了解 Pipidae Mac 病毒是什么，它如何影响系统，以及可以使用哪些方法来移除它并恢复电脑正常运行。
macOS 内置的安全功能越来越擅长发现和处理恶意代码。这些防御措施通过 Gatekeeper、公证和 XProtect 三重体系体现出来。它们的任务是在执行软件时进行验证，阻止已知威胁，并修复设法绕过前述控制的恶意软件。这值得称赞，但需要注意的是，有时系统无法自主停止可疑活动。在这种情况下，用户会看到像“Pipidae 将损害您的电脑”这样的弹出窗口，指导他们采取某种额外行动。上述对话框不仅仅是一个例子 - 它是从 2023 年 11 月底开始被大量 Mac 用户报告的感染链的一部分。让我们更仔细地看看这个场景，以更好地理解它所提示的问题以及如何解决它。
就像多年来冲击 Mac 生态系统的一些类似弹出警告一样，这个警告提醒用户检测到了一个名为 Pipidae 的特定威胁。这是一种广告软件，可能看起来只是一种烦人的坏东西，但这只是对问题的肤浅看法。Pipidae 专注于扭曲受感染电脑上的网页浏览区域。它替换受害者的浏览自定义设置，如主页、默认搜索引擎和新标签页。其背后的逻辑很简单：它归结为将流量引导到恶意网页，包括自称的搜索提供商如 Search Alpha、声称“您的 Mac 感染了 3 种病毒”的技术支持诈骗网站，以及推送虚假“关键更新”的资源。在任何情况下，受害者都有下载更多病毒或将其互联网习惯和兴趣暴露给威胁行为者的风险。
此时，值得强调的是，“Pipidae 将损害您的电脑”弹出窗口很可能是操作系统保护机制的合法表现。通过这种方式，macOS 告诉您它已经定位并阻止了一个潜在的不需要的应用程序，提供了一种特殊的处理方法。说到这里，这些警告上的按钮组合可能会有所不同。虽然所有变体都通过说“这个文件在未知日期下载”来解释系统的逻辑，但建议的操作可以是“移动到垃圾桶”或“在查找器中显示”。前者听起来更有希望，但不幸的是，点击它实际上并不起作用。尽管看起来违反直觉，但后者（“在查找器中显示”）结果更有帮助，因为它揭示了可疑文件或程序的位置。从那里，进行清理就相对容易了。
不过，还有一个额外的细节。像 Pipidae 这样的 Mac 广告软件极其狡猾，其系统足迹可能远远超出像应用程序或 LaunchAgents 文件夹这样的明显路径。肇事者几乎肯定还将其组件存放在了库的 Launch Daemons 和 Application Support 中。最重要的是，它倾向于创建一个登录项和配置文件，这些文件在浏览器级别“硬编码”错误的偏好设置。因此，解决方案在于超出真正的“Pipidae 将损害您的电脑”弹出窗口所反映的选项之外，其主要目的仅限于提醒用户。以下步骤将帮助移除有害程序及其在系统中散布的所有残留物。
Mac 上 Pipidae 病毒的手动移除方法
以下列出的步驟將引導您刪除該惡意應用程式。
- 展開Mac的Finder欄中的“前往”菜單，然後選擇“工具程式”，如下所示。
- 在“工具程式”屏幕上找到“活動監視器”圖標，然後雙擊。
- 在“活動監視器”應用程式中，查找看似可疑的進程。若·縮小搜索範圍，則需關注列表上不熟悉的資源密集型條目。請記住，其名稱不一定與威脅顯現的方式相關，因此您需要相信自己的判斷。如果您查明了問題的罪魁禍首，點擊選擇，然後單擊屏幕左上角的“停止”圖標。
- 後續對話框彈出，並詢問您是否確定要結束故障排除過程時，請選擇“強制結束”選項。
- 再次單擊Finder中的“前往”菜單圖標，然後選擇“前往資料夾”。您也可以使用Command-Shift-G鍵盤快捷鍵。
- 在文件夾搜索對話框中輸入/ 資源庫 / LaunchAgents，然後單擊“前往”按鍵。
- 檢查LaunchAgents資料夾內是否有可疑的項目。請注意，由惡意軟件生成的文件名稱可能無法提供說明它們是惡意軟件的明確線索，
以下是與主流Mac感染相關的幾個LaunchAgents示例：com.pcv.hlpramc.plist、com.updater.mcy.plist、com.avickUpd.plist和com.msp.agent.plist。如果發現不屬於列表的文件，請繼續將其拖至垃圾桶。
- 再次使用“前往資料夾”的查找導航功能，並在搜索字段中輸入〜/ 資源庫 / Application Support的資料夾（請注意路徑前的波浪符號）。
- 打開“Application Support”目錄時，請在其中識別最近生成的可疑資料夾，並將它們發送到“垃圾桶”。快速提示是查找名稱與您故意安裝的Apple產品或應用程式無關的項目。已知的部分惡意資料夾名稱示例有UtilityParze、ProgressSite和IdeaShared。
- 在“前往資料夾” 搜索字段中輸入〜/ 資源庫 / LaunchAgents字符串（不要忘記添加波浪符號）。
- 系统将显示位于当前用户主目录中的 LaunchAgents。寻找与病毒相关的可疑项目（参见上述小节中的逻辑）并将嫌疑文件拖到垃圾桶中。
- 在“前往資料夾”搜索字段中鍵入/ 資源庫 / LaunchDaemons。
- 在LaunchDaemons路徑中，嘗試查明惡意軟件使用的持久性文件。部分Mac感染示例包括com.pplauncher.plist、com.startup.plist和com.ExpertModuleSearchDaemon.plist。 立即刪除可疑文件。
- 單擊Mac的Finder中的“前往”菜單圖標，然後在列表中選擇“應用程式”。
- 找到顯然不屬於該應用程式的條目，然後將其移至垃圾桶。如果此操作需要輸入管理員密碼進行確認，請繼續輸入管理員密碼。
- 展開Apple菜單，然後選擇“系統偏好設定”。
- 轉至“用戶與組群”，然後單擊“登錄項目”選項卡。
系統將顯示計算機啟動時的啟動項目列表。 在此處找到可能不需要的應用程序，然後單擊“-”（減號）按鍵。 - 現在，在“系統偏好設定置”下選擇“描述檔”。在左側邊欄中查找惡意項目。Mac廣告軟件創建的部分配置文件示例包括TechSignalSearch、MainSearchPlatform、AdminPrefs和Chrome Settings。選擇有問題的條目，然後單擊底部的減號，將其消除。
如果您的Mac已被廣告軟件滲透，那麼即使您刪除了底層應用程序及其周圍散佈的組件，感染也很可能會繼續在默認的Web瀏覽器中佔據主導地位。使用下方的瀏覽器清除說明來進一步解決此攻擊的遺留後果。
在 Mac 上清除网页浏览器中的 Pipidae 弹出式病毒
首先，应该将被这种病毒接管的网页浏览器设置恢复到默认值。尽管这将清除您的大多数自定义设置、网页浏览历史记录以及网站存储的所有临时数据，但恶意干扰也应该同样被终止。完成此过程的步骤概述如下：
- 从 Safari 中移除 Pipidae 警报病毒
- 打開瀏覽器，然後轉到Safari菜單。 在下拉列表中選擇首選項。
- 出現“首選項”屏幕後，單擊“高級”選項卡，然後啟用選項“在菜單欄中顯示開髮菜單”。
- 現在，“開發”條目已添加到Safari菜單中，將其展開並單擊“空緩存”。.
- 現在，在Safari菜單中選擇“歷史記錄”，然後在下拉列表中單擊“清除歷史記錄”。
- Safari將顯示一個對話框，要求您指定此操作將應用的時間。 選擇所有歷史記錄以確保發揮最大作用。 單擊清除歷史記錄按鈕以確認並退出。
- 返回Safari偏好設置，然後點擊頂部的“隱私”標籤。 找到顯示“管理網站數據”的選項，然後單擊它。
- 瀏覽器將顯示一個後續屏幕，列出存儲了有關Internet活動數據的網站。 此對話框還簡要說明了刪除操作：在執行此步驟後，您可能會退出某些服務並遇到網站行為的其他變化。 如果可以的話，請繼續並點擊全部刪除按鈕。
- 重新啟動Safari。
- 打開瀏覽器，然後轉到Safari菜單。 在下拉列表中選擇首選項。
- 在 Google Chrome 中移除 Pipidae 恶意软件
- 打開Chrome，點擊窗口右上角的自定義和控制Google Chrome圖標，然後在下拉菜單中選擇設置。
- 在“設置”窗格上時，選擇“高級”。
- 向下滾動到“重置設置”部分。
- 在彈出的對話框中確認Chrome重置。 該過程完成後，重新啟動瀏覽器並檢查其是否存在惡意軟件活動。
- 打開Chrome，點擊窗口右上角的自定義和控制Google Chrome圖標，然後在下拉菜單中選擇設置。
- 从 Mozilla Firefox 中移除 Pipidae 弹出式广告
- 打開Firefox並轉到“幫助-故障排除信息”（或在URL欄中鍵入about：support，然後按Enter）。
- 在“故障排除信息”屏幕上，單擊“刷新Firefox”按鈕。
- 確認預期的更改，然後重新啟動Firefox。
- 打開Firefox並轉到“幫助-故障排除信息”（或在URL欄中鍵入about：support，然後按Enter）。
使用自动工具从您的 Mac 中移除“Pipidae 将损害您的电脑”弹出式病毒
Mac維護和安全性應用程序Combo Cleaner是一站式可檢測和刪除Pipidae病毒工具 。 與實用程序清除相比，此技術具有實質性優勢，因為該實用程序每小時更新一次病毒定義，甚至可以準確發現最新的Mac感染。
此外，自動解決方案將在系統結構的深處找到惡意軟件的核心文件，否則可能很難找到該文件。 這是使用Combo Cleaner解決安全查找器問題的演練：
- 下載Combo Cleaner安裝程序。 完成後，雙擊combocleaner.dmg文件，然後按照提示將工具安裝到Mac。
下載本網站上推薦的任何應用程序即表示您同意我們的條款和條件以及隱私政策。 免費的掃描儀會檢查您的Mac是否被感染。 要清除惡意軟件，您需要購買高級版本的Combo Cleaner。
- 從啟動板打開應用程序，然後讓其運行惡意軟件簽名數據庫的更新，以確保它可以識別最新的威脅。
- 單擊“開始組合掃描”按鈕，檢查Mac是否存在惡意活動以及性能問題。
- 檢查掃描結果。 如果報告中顯示“沒有威脅”，那麼您將處於手動清理的正確軌道，並且可以安全地整理網絡瀏覽器，該網絡瀏覽器由於受到惡意軟件攻擊的後果而可能繼續起作用（請參閱上面的說明 ）。
- 如果Combo Cleaner檢測到惡意代碼，請單擊“刪除選定的項目”按鈕，並使該實用程序刪除Pipidae威脅以及Mac上不屬於的任何其他病毒，PUP（可能有害程序）或垃圾文件。
- 一旦再次確定已卸載惡意應用程序，瀏覽器級別的疑難解答可能仍會在您的待辦事項列表中。 如果您喜歡的瀏覽器受到影響，請訴諸本教程的上一部分以恢復為輕鬆的網絡瀏覽。
