.mcy.plist, com.avickUpd.plist, и com.msp.agent.plist. Если обнаружите файлы, которые не принадлежат к списку, просто перетащите их в Корзину.

    Содержимое корневой папки LaunchAgents

  8. Снова используйте функцию поиска Переход к папке чтобы перейти к папке под названием ~/Библиотеки/Application Support (обратите внимание на символ тильды, добавленный перед путем).

    Открыть ~/Библиотеки/Application Support

  9. Когда откроется каталог поддержки приложений (Application Support directory), найдите в нем недавно созданные подозрительные папки и отправьте их в Корзину. Быстрый совет — ищите элементы, названия которых не имеют ничего общего с продуктами Apple или приложениями, которые Вы точно сами установили. Вот несколько примеров имен известных зловредных папок: IdeaShared, ForwardOpen и ExtraBrowser.

    Содержание папки Application Support

  10. Введите строку ~/Библиотеки/LaunchAgents (не забудьте включить символ тильды) в область поиска Переход к папке.

    Открыть каталог ~/Библиотеки/LaunchAgents

  11. В системе отобразятся Агенты запуска (LaunchAgents), находящиеся в каталоге Home текущего пользователя. Ищите сомнительные файлы, связанные с вирусом Safe Finder (см. алгоритм предыдущих пунктов) и перетащите подозрительные файлы в Корзину.

    Содержимое папки LaunchAgents в домашнем каталоге (home directory) пользователя

  12. Введите /Библиотеки/LaunchDaemons в строке поиска Переход к папке.

    Переход к /Библиотеки/LaunchDaemons

  13. В открытом окне вкладки LaunchDaemons попытайтесь определить файлы, которые зловред использует для персистентности (в данном случае, чтобы автоматически запускаться на корневом уровне). Несколько примеров таких объектов, генерируемых инфекциями Mac: com.pplauncher.plist, com.startup.plist и com.ExpertModuleSearchDaemon.plist. Немедленно удалите скомпрометированные файлы.

    Содержимое папки LaunchAgents в домашнем каталоге (home directory) пользователя

  14. Снова нажмите на значок меню Переход на панели Finder, и в перечне выберите Программы.

    Переход в окно Программы в Mac

  15. Найдите объект для приложения, которое там явно лишнее, и переместите его в Корзину. Если для подтверждения этого действия потребуется пароль администратора, просто введите его.

    Перетащите зловредную программу в Корзину

  16. Разверните меню Apple и выберите пункт Системные настройки.

    Выберите пункт Системные настройки

    Откройте Системные настройки

  17. Откройте Пользователи и группы и щелкните вкладку Объекты входа.

    Откройте Пользователи и группы

    Система отобразит список процессов, которые запускаются при включении компьютера. Найдите там потенциально нежелательное приложение и нажмите кнопку «-» (минус).

    Удалите нежелательный объект входа

  18. Теперь выберите Профили на вкладке Системные настройки. Ищите зловредный элемент на левой боковой панели. Несколько примеров профилей конфигурации, созданных Mac адварей: TechSignalSearch, MainSearchPlatform, AdminPrefs и Chrome Settings. Выберите зловредный элемент и нажмите на знак «минус» внизу, чтобы устранить его.

    Выберите Профили на вкладке Системные настройки

    Удалить зловредный профиль конфигурации из Mac

    Если Ваш Mac был заражен адварей, вирус, скорее всего, по-прежнему будет контролировать веб-браузер, который Вы используете по умолчанию, даже после того, как Вы удалите базовое приложение вместе с его компонентами в разных частях системы. Воспользуйтесь приведенными ниже инструкциями по очистке браузера, чтобы устранить оставшиеся последствия этой атаки.

Как удалить заражение Safe Finder в веб-браузере Mac

Для начала необходимо вернуть в исходное состояние первичные настройки веб-браузера, которые были нарушены вирусом Safe Finder. Это удалит большинство пользовательских конфигураций, историю веб-поиска и все временные данные, которые хранятся на веб-сайтах, но зато прекратит вмешательство вируса в работу браузера. Ниже изложены шаги для выполнения этой процедуры:

  1. Как удлить вирус Safe Finder в Safari
    • Откройте браузер и перейдите в меню Safari. Выберите Настройки в выпадающем списке.

      Откройте Настройки в Safari

    • После появления окна Настройки, щелкните вкладку Дополнения и активируйте опцию «Показывать меню «Разработка» в строке меню».

      Вкладка Дополнения в Настройках Safari

    • Теперь, когда пункт Разработка добавлен в меню Safari, раскройте его и щелкните Очистить кэши.

      Очистить кэши в Safari

    • Далее, выберите История в меню Safari и щелкните Очистить историю в выпадающем списке.

      Очистить историю в Safari

    • В Safari появится диалоговое окно с запросом указать период времени, к которому относится это действие. Для максимального эффекта, выберите всю историю. Щелкните кнопку Очистить историю для подтверждения и выхода.

      Выберите «всю историю» в меню Очистить

    • Вернитесь в Настройки Safari и перейдите на вкладку Конфиденциальность в верхнем меню. Найдите опцию «Управлять данными веб-сайтов» и щелкните ее.

      Опция Управлять данными веб-сайтов во вкладке Конфиденциальность

    • В браузере появится следующее окно со списком веб-сайтов, которые хранят информацию о Вашей действиях в Интернете. Это диалоговое окно также содержит краткое описание последствий: данное действие может привести к выходу из веб-сайтов или изменению их поведения после завершения процедуры удаления данных. Если принимаете такие условия, просто щелкните кнопку Удалить все.

      Подтверждение выбора

    • Перезапустите Safari.
  2. Как удалить Safe Finder в Google Chrome
    • Откройте Chrome, щелкните значок Настройка и управление Google Chrome (⁝) в правом верхнем углу окна и выберите Настройки в выпадающем списке.

      Настройки Chrome

    • В открытой панели Настройки, выберите Дополнительные.
    • Промотайте вниз до раздела Сбросить настройки.

      Сбросить настройки в Chrome на Mac

    • Подтвердите сброс настроек Chrome в появившемся диалоговом окне. По завершении процедуры, перезапустите браузер и проверьте отсутствие симптомов зловредного ПО.

      Как сбросить настройки Chrome в Mac

  3. Как удалить Safe Finder в Mozilla Firefox
    • Откройте Firefox и перейдите в Справка – Информация для решения проблем (или наберите about:support в адресной строке и нажмите Enter).

      Откройте Firefox и перейдите в Справка

      Выберите Информация для решения проблем

    • В открытом окне Информация для решения проблем, нажмите кнопку Очистить Firefox.

      Очистить Firefox в Mac

    • Выполните подтверждение заявленных изменений и перезапустите Firefox.

Автоматическое удаление вируса Safe Finder с вашего Mac при помощи специального инструмента

Приложение для обслуживания и безопасности Mac-компьютеров под названием Combo Cleaner - это универсальное средство для обнаружения и удаления вируса Safe Finder. Этот метод имеет существенные преимущества по сравнению с ручной очисткой, поскольку утилита ежечасно получает обновления вирусных баз и может точно определять даже самые новые инфекции Mac.

Кроме того, автоматическое решение найдет основные файлы вредоносного ПО в глубине структуры системы, что может оказаться довольно трудоёмким при ручном поиске. Вот пошаговое руководство для решения проблемы Safe Finder с помощью Combo Cleaner:

  1. Скачайте установщик Combo Cleaner. Когда сделаете это, сделайте двойной клик на файл combocleaner.dmg и следуйте инструкциям по установке программы на Ваш Mac.

    Скачать Combo Cleaner

    Загружая любые приложения, рекомендованные на этом сайте, вы соглашаетесь с нашими Условиями and Политикой Конфиденциальности. Бесплатный сканер проверяет, заражен ли ваш Мак. Чтобы избавиться от вредоносных программ, вам необходимо приобрести Премиум-версию Combo Cleaner.

  2. Откройте приложение с Панели запуска и дайте ему запустить обновление своей вирусной базы, чтобы убедиться, что оно сможет идентифицировать последние угрозы.
  3. Нажмите кнопку Start Combo Scan (Начать Сканирование), чтобы проверить ваш Mac на наличие вредоносных действий и проблем с производительностью..

    Combo Cleaner Mac scan progress

  4. Изучите результаты сканирования. Если в отчете написано “No Threats” (Нет угроз), то Вы правильно произвели ручной очистку и можете перейти к приведении в порядок Вашего веб-браузера, который, в свою очередь, может продолжать содержать последствия атаки вредоносного ПО (см. Инструкции выше).

    Combo Cleaner scan report – no threats found

  5. Если Combo Cleaner обнаружил вредоносный код, нажмите кнопку Remove Selected Items (Удалить Выбранные Объекты) и удалите силами утилиты зловредный Safe Finder вместе с любыми другими вирусами, PUP (потенциально нежелательными программами) или ненужными файлами, которые не принадлежат вашему Mac..

    Combo Cleaner – threats found

  6. После того как вы дважды убедились, что вредоносное приложение удалено, в Вашем списке может всё ещё оставаться устранение неполадок на уровне браузера. Если ваш любимый браузер затронут, обратитесь к предыдущему разделу этой инструкции, чтобы вернуться к беспроблемному веб-серфингу.

75

Was this article helpful? Please, rate this.

There are no comments yet.
Authentication required

You must log in to post a comment.

Log in