SafeFinder Virus (10.06.22)

Vad du ska göra om din Mac har SafeFinder-virus

De flesta Mac-användare har vant sig vid att tro att macOS är oövervinnlig när det gäller skadlig kod och virus. Vi har dock bevisat gång på gång att macOS är lika utsatt för virus som Windows och andra operativsystem. I själva verket riktar vissa angripare till och med Mac-datorer specifikt och utformar sin skadliga programvara för att attackera sårbarheter som är unika för macOS.

Ett av de vanligaste Mac-virusen är webbläsarens omdirigeringstyp, till exempel SafeFinder. Denna typ av virus, även klassificerad som adware, omdirigerar all din trafik till en viss URL i ett försök att generera intäkter för sina kunder. SafeFinder kan vara irriterande, inte bara på grund av de automatiska omdirigeringarna utan också på grund av de ihållande annonser som levereras av adware.

Om du märker att ditt misstänkta webbläsarbeteende och fler annonser visas är det möjligt att din Mac har SafeFinder-virus.

Vad är SafeFinder Virus på Mac?

Precis som vad namnet antyder omdirigerar SafeFinder-viruset främst trafik till SafeFinder-webbplatsen, som är search.safefinder.com. Förutom denna URL kan din trafik också omdirigeras till:

  • search.safefinderformac.com
  • search.macsafefinder.com
  • search.safefinder .biz
  • search.safefinder.info

Domänerna som anges ovan betraktas också som falska sökmotorer. Det här är de serverings-IP-adresser som är relaterade till denna skadliga programvara:

  • 72.246.56.25
  • 23.62.239.11
  • 13.66.51.37

SafeFinder är huvudsakligen en webbläsarkapare som omdirigerar dina webbläsaraktiviteter till någon av de tredjepartswebbplatser som anges ovan och presenterar sponsrat innehåll i dina sökresultat. När du till exempel försöker utföra en fråga med din webbläsare blir du förvånad över att din standardsökmotor har ändrats. I stället för att få resultat från Google, kommer din fråga till exempel att omdirigeras till någon av de falska sökmotorerna ovan, men eftersom det inte egentligen är en sökmotor kommer det helt enkelt att dra upp sökresultat från Yahoo istället.

Förutom att ändra din standardsökmotor, ändrar viruset också din startsida, nya anpassade fliksida och kan också installera ett tillägg utan din tillåtelse. Du kanske också märker att när du anger en URL i din webbläsare tar webbläsaren dig inte direkt till önskad sida och tar dig till en slumpmässig sida. Detta innebär att kaparen också har snedställt DNS-inställningarna på din Mac.

SafeFinder-viruset utvecklades av Linkury Ltd, ett företag baserat i Israel som producerar lösningar för intäktsgenerering av programvara. Detta företag är känt för att skapa och distribuera tvivelaktiga Mac-rengörare och webbläsarkapare, inklusive Linkury-webbläsarkaparen och SafeFinder. Safe Finder marknadsförs som ett användbart verktyg för att förenkla webben. Distributionssättet som Linkury använder, som inkluderar appbuntning och andra skissartade installationer, ger dig en aning om arten av det här förmodade användbara verktyget. -intrusive, som har många funktioner, inklusive webbplatsöversättning, delning av sociala medier och webbplatsbetyg.

Men alla dessa funktioner blir värdelösa eftersom skadlig programvara gör det omöjligt att besöka någon annan webbplats än sökning. macsafefinder.com eller search.safefinder.com.

Tidigare i år har Safe Finder utvecklats igen och har införlivat en mer ökänd funktion. De drabbade offren blir istället omdirigerade till Akamaihd.net istället, vilket är en annan typ av webbläsarkapare. Standardsökmotorn ersätts med något som search8952443-a.akamaihd.net. Denna nya funktion involverar Akamais molntjänster och innehållsleveransfunktionen i hopp om att hålla adware-aktiviteten flytande och låta den skadliga infrastrukturen övervinna alla former av begränsningar och svartlistning.

Hur sprids Safe Finder?

I de flesta fall hittar Safe Finder-viruset din Mac eftersom du själv installerade den. Därför är det inte av en slump att din dator har smittats. Du kanske inte kommer ihåg att du installerade viruset eller verktygsfältet, men kanske kommer du ihåg freewaren du nyligen installerade. Du kan hävda att programvaran du installerade är legitim, och det är förmodligen sant. Men det du inte vet är att det gratisprogrammet kom med en extra nyttolast: Safe Finder-viruset. Och eftersom du inte kontrollerade alla steg i installationsprocessen eller helt enkelt valde alternativet Snabbinstallation insåg du inte att skadlig kod inkluderades i installationspaketet.

En annan vanlig distributionsmetod är falska Adobe Flash Player-popup-fönster. Detta har varit en långvarig distributionsstrategi, men det verkar som om det fortfarande finns användare som faller för detta trick. Förhoppningsvis, i slutet av Flash, kanske angripare inte längre vågar använda den här tekniken för att lura folk att klicka på popup-fönstret. Schemat är faktiskt väldigt enkelt: leverantören installerar ett automatiskt meddelande som visas när en användare besöker en viss webbplats och ber användaren att uppdatera sin Flash-spelare för att få tillgång till innehållet på den webbplatsen. Men när användaren klickar på meddelandet laddas ned den skadliga nyttolasten till användarens dator och skapar kaos i form av annonser.

Det som gör Safe Finder farligare är när det fungerar tillsammans med annan skadlig kod eller webbläsarkapare. Safe Finder kan till exempel komma från annonsinjicerande appar, till exempel SystemNotes 1.0 eller AddUpgrade 1.0. Och skadliga familjer som kommer att arbeta tillsammans är dåliga nyheter. Det gör det inte bara svårare att ta bort SafeFinder-viruset från Mac, det multiplicerar också det problem som orsakas av alltför många annonser. Det handlar egentligen inte om en plus en utan om exponentiell tillväxt.

SafeFinder Virus Removal Instructions

När din Mac har SafeFinder-virus måste du se till att filer och komponenter relaterade till den tas bort från din dator. Annars kommer skadlig programvara bara att komma tillbaka.

Här är stegen för att helt bli av med denna olägenhet från din Mac:

Steg 1: Ta bort Safe Finder från din Mac. Hur tar jag bort SafeFinder Virus från macOS

macOS är säkrare än Windows, men det är inte omöjligt för skadlig kod att finnas på Mac-datorer. Precis som andra operativsystem är macOS också utsatt för skadlig programvara. I själva verket har det förekommit flera tidigare skadliga attacker riktade mot Mac-användare.

Att ta bort SafeFinder Virus från en Mac är mycket enklare än andra operativsystem. Här är den kompletta guiden:

  • Om du misstänker att en nyligen installerad programvara är skadlig, avinstallerar du den omedelbart från din Mac. Klicka på Gå & gt på Finder . Applikationer. Du bör se en lista över alla appar som för närvarande är installerade på din Mac.
  • Hitta appen som är associerad med SafeFinder Virus eller andra misstänkta appar som du vill ta bort. Högerklicka på appen och välj sedan Flytta till papperskorgen.
  • För att helt bli av med SafeFinder Virus, töm papperskorgen.

    Steg 2: Ångra ändringarna i din webbläsare.

    Du måste avinstallera verktygsfältet och återställa standardinställningarna för din webbläsare. Du kan följa instruktionerna enligt webbläsaren du använder från instruktionerna nedan:

    Hur bli av med SafeFinder Virus från Safari

    ​​Datorns webbläsare är ett av de viktigaste målen för skadlig kod - ändra inställningar, lägga till nya tillägg och ändra standardsökmotorn. Så om du misstänker att din Safari är infekterad med SafeFinder Virus är det här du kan göra:

    1. Ta bort misstänkta tillägg

    Starta webbläsaren Safari och klicka på Safari från toppmenyn. Klicka på Inställningar i rullgardinsmenyn.

    Klicka på fliken Tillägg högst upp och visa sedan listan över för närvarande installerade tillägg i den vänstra menyn. Leta efter SafeFinder Virus eller andra tillägg som du inte kommer ihåg att installera. Klicka på knappen Avinstallera för att ta bort tillägget. Gör detta för alla dina misstänkta skadliga tillägg.

    2. Återställ ändringar på din startsida

    Öppna Safari och klicka sedan på Safari & gt; Inställningar. Klicka på Allmänt . Kolla in fältet Startsida och se om det har redigerats. Om din hemsida ändrades av SafeFinder Virus, ta bort webbadressen och skriv in den hemsida du vill använda. Se till att inkludera http: // före webbsidans adress.

    3. Återställ Safari

    ​​109090

    Öppna Safari-appen och klicka på Safari från menyn längst upp till vänster på skärmen. Klicka på Återställ Safari. Ett dialogfönster öppnas där du kan välja vilka element du vill återställa. Klicka sedan på knappen Återställ för att slutföra åtgärden.

    Hur man tar bort SafeFinder Virus från Google Chrome

    För att helt ta bort SafeFinder Virus från din dator måste du ändra alla ändringar. på Google Chrome avinstallerar du misstänkta tillägg, plugin-program och tillägg som har lagts till utan din tillåtelse.

    Följ instruktionerna nedan för att ta bort SafeFinder Virus från Google Chrome:

    1. Ta bort skadliga insticksprogram.

    Starta Google Chrome-appen och klicka sedan på menyikonen längst upp till höger. Välj Fler verktyg & gt; Tillägg. Leta efter SafeFinder Virus och andra skadliga tillägg. Markera dessa tillägg som du vill avinstallera och klicka sedan på Ta bort för att ta bort dem.

    2. Återställ ändringar till din startsida och standardsökmotor.

    Klicka på Chrome-menyikonen och välj Inställningar . Klicka på Vid start och markera sedan Öppna en specifik sida eller en uppsättning sidor . Du kan antingen ställa in en ny sida eller använda befintliga sidor som din startsida.

    Gå tillbaka till Google Chrome menyikon och välj Inställningar & gt; Sökmotor och klicka sedan på Hantera sökmotorer . Du ser en lista med standardsökmotorer som är tillgängliga för Chrome. Ta bort alla sökmotorer som du tycker är misstänkta. Klicka på menyn med tre punkter bredvid sökmotorn och klicka på Ta bort från listan.

    3. Återställ Google Chrome.

    Klicka på menyikonen längst upp till höger i din webbläsare och välj Inställningar . Rulla ner till botten av sidan och klicka sedan på Återställ inställningarna till deras ursprungliga standard under Återställ och rensa upp. Klicka på knappen Återställ inställningar för att bekräfta åtgärden.

    Detta steg återställer din startsida, nya flik, sökmotorer, fästa flikar och tillägg. Dina bokmärken, webbläsarhistorik och sparade lösenord kommer att sparas.

    Hur man tar bort SafeFinder Virus från Mozilla Firefox

    Precis som andra webbläsare försöker malware ändra inställningarna för Mozilla Firefox. Du måste ångra dessa ändringar för att ta bort alla spår av SafeFinder Virus. Följ stegen nedan för att helt ta bort SafeFinder Virus från Firefox:

    1. Avinstallera farliga eller okända tillägg.

    Kontrollera Firefox för eventuella okända tillägg som du inte kommer ihåg att installera. Det finns en stor chans att dessa tillägg installerades av skadlig kod. För att göra detta, starta Mozilla Firefox, klicka på menyikonen längst upp till höger och välj sedan Tillägg & gt; Tillägg .

    I fönstret Tillägg väljer du SafeFinder Virus och andra misstänkta plugins. Klicka på trepunktsmenyn bredvid tillägget och välj sedan Ta bort för att ta bort dessa tillägg.

    2. Ändra din startsida till standard om den påverkades av skadlig kod.

    Klicka på Firefox-menyn längst upp till höger i webbläsaren och välj sedan Alternativ & gt; Allmän. Ta bort den skadliga hemsidan och skriv in din önskade webbadress. Eller så kan du klicka på Återställ för att ändra till standardhemsidan. Klicka på OK för att spara de nya inställningarna.

    3. Återställ Mozilla Firefox.

    Gå till Firefox-menyn och klicka sedan på frågetecknet (Hjälp). Välj Felsökningsinformation. Klicka på Uppdatera Firefox för att ge din webbläsare en ny start.

    När du har slutfört stegen ovan kommer SafeFinder Virus att vara helt borta från din Mozilla Firefox-webbläsare.

    Hur bli av med SafeFinder Virus från Internet Explorer

    För att säkerställa att skadlig programvara som hackat din webbläsare är helt borta och att alla obehöriga ändringar vänds i Internet Explorer, följ stegen nedan:

    1. Bli av med farliga tillägg.

    När skadlig programvara kapar din webbläsare är ett av de uppenbara tecknen när du ser tillägg eller verktygsfält som plötsligt visas på Internet Explorer utan din vetskap. För att avinstallera dessa tillägg, starta Internet Explorer , klicka på kugghjulsikonen längst upp till höger i webbläsaren för att öppna menyn och välj sedan Hantera tillägg.

    När du ser fönstret Hantera tillägg letar du efter (namn på skadlig kod) och andra misstänkta plugins / tillägg. Du kan inaktivera dessa plugins / tillägg genom att klicka på Inaktivera .

    2. Omvänd alla ändringar på din startsida som orsakas av skadlig programvara.

    Om du plötsligt har en annan startsida eller om din standardsökmotor har ändrats kan du ändra tillbaka den via Internet Explorer-inställningarna. För att göra detta klickar du på kugghjulsikonen längst upp till höger i webbläsaren och väljer sedan Internetalternativ .

    Ta bort hemsidens URL under fliken Allmänt och ange önskad hemsida. Klicka på Använd för att spara de nya inställningarna.

    3. Återställ Internet Explorer.

    Från Internet Explorer-menyn (kugghjulsikonen högst upp) väljer du Internetalternativ . Klicka på fliken Avancerat och välj sedan Återställ .

    I återställningsfönstret markerar du Ta bort personliga inställningar och klickar på knappen Återställ igen för att bekräfta åtgärden.

    Sammanfattning

    Safe Finder är inte bara din vanliga webbläsarkapare. Det fortsätter att utvecklas och växa när det gäller sofistikering och variationer. Så när du märker dess närvaro, se till att ta bort den helt från din Mac.


    YouTube-video: SafeFinder Virus

    10, 2022