SafeFinder ウイルス

Mac が SafeFinder ウィルスに感染している場合の対処法

ほとんどの Mac ユーザーは、マルウェアやウイルスに関しては macOS が無敵であると信じることに慣れています。ただし、macOS が Windows やその他のオペレーティング システムと同様にウイルスに対して脆弱であることは、何度も証明されています。実際、一部の攻撃者は特に Mac を標的にし、macOS に固有の脆弱性を攻撃するようにマルウェアを設計しています。

一般的な Mac ウイルスの 1 つは、SafeFinder などのブラウザ リダイレクト タイプです。アドウェアとしても分類されるこのタイプのウイルスは、すべてのトラフィックを入札で特定の URL にリダイレクトし、クライアントに収益をもたらします。 SafeFinder は、自動リダイレクトのためだけでなく、アドウェアによって継続的に配信される広告のためにも煩わしい場合があります.

不審なブラウザの動作に気づき、さらに多くの広告が表示される場合は、Mac に SafeFinder ウイルスが感染している可能性があります。

Mac 上の SafeFinder ウイルスとは?

名前が示すように、SafeFinder ウイルスは主にトラフィックを SafeFinder Web サイト (search.safefinder.com) にリダイレクトします。この URL 以外にも、トラフィックは次の場所にリダイレクトされる可能性があります:

• search.safefinderformac.com
• search.macsafefinder.com
• search.safefinder.biz
• search.safefinder.info

上記のドメインも偽の検索エンジンと見なされます。これらは、このマルウェアに関連する提供 IP アドレスです:

• 72.246.56.25
• 23.62.239.11
• 13.66.51.37

SafeFinder は主にブラウザ ハイジャッカーであり、Web ブラウザのアクティビティを上記のサード パーティの Web サイトにリダイレクトし、スポンサー コンテンツを検索結果に表示します。たとえば、ブラウザを使用してクエリを実行しようとすると、デフォルトの検索エンジンが変更されていることに驚くでしょう。たとえば、Google から結果を取得する代わりに、クエリは上記の偽の検索エンジンのいずれかにリダイレクトされますが、実際には検索エンジンではないため、代わりに Yahoo から検索結果を取得するだけです。

デフォルトの検索エンジンを変更するだけでなく、ウイルスはホームページや新しいカスタム タブ ページを変更し、許可なく拡張機能をインストールすることもあります。また、Web ブラウザーに URL を入力すると、ブラウザーが目的のページに直接移動せず、ランダムなページに移動することにも気付くかもしれません。これは、ハイジャッカーがあなたの Mac の DNS 設定も歪めたことを意味します。

SafeFinder ウイルスは、ソフトウェア収益化ソリューションを製造するイスラエルに本拠を置く会社 Linkury Ltd によって開発されました。この会社は、危険な Mac クリーナーやブラウザ ハイジャッカー (Linkury ブラウザ ハイジャッカーや SafeFinder など) を作成して配布することで知られています。 Safe Finder は、Web を簡素化するための便利なツールとして宣伝されています。ただし、Linkury が採用している配布方法 (アプリのバンドルやその他の大ざっぱなインストールを含む) から、この便利なツールの性質についての手がかりが得られます。

Safe Finder は、ウェブサイトの翻訳、ソーシャル メディアの共有、ウェブサイトの評価など、多​​くの機能を備えた非侵入型のツールバーをインストールします。

しかし、マルウェアが search.macsafefinder.com または search.safefinder.com 以外の Web サイトにアクセスすることを不可能にするため、これらの機能はすべて役に立たなくなります。

今年の初め、Safe Finder は再び進化し、より悪名高い機能が組み込まれました。影響を受けた被害者は、別の種類のブラウザ ハイジャッカーである Akamaihd.net にリダイレクトされていることに気付きます。デフォルトの検索エンジンは、search8952443-a.akamaihd.net のようなものに置き換えられます。この新しい機能には、Akamai のクラウド サービスとコンテンツ配信機能が含まれており、アドウェアの活動を維持し、悪意のあるインフラストラクチャがあらゆる形態の制限とブラックリストを克服できるようにします。

Safe Finder はどのように拡散されていますか?

ほとんどの場合、Safe Finder ウイルスは自分でインストールしたため、Mac に侵入します。したがって、コンピュータが感染したのは偶然ではありません。ウイルスやツールバーをインストールしたことは覚えていないかもしれませんが、最近インストールしたフリーウェアは覚えているかもしれません。インストールしたソフトウェアは正当なものだと主張するかもしれませんが、それはおそらく真実です。しかし、あなたが知らないのは、そのフリーウェアには追加のペイロード、Safe Finder ウィルスが付属していたことです。また、インストール プロセスのすべてのステップを確認しなかったか、単にクイック インストール オプションを選択したため、マルウェアがインストール パッケージに含まれていることに気付かなかったのです。

もう 1 つの一般的な配布方法は、偽の Adob​​e Flash Player ポップアップです。これは長年の配信戦略ですが、このトリックに引っかかるユーザーがまだいるようです。願わくば、Flash が終焉を迎えることで、攻撃者があえてこの手法を使用して人々をだましてポップアップをクリックさせることはなくなるかもしれません。スキームは実際には非常に単純です。ベンダーは、ユーザーが特定の Web サイトにアクセスしたときに表示される自動通知をインストールし、その Web サイトのコンテンツにアクセスできるように Flash プレーヤーを更新するようユーザーに求めます。しかし、ユーザーがメッセージをクリックすると、悪意のあるペイロードがユーザーのコンピューターにダウンロードされ、広告の形で大混乱を引き起こします。

Safe Finder がより危険になるのは、他のマルウェアやブラウザ ハイジャッカーと一緒に動作する場合です。たとえば、Safe Finder は、SystemNotes 1.0 や AddUpgrade 1.0 などの広告挿入アプリに由来する可能性があります。そして、マルウェア ファミリが連携するようになることは悪いニュースです。 Mac から SafeFinder ウィルスを除去するのがより困難になるだけでなく、過剰な数の広告によって引き起こされる問題も増加します。これは実際には 1 たす 1 の問題ではなく、指数関数的な増加の問題です。

SafeFinder ウィルスの除去手順

Mac に SafeFinder ウィルスがある場合、それに関連するファイルとコンポーネントがコンピュータから削除されていることを確認する必要があります。そうしないと、マルウェアが戻ってくるだけです。

Mac からこの煩わしさを完全に取り除く手順は次のとおりです:

ステップ 1:Mac から Safe Finder を削除します。

macOS から SafeFinder ウイルスを削除する方法

macOS は Windows よりも安全ですが、マルウェアが Mac に存在することは不可能ではありません。他のオペレーティング システムと同様に、macOS も悪意のあるソフトウェアに対して脆弱です。実際、Mac ユーザーを標的としたマルウェア攻撃はこれまでにもいくつかありました。

Mac から SafeFinder Virus を削除することは、他の OS よりもはるかに簡単です。完全なガイドは次のとおりです:

<オール>

最近インストールしたソフトウェアに悪意があると思われる場合は、Mac からすぐにアンインストールしてください。 Finder で で、[移動]> [アプリケーション] をクリックします。 Mac に現在インストールされているすべてのアプリのリストが表示されます。

SafeFinder Virus に関連付けられているアプリ、または削除するその他の疑わしいアプリを見つけます。アプリを右クリックし、[ゴミ箱に移動] を選択します。

SafeFinder Virus を完全に駆除するには、ゴミ箱を空にしてください。

ステップ 2:ブラウザへの変更を元に戻す

ツールバーをアンインストールして、ブラウザのデフォルト設定をリセットする必要があります。以下の手順から、使用しているブラウザに応じた手順に従うことができます:

Safari から SafeFinder ウイルスを駆除する方法

コンピューターのブラウザーは、マルウェアの主な標的の 1 つです。設定の変更、新しい拡張機能の追加、デフォルトの検索エンジンの変更などです。したがって、Safari が SafeFinder ウイルスに感染している疑いがある場合は、次の手順を実行してください。

1.疑わしい拡張機能を削除

Safari ウェブ ブラウザを起動し、[Safari ] をクリックします。 トップメニューから。 [設定] をクリックします。 ドロップダウン メニューから

拡張機能 をクリックします。 タブをクリックし、左側のメニューに現在インストールされている拡張機能のリストを表示します。インストールした覚えのない SafeFinder Virus またはその他の拡張機能を探します。 [アンインストール] をクリックします。 ボタンをクリックして拡張機能を削除します。疑わしい悪意のある拡張機能すべてに対してこれを行います。

2.ホームページへの変更を元に戻す

Safari を開き、[Safari]> [環境設定] をクリックします。 [一般] をクリックします . ホームページ をご覧ください フィールドを開き、これが編集されているかどうかを確認します。ホームページが SafeFinder Virus によって変更された場合は、URL を削除し、使用するホームページを入力します。ウェブページのアドレスの前に必ず https:// を含めてください。

3. Safari をリセット

Safari アプリを開き、[Safari ] をクリックします。 画面左上のメニューから[Safari をリセット] をクリックします。 ダイアログ ウィンドウが開き、リセットする要素を選択できます。次に、[リセット] をクリックします。 ボタンをクリックしてアクションを完了してください。

Google Chrome から SafeFinder Virus を削除する方法

コンピュータから SafeFinder Virus を完全に削除するには、Google Chrome のすべての変更を元に戻し、許可なく追加された疑わしい拡張機能、プラグイン、およびアドオンをアンインストールする必要があります。

Google Chrome から SafeFinder Virus を削除するには、以下の手順に従ってください:

1.悪意のあるプラグインを削除します。

Google Chrome アプリを起動し、右上隅にあるメニュー アイコンをクリックします。 [その他のツール]> [拡張機能] を選択します。 SafeFinder ウイルスやその他の悪意のある拡張機能を探します。アンインストールする拡張機能を強調表示して、[削除] をクリックします。 それらを削除します。

2.ホームページとデフォルトの検索エンジンへの変更を元に戻します。

Chrome のメニュー アイコンをクリックし、[設定] を選択します。 . [起動時] をクリックします をクリックし、[特定のページまたは一連のページを開く] をオフにします .新しいページを設定するか、既存のページをホームページとして使用できます。

Google Chrome のメニュー アイコンに戻り、[設定]> [検索エンジン] を選択します 、[検索エンジンの管理] をクリックします。 . Chrome で使用できるデフォルトの検索エンジンのリストが表示されます。疑わしいと思われる検索エンジンを削除します。検索エンジンの横にあるその他メニューをクリックし、[リストから削除] をクリックします。

3. Google Chrome をリセットします。

ブラウザの右上にあるメニュー アイコンをクリックし、[設定] を選択します。 .ページの一番下までスクロールし、[設定を元のデフォルトに戻す] をクリックします。 リセットとクリーンアップの下。 [設定のリセット] ボタンをクリックして、アクションを確認します。

この手順により、スタートアップ ページ、新しいタブ、検索エンジン、ピン留めされたタブ、および拡張機能がリセットされます。ただし、ブックマーク、ブラウザの履歴、保存されたパスワードは保存されます。

Mozilla Firefox から SafeFinder Virus を削除する方法

他のブラウザーと同様に、マルウェアは Mozilla Firefox の設定を変更しようとします。 SafeFinder Virus の痕跡をすべて削除するには、これらの変更を元に戻す必要があります。以下の手順に従って、Firefox から SafeFinder Virus を完全に削除してください:

1.危険な拡張機能やなじみのない拡張機能をアンインストールします。

インストールした覚えのない拡張機能がないか、Firefox を確認してください。これらの拡張機能がマルウェアによってインストールされた可能性は非常に高いです。これを行うには、Mozilla Firefox を起動し、右上隅にあるメニュー アイコンをクリックしてから、 [アドオン]> [拡張機能] を選択します。 .

[拡張機能] ウィンドウで、[SafeFinder Virus とその他の疑わしいプラグイン] を選択します。拡張機能の横にあるその他メニューをクリックし、[削除] を選択します。 これらの拡張子を削除します。

2.マルウェアの影響を受けた場合は、ホームページをデフォルトに戻してください。

ブラウザの右上隅にある Firefox メニューをクリックし、[ オプション> 一般] を選択します。 悪意のあるホームページを削除し、好みの URL を入力します。または、[ 復元 ] をクリックすることもできます デフォルトのホームページに変更します。 OK をクリックします 新しい設定を保存します。

3. Mozilla Firefox をリセットします。

Firefox メニューに移動し、疑問符 (ヘルプ) をクリックします。 トラブルシューティング情報を選択します。 Firefox を更新 をクリックします ボタンを押してブラウザを再起動してください。

上記の手順を完了すると、SafeFinder Virus は Mozilla Firefox ブラウザーから完全に削除されます。

Internet Explorer から SafeFinder ウイルスを駆除する方法

ブラウザをハッキングしたマルウェアを完全に排除し、Internet Explorer で許可されていないすべての変更を元に戻すには、以下の手順に従ってください:

1.危険なアドオンを取り除きます。

マルウェアがブラウザをハイジャックするときの明白な兆候の 1 つは、知らないうちに Internet Explorer にアドオンやツールバーが突然表示されることです。これらのアドオンをアンインストールするには、Internet Explorer を起動します 、ブラウザの右上隅にある歯車アイコンをクリックしてメニューを開き、[アドオンの管理] を選択します。

[アドオンの管理] ウィンドウが表示されたら、(マルウェアの名前) およびその他の疑わしいプラグイン/アドオンを探します。 [無効にする] をクリックすると、これらのプラグイン/アドオンを無効にできます。 .

2.マルウェアによって引き起こされたホームページへの変更を元に戻します。

突然別のスタート ページが表示されたり、既定の検索エンジンが変更されたりした場合は、Internet Explorer の設定から元に戻すことができます。これを行うには、ブラウザの右上隅にある歯車のアイコンをクリックし、[インターネット オプション] を選択します。 .

全般の下で タブで、ホームページの URL を削除し、好みのホームページを入力します。 [適用] をクリックします 新しい設定を保存します。

3. Internet Explorer をリセットします。

Internet Explorer メニュー (上部の歯車アイコン) から、[インターネット オプション] を選択します。 . [詳細] をクリックします。 タブを開き、[リセット] を選択します .

[リセット] ウィンドウで、[個人設定を削除する] にチェックマークを付けます [リセット] をクリックします。 ボタンをもう一度押してアクションを確認してください。

まとめ

Safe Finder は、単なるブラウザ ハイジャッカーではありません。洗練とバリエーションの面で進化と成長を続けています。そのため、その存在に気づいたら、Mac から完全に削除してください。