Пренасочващ вирус Safari. Как да премахнем? (Ръководство за деинсталиране)
Пренасочващият вирус Safari търси слабости в браузъра ви
Пренасочващият вирус Safari може да предизвика различни явления, които да прекъсват сесиите ви на сърфиране. Както предполага и наименованието му, вирусът поразяващ Safari, може да ви подведе към съмнителни домейни, които да ви притесняват с досадни съобщения за инсталиране на определени приложения или да ви засипва с досадни търговски реклами.
Дори операционна система macOs да има по-добър имунитет към виртуални заплахи, наивно е да смятаме, че системата не е уязвима изобщо. Скорошни изследвания разкриват доста на брой пробиви в сигурността на macOs и Safari.
За съжаление пренасочващият вирус Safari е една от зловредните програми, които експлоатират тези уязвимости. Тя е копие на подобни браузърни пренасочващи инфекции за други браузъри:
Пренасочващият вирус Safari не работи чрез специфично приложение. Затова неговото откриване може да отнеме повече време от обикновено. Освен това може и да не откриете съмнителния софтуер в системния списък с програми за деинсталиране, въпреки че тази инфекция може да улесни инсталирането на съмнителни приложения.
Нека разгледаме евентуалното поведение и симптоми, които ще ви помогнат да определите дали браузърът ви Safari е бил засегнат. Ако не можете повече да отблъсквате досадните реклами, премахнете пренасочващия вирус Safari с помощта на антишпионски инструмент, като Reimage или Malwarebytes Anti Malware. Също така, добре е да хвърлите един поглед и на ръководството за ръчно премахване.
Различни форми на пренасочващия зловреден софтуер Safari
Когато този вид инфекция се настани в браузъра ви, тя показва присъствието си чрез:
- Пренасочване на потребителите към домейни за пазаруване или сайтове за видео стрийминг със слаби SSL сертификати
- Подвеждане към домейни промотиращи порнографско съдържание
- Реклама на потенциално опасни браузър-разширения
- Принуждава потребителите да инсталират фалшиви обновления на Safari или съмнителни скенери за браузър
- Пренасочва потребителите към скамове за техническа поддръжка, които са базирани на браузъри
- Засипва ви със спонсорирани реклами
Рано или късно ще забележите, че има зловредно присъствие в браузъра ви. Измамите с техническа поддръжка и фалшиви актуалзизации са най-популярните разновидности на този вирус за браузъра Safari.
Що се отнася до последния, лесно може да направите разлика между легитимни съобщения за актуализация и фалшиви изскачащи такива просто като погледнете URL домейна промотиращ тази актуализация. Дори и самото известие да изглежда идентично с оригиналното, случайният URL адрес състоящ се от случайни цифри и символи ще ви подскаже, че обновлението не идва от Apple.
Друга популярна тенденция за подвеждане от пренасочващия вирус е пренасочване към непознати уеб страници, които искат от вас да инсталирате съмнителен Adobe Flash Player или друг инструмент.
Натиснете 'Start -> Control Panel -> Programs and Features' (ако сте 'Windows XP' потребител, натиснете 'Add/Remove Programs').
Ако сте 'Windows 10 / Windows 8' потребител, натиснете дясно копче на долния ляв ъгъл на екрана. След като 'Quick Access Menu' се покаже, изберете 'Control Panel' и 'Uninstall a Program'.
Натиснете дясно копче на всеки съмнителен елемент и натиснете 'Uninstall'
Натиснете дясно копче на иконката на браузъра и натиснете 'Properties'
Изберете 'Shortcut' таб и изтрийте 'http://isearch.babylon.com...' или други съмнителни линкове
Натиснете 'Go' и изберете 'Applications'
Натиснете върху всяко зловредно въведение и изберете 'Move to Trash'
Натиснете меню и изберете 'Manage add-ons'
Дясно копче на всеки зловреден елемент и изберете 'Disable'
изтрийте зловредни линкове, въведете желано име на домейн и натиснете 'Apply', за да запазите промените
Отидете в 'Advanced' таба и натиснете 'Reset'. Сега изберете 'Delete personal settings' и натиснете 'Reset' отново
Отидете в Настройки и изберете 'Choose what to clear'
Изберете бутона 'Clear'
Отворете старт менюто и изберете 'Task Manager'
Дясно копче на 'Microsoft Edge' и изберете 'Go to details'
Изберете 'More details' ако 'Go to details' не се появи
Намерете въведения от Microsoft Edge и изберете 'End Task'
Отидете в папката на Microsoft Edge на компютъра Ви, десен бутон на всяко въведения и изберете 'Delete'
Намерете Windows PowerShell, дясно копче и изберете 'Run as administrator'
Копирайте нужната команда и натиснете 'Enter'
Натиснете меню и изберете 'Add-ons'
Изберете 'Extensions' и потърсете зловредни въведения. Натиснете 'Remove', за да се отървете от всяко от тях
Докато сте в 'General' раздела, изтрийте зловредните линкове от 'Home Page' или кликнете на 'Restore to Default'. Кликнете на 'OK', за да запазите промените
Влезте в менюто и след това в '?'. Изберете 'Troubleshooting Information'
Натиснете 'Reset Firefox' няколко пъти
Влезте в менюто. Изберете 'Tools' и 'Extensions'
Гледайте за зловредни въведения и изтрийте всяко едно като натиснете върку иконката с кофа
След като влезете в менюто и 'Settings', изберете 'Set pages'
Натиснете 'X', за да премахнете зловредни линкове
Докато сте в 'Settings', изберете 'Manage search engines...'
Натиснете 'X', за да премахнете зловредни линкове
Докато сте в 'Settings', скролнете надолу до 'Reset browser settings' и го кликнете
Кликнете на 'Reset', за да завършите премахване то
Натиснете 'Safari' и изберете 'Preferences'
Отидете на 'Extensions' и изтрийте зловредните приставки
Докато сте в 'General', изтрийте зловредните линкове и въведете желано име на домейн
Натиснете 'Safari' и изберете 'Reset Safari...'
Изберете всички опции и кликнете на 'Reset'
Някои от тези домейни дори “се държат” доста агресивно: искат от вас да активирате разширение, за да може да напуснете страницата. В този случай няма нужда да активирате никакви добавки, а вместо това насилствено затворете страницата.
Други разновидности на пренасочващия вирус действат чрез уеб скриптове, които ви водят до уеб страници, които уж алармират, че компютърът ви е заразен. Обикновено създателите на подобни заплахи за браузър използват името на добре позната заплаха, за да създадат по-страховито впечатление.
Твърдения, че компютъра ви ще бъде “деактивиран” или “блокиран” са просто абсурдни. Подобни съобщения винаги съдържат телефонен номер и ви принуждават да вземете незабавни мерки в рамките на 5 минути. В този случай най-добре е да затворите раздела чрез Монитора на активността (Activity Monitor).
Друг възможен сценарий за пренасочващия вирус на браузъра Safari е, че може да ви доведе до уеб страници, съдържащи експлоатационни инструменти. Последните широко се използват от определени групи създатели на рансъмуер като Cerber или CryptoMix.
Освен това, зловредният софтуер предназначен за браузъри използва зловредната технология Clickonce. Както предполага и наименованието и, подобна технология улеснява похищението на зловредния софтуер, когато потребителят кликне еднократно върху линк или заразен файл.
Също така, трябва да сте наясно, че пренасочващите инфекции помагат и за шпионирането на потребителите. Тъй като работят чрез уеб скриптове, те може да се използват за събиране на информация, която да идентифицира навиците на сърфиране на потребителите.
Възможно е и да се опитат да събират и лични данни. В резултат на това, скоро папката ви спам на електронната поща може да бъде затрупана със съобщения предлагащи съмнителни продукти или услуги. В някои случаи, такива съобщения може да съдържат и по-опасни прикачени файлове.
Що се отнася до потребителите, които използват мобилната версия на Safari – те също трябва да са много бдителни. Подобни вариации на пренасочващи инфекции може не само да ви заливат с реклами, но и да ви пренасочат към съмнителни домейни, преди да ви върнат на легитимната уеб страница, например Google, Yahoo или Amazon.
Съвети за откриване и предпазване от вируса
Ако си имате работа с пренасочващия компютърен вирус Safari, имате големи шансове да го обуздаете и избегнете. Имайки предвид по-горе описаните особености на работа, пренасочващият вирус действа чрез уеб скриптове, които не са видими за обикновените потребители. И все пак, тяхната “безформена форма” им позволява да изпълняват някои команди. Най-вероятно е да се натъкнете на тях в peer-to-peer домейни за споделяне на файлове или поддържани от реклами сайтове за видео стрийминг и игри.
Подобни домейни често съдържат реклами като “No one has played this game../Никой още не е играл на такава игра”, “Things no one knew about…/Неща, за които никой не знае” и други подобни. Тези домейни често съдържат фалшиви бутони, които ви препоръчват да инсталирате силно подозрителни скенери за вируси. Ако сте били похитени от пренасочващия вирус Safari по този начин, ще имате нужда от инструмент за премахване на зловреден софтуер, който да ви помогне да изкорените инфекцията.
Освен това, въпреки че тези пренасочващи браузърни инфекции за Safari не функционират като приложения, добре е да обръщате внимание и на инсталационните помощници. Независимо от това каква програма изтегляте, избирайте “Потребителски” настройки, за да откриете неуместните добавки и да откажете инсталацията им.
Отървете се от пренасочващия зловреден софтуер Safari
За да откриете и изтриете всички компоненти на вируса за браузър, както и самия него, може да комбинирате двата метода – автоматичен и ръчен. Що се отнася до последния, по-долу ще намерите ръководство как да изтриете всички съмнителни разширения, които може да са свързани с пренасочващия вирус Safari.
Инструкциите, също така, ще ви покажат как да нулирате настройките на браузъра, за да се отървете от уеб скриптовете. Това ще ви помогне и за премахването на пренасочващия вирус Safari. Също така, може да разгледате и списъка със системни приложения, за да проверите дали в компютъра ви не са се настанили съмнителни приложения.
Можете да премахнете Safari redirect автоматично с помощта на някоя от следните програми: Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus, Malwarebytes Anti Malware. Препоръчваме тези приложения, защото лесно могат да изтрият потенциално нежелани програми и вируси с всичките файлове и регистри, свързани с тях.
Упътване за ръчно премахване на Safari redirect вируси:
Премахване на Safari redirect от Windows системи
-
Натиснете Start → Control Panel → Programs and Features (ако сте Windows XP потребител, натиснете Add/Remove Programs).
-
Ако сте Windows 10 / Windows 8 потребител, натиснете дясно копче на долния ляв ъгъл на екрана. След като Quick Access Menu се покаже, изберете Control Panel и Uninstall a Program.
- Изтрийте Safari redirect и свързани програми
Тук потърсете Safari redirect или други наскоро добавени подозрителни програми. -
Изтрийте ги и натиснете OK, за да запазите промените.
- Премахнете Safari redirect от преките пътища на Safari redirect
Дясно копче на прекия път на Mozilla Firefox и изберете Properties. -
Отидете на Shortcut раздел и вижте полето Target. Изтрийте зловредни линкове, свързани с Вашия вирус.
Повторете гореспоменатите стъпки за всички преки пътища на браузърите Ви, включително Internet Explorer и Google Chrome. Уверете се, че сте проверили всички места на тези преки пътища, включително десктоп, старт меню и таскбар.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafariПремахване на Safari redirect от Mac OS X система
-
Ако използвате OS X, натиснете Go горе вляво и изберете Applications.
-
Изчакайте, докато видите папката Applications и гледайте за Safari redirect или други съмнителни програми. Сега натиснете дясно копче на всяко подобно въведение и изберете Move to Trash.
Премахване на Safari redirect от Internet Explorer (IE)
-
Премахнете опасни приставки
Отворете Internet Explorer, натиснете на зъбното колело (IE меню) в горния десен ъгъл на браузъра и изберете Manage Add-ons. -
Ще видите Manage Add-ons прозорец. Тук потърсете за Safari redirect и други подозрителни приставки. Изключете тези въведения, като натиснете Disable:
-
Променете началната си страница, ако е била променена от вируса:
Натиснете върху зъбното колело (меню) в горния десен ъгъл на браузъра и изберете Internet Options. Останете в General таб. -
Тук, премахнете зловредни линкове и въведете предпочитано име на домейн. Натиснете Apply, за да запазите промените.
-
нулирай Internet Explorer
Натиснете зъбното колело (меню) отново и изберете Internet options. Отидете в таба Advanced. - Тук изберете Reset.
-
Когато сте в нови прозорец, проверете Delete personal settings и изберете Reset отново, за да завършите премахването на Safari redirect.
Премахнете вируса Safari redirect от Microsoft Edge
Рестартирайте настройките на Microsoft Edge (Метод 1):
- Пуснете Microsoft Edge и цъкнете на More (трите точки в горния десен ъгъл на екрана).
- Кликнете върху Settings, за да отворите повече опции.
-
Веднъж щом се появи екрана Settings, цъкнете върху Choose what to clear под опцията Clear browsing data.
-
Тук изберете какво искате да премахнете и кликнете Clear.
-
Сега трябва да кликнете с десен бутон върху Start (Windows логото). Тук изберете Task Manager.
- Като сте в таба Processes, потърсете Microsoft Edge.
-
Цъкнете с десен бутон и изберете опцията Go to details. Ако не виждате опцията Go to details, цъкнете More details и повторете предните стъпки.
-
Когато се появи таба Details, намерете всяко въведение с името Microsoft Edge в него. Дясно копче и изберете End Task, за да спрете тези въведения.
Рестартиране на браузъра Microsoft Edge (Метод 2):
Ако Метод 1 не Ви помогне, трябва да използвате подробния метод за рестартиране на Edge.
- Забележка: трябва да направите копие на данните си преди да използвате този метод.
- Намерете тази папка на компютъра си:
C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe. -
Изберете всяко въведение, запазено там и цъкнете дясно копче. След това опцията Delete.
- Кликнете Start (Windows логото) и напишете window power в реда Search my stuff.
-
Дясно копче на Windows PowerShell и изберете Run as administrator.
- След като сте администратор: прозорец на Windows PowerShell се появява, след което трябва да поставите тази команда след PS C:\WINDOWS\system32> и да натиснете Enter:
Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
След като тези тъпки бъдат завършени, Safari redirect трябва да е премахнат от Microsoft Edge браузъра Ви.
WindowsMac OS XInternet ExplorerMicrosoft EdgeFirefoxGoogle ChromeSafariПремахване на Safari redirect от Mozilla Firefox (FF)
-
Премахни опасни разширения
Отворете Mozilla Firefox, натиснете на иконката на менюто (горе вдясно) и изберете Add-ons → Extensions. -
Тук, изберете Safari redirect и други съмнителни приставки. Натиснете Remove, за да изтриете тези въведения.
-
Променете началната си страница, ако е била променена от вируса:
Натиснете меню (горе вдясно), изберете Options → General. - Тук изтрийте зловредни линкове и въведете предпочитан уебсайт или натиснете Restore to default/
-
Натиснете OK, за да запазите промените.
-
нулирай Mozilla Firefox
Натиснете Firefox меню горе вляво и натиснете въпросителната. Тук, изберете Troubleshooting Information. -
Сега ще видите Reset Firefox to its default state съобщение с Reset Firefox бутон. Натиснете този бутон няколко пъти и завършете премахването на Safari redirect.
Премахване на Safari redirect от Google Chrome
-
Изтрийте зловредни приставки
Отворете Google Chrome, натиснете на иконката на менюто (горе вдясно) и изберете Tools → Extensions. -
Тук, изберете Safari redirect и други зловредни приставки и изберете иконката с кофата, за да ги изтриете.
-
Променете началната си страница и търсачката по подразбиране, ако е била променена от вируса
Натиснете на иконката на менюто и изберете Settings. -
Тук, гледайте за Open a specific page or set of pages под On startup опция и кликнете на Set pages.
- Сега би трябвало да видите друг прозорец. Тук, изтрийте зловредни търсачки и въведете тази, която искате да използвате като главна страница.
-
Изберете менюто отново и след това Settings → Manage Search engines под секция Search.
-
Докато сте в Search Engines..., премахтете зловредни сайтове за търсене. Трябва да оставите само Гугъл или Вашия предпочитан домейн.
-
нулирай Google Chrome
Кликнете на менюто горе вдясно на Вашия Google Chrome и изберете Settings. -
Скролнете надолу до края на страницата и натиснете Reset browser settings.
-
Натиснете Reset, за да потвърдите действието и да завършите премахването на Safari redirect.
Премахване на Safari redirect от Safari
Следвайте внимателно инструкциите за да премахнете напълно пренасочващия вирус Safari. в случай че бъдете пренасочени към скам за техническа поддръжка, трябва да стартирате Мониторът на дейностите (Activity Monitor), да откриете процеса отговорен за дейностите на браузъра и да натиснете Force Quit/Принудително спиране.
- Премахни опасни разширения
Отворете Safari уеб браузър и кликнете на Safari в менюто горе вляво на екрана. След като направите това, изберете Preferences. -
Тук, изберете Extensions и гледайте за Safari redirect или други съмнителни въведения. Кликнете на Uninstall, за да се отървете от всяко от тях.
-
Променете началната си страница, ако е била променена от вируса:
Отворете Вашия Safari уеб браузър и кликнете върху Safari в менюто. Тук, изберете Preferences както беше показано по-рано и изберете General. -
Тук вижте полето Homepage. Ако е променено от Safari redirect, премахнете нежелания линк и въведете, този, който искате да използвате за търсенията си. Не забравяйте да включите "http://", преди да въведете адреса на страницата.
-
нулирай Safari
Отворете Safari браузър и кликнете на Safari в менюто горе вляво. Тук, изберете Reset Safari.... -
Сега ще видите подробен диалогов прозорец, пълен с опции за рестартиране. Всички тези опции обикновено са отбелязани, но можете да изберете кои от тях искате да рестартирате. Натиснете Reset, за да завършите процеса по премахване на Safari redirect.