随着 Chillsearch.xyz 病毒的出现，Mac 浏览器重定向活动日益加剧，该病毒会夺取用户的网页浏览习惯控制权。
什么是 Chill Search Mac 病毒？
恶意软件制造者在实现他们的目标时通常喜欢选择最容易的路径。当涉及到 Mac 时，浏览器往往是那些不道德的人们关注的薄弱环节。通过正确的编码技能和恶意广告技能，骗子可以量身定制和传播一个应用程序，将受害者的互联网浏览偏好颠倒过来，而不需要请求许可。目标是什么？这一切都归结为流量重定向，推动模仿普通联盟业务的不正当收入计划。在浏览器层面上拉动舞弊事件的人，可以强制命中他们合作的任何网站资源。这种计谋的关键工具就是恶意代码，而这种恶意代码会在未经直接允许的情况下渗透到 Mac 电脑中。日益普及的 Chillsearch.xyz 病毒符合此类罪犯的特征。
让我们深入探讨这种特殊的攻击方法。当 Chillsearch.xyz 感染电脑时，用户喜欢使用的浏览器会受到打击，包括首选搜索引擎、主页和新标签页的默认设置调整。攻击的严重程度并不取决于目标是 Safari、Google Chrome 还是 Mozilla Firefox。主要的症状是，大多数网页搜索尝试都会显示 chillsearch.xyz 页面，而不是在浏览器中配置的正确服务。例如，如果 Google 是您的默认搜索提供商，病毒会覆盖此设置，并通过您从未选择的准搜索引擎生成结果。在某些情况下，重新路由过程会解决 nearbyme.io，这是另一个由不良分子运行的臭名昭著的流量变现点。
然而，这个情节的总体标志超出了 Chillsearch.xyz 和 Nearbyme.io 的范围，这两个网站通常扮演中间人 URL 的功能。从某种意义上说，这两个网站只是一场被称为 Bing 重定向的长期游戏中的棋子。当这种机制启动时，受害者最终会被呈现出合法的 bing.com 结果，这些结果比在传输中出现的上述页面更加突出。换句话说，Chill Search 恶意程序几乎不会表现出来，因为它只会在浏览器的地址栏或状态区域中短暂显示，然后就会显示着陆页面。在今天的混合网络犯罪伎俩中，信任服务像 Bing 参与类似 Chillsearch.xyz 重定向的肮脏行动并不是什么新鲜事。这样，坏演员就会分散受害者对幕后可怕事情的注意力。
这种浏览器劫持软件对Mac的恶劣影响并不仅仅局限于未经授权更改用户的互联网浏览偏好设置所带来的麻烦效应。它还会紧紧抓住主机系统的不同领域，即使用户进行了消毒也能够继续运行。一个主要的例子是设备配置文件的技巧。 Chillsearch.xyz会在一个目标网络浏览器的行为中“硬编码”恶意属性。正如上面的屏幕截图所示，这种恶意软件通过添加配置文件来增强其对Chrome的控制，指定了几个自定义设置，就好像是企业网络管理员所为。结果，浏览器被管理，它的主要下拉菜单将在底部包含“由您的组织管理”的短语。
该病毒可以轻松地在Mac上涂上一些不需要的LaunchAgents和LaunchDaemons，以帮助其掌控机器并抵抗受害者的纠正。这些不起眼的实体为移除实例奠定了基础，尽管最初看起来似乎很成功，但很快就会出现问题。总之，Chillsearch.xyz病毒既令人讨厌又顽固。更令人恼火的是，它可能会设置一个恶意代理服务器，触发中间人（MITM）情景，并收集一些敏感的数据片段。综合这些细节，它的主人可以了解您的位置、生活方式和在线习惯。显然，忍受Chillsearch.xyz的麻烦并忽视由此带来的风险不符合任何人的利益。幸运的是，只要按照以下经过验证的清理步骤操作，解决这个问题并不太难。
Mac 的 Chillsearch.xyz 病毒手动清除
以下列出的步驟將引導您刪除該惡意應用程式。
- 展開Mac的Finder欄中的“前往”菜單，然後選擇“工具程式”，如下所示。
- 在“工具程式”屏幕上找到“活動監視器”圖標，然後雙擊。
- 在“活动监视器”应用程序中，查找Chill Search或其他看起来可疑的进程。为了缩小搜索范围，要专注于列表上不熟悉但消耗资源较多的条目。请记住，其名称不一定与威胁的表现方式有关，因此您需要信任自己的判断力。如果您确定了罪魁祸首，请选择它，然后单击屏幕左上角的“停止”图标。
- 後續對話框彈出，並詢問您是否確定要結束故障排除過程時，請選擇“強制結束”選項。
- 再次單擊Finder中的“前往”菜單圖標，然後選擇“前往資料夾”。您也可以使用Command-Shift-G鍵盤快捷鍵。
- 在文件夾搜索對話框中輸入/ 資源庫 / LaunchAgents，然後單擊“前往”按鍵。
- 檢查LaunchAgents資料夾內是否有可疑的項目。請注意，由惡意軟件生成的文件名稱可能無法提供說明它們是惡意軟件的明確線索，
以下是與主流Mac感染相關的幾個LaunchAgents示例：com.updater.mcy.plist、 com.avickUpd.plist 和 com.msp.agent.plist。如果發現不屬於列表的文件，請繼續將其拖至垃圾桶。
- 再次使用“前往資料夾”的查找導航功能，並在搜索字段中輸入〜/ 資源庫 / Application Support的資料夾（請注意路徑前的波浪符號）。
- 打開“Application Support”目錄時，請在其中識別最近生成的可疑資料夾，並將它們發送到“垃圾桶”。快速提示是查找名稱與您故意安裝的Apple產品或應用程式無關的項目。已知的部分惡意資料夾名稱示例有com.AuraSearchDaemon、ProgressSite和IdeaShared。
- 在“前往資料夾” 搜索字段中輸入〜/ 資源庫 / LaunchAgents字符串（不要忘記添加波浪符號）。
- 系統將顯示當前用戶主目錄中的LaunchAgent。查找與“搜索侯爵”病毒相關的可疑項目（請參閱上方小節中突出顯示的邏輯），然後將可疑對象拖到垃圾桶。
- 在“前往資料夾”搜索字段中鍵入/ 資源庫 / LaunchDaemons。
- 在LaunchDaemons路徑中，嘗試查明惡意軟件使用的持久性文件。部分Mac感染示例包括com.ConnectionCache.service.plist、com.digitalprotection.emcupdater.plist、com.mulkey.plist, com.nbp.plist和com.sys.system.plist。 立即刪除可疑文件。
- 單擊Mac的Finder中的“前往”菜單圖標，然後在列表中選擇“應用程式”。
- 找到顯然不屬於該應用程式的條目，然後將其移至垃圾桶。如果此操作需要輸入管理員密碼進行確認，請繼續輸入管理員密碼。
- 展開Apple菜單，然後選擇“系統偏好設定”。
- 轉至“用戶與組群”，然後單擊“登錄項目”選項卡。
系統將顯示計算機啟動時的啟動項目列表。 在此處找到可能不需要的應用程序，然後單擊“-”（減號）按鍵。 - 現在，在“系統偏好設定置”下選擇“描述檔”。在左側邊欄中查找惡意項目。Mac廣告軟件創建的部分配置文件示例包括AdminPrefs、MainSearchPlatform、TechSignalSearch和Safari Preferences。選擇有問題的條目，然後單擊底部的減號，將其消除。
如果您的Mac已被廣告軟件滲透，那麼即使您刪除了底層應用程序及其周圍散佈的組件，感染也很可能會繼續在默認的Web瀏覽器中佔據主導地位。使用下方的瀏覽器清除說明來進一步解決此攻擊的遺留後果。
在Mac上的網絡瀏覽器中擺脫Chillsearch.xyz重定向
首先，應將Chillsearch.xyz重定向]病毒接管的Web瀏覽器設置恢復為默認值。 儘管這將清除您的大多數自定義設置，網絡瀏覽歷史記錄以及網站存儲的所有臨時數據，但惡意干擾也應同樣終止。 完成此過程的步驟概述如下：
- 從Safari移除Chillsearch.xyz病毒
- 打開瀏覽器，然後轉到Safari菜單。 在下拉列表中選擇首選項。
- 出現“首選項”屏幕後，單擊“高級”選項卡，然後啟用選項“在菜單欄中顯示開髮菜單”。
- 現在，“開發”條目已添加到Safari菜單中，將其展開並單擊“空緩存”。.
- 現在，在Safari菜單中選擇“歷史記錄”，然後在下拉列表中單擊“清除歷史記錄”。
- Safari將顯示一個對話框，要求您指定此操作將應用的時間。 選擇所有歷史記錄以確保發揮最大作用。 單擊清除歷史記錄按鈕以確認並退出。
- 返回Safari偏好設置，然後點擊頂部的“隱私”標籤。 找到顯示“管理網站數據”的選項，然後單擊它。
- 瀏覽器將顯示一個後續屏幕，列出存儲了有關Internet活動數據的網站。 此對話框還簡要說明了刪除操作：在執行此步驟後，您可能會退出某些服務並遇到網站行為的其他變化。 如果可以的話，請繼續並點擊全部刪除按鈕。
- 重新啟動Safari。
- 打開瀏覽器，然後轉到Safari菜單。 在下拉列表中選擇首選項。
- 從Google Chrome移除Chillsearch.xyz重定向
- 打開Chrome，點擊窗口右上角的自定義和控制Google Chrome圖標，然後在下拉菜單中選擇設置。
- 在“設置”窗格上時，選擇“高級”。
- 向下滾動到“重置設置”部分。
- 在彈出的對話框中確認Chrome重置。 該過程完成後，重新啟動瀏覽器並檢查其是否存在惡意軟件活動。
- 打開Chrome，點擊窗口右上角的自定義和控制Google Chrome圖標，然後在下拉菜單中選擇設置。
- 從Mozilla Firefox移除 Chillsearch.xyz病毒
- 打開Firefox並轉到“幫助-故障排除信息”（或在URL欄中鍵入about：support，然後按Enter）。
- 在“故障排除信息”屏幕上，單擊“刷新Firefox”按鈕。
- 確認預期的更改，然後重新啟動Firefox。
- 打開Firefox並轉到“幫助-故障排除信息”（或在URL欄中鍵入about：support，然後按Enter）。
使用 Combo Cleaner 清除工具摆脱 Chillsearch.xyz 病毒
Mac維護和安全性應用程序Combo Cleaner是一站式可檢測和刪除Chillsearch.xyz病毒工具 。 與實用程序清除相比，此技術具有實質性優勢，因為該實用程序每小時更新一次病毒定義，甚至可以準確發現最新的Mac感染。
此外，自動解決方案將在系統結構的深處找到惡意軟件的核心文件，否則可能很難找到該文件。 這是使用Combo Cleaner解決安全查找器問題的演練：
- 下載Combo Cleaner安裝程序。 完成後，雙擊combocleaner.dmg文件，然後按照提示將工具安裝到Mac。
下載本網站上推薦的任何應用程序即表示您同意我們的條款和條件以及隱私政策。 免費的掃描儀會檢查您的Mac是否被感染。 要清除惡意軟件，您需要購買高級版本的Combo Cleaner。
- 從啟動板打開應用程序，然後讓其運行惡意軟件簽名數據庫的更新，以確保它可以識別最新的威脅。
- 單擊“開始組合掃描”按鈕，檢查Mac是否存在惡意活動以及性能問題。
- 檢查掃描結果。 如果報告中顯示“沒有威脅”，那麼您將處於手動清理的正確軌道，並且可以安全地整理網絡瀏覽器，該網絡瀏覽器由於受到惡意軟件攻擊的後果而可能繼續起作用（請參閱上面的說明 ）。
- 如果Combo Cleaner檢測到惡意代碼，請單擊“刪除選定的項目”按鈕，並使該實用程序刪除Chillsearch.xyz威脅以及Mac上不屬於的任何其他病毒，PUP（可能有害程序）或垃圾文件。
- 一旦再次確定已卸載惡意應用程序，瀏覽器級別的疑難解答可能仍會在您的待辦事項列表中。 如果您喜歡的瀏覽器受到影響，請訴諸本教程的上一部分以恢復為輕鬆的網絡瀏覽。
