MacKeeper похитил мой браузер Safari
Маккипер (http:// mackeeperapp.zeobit.com
) похитил мой браузер Safari. Мне пришлось открыть Firefox, чтобы попасть в интернет. Я бы предпочел использовать Safari, так как именно здесь мои закладки и избранные ссылки находятся на панели инструментов.
Реклама MacKeeper была на боковой панели той страницы, на которой я был. Я щелкнул ссылку, чтобы перейти на веб-сайт (не MacKeeper), и открылось окно для MacKeeper с всплывающим окном, чтобы MacKeeper мог очистить мой Mac.
Единственный вариант - нажать "ОК", что я отказываюсь сделать, потому что я знаю, что почти все эти "чистые" приложения являются вредоносными программами со скрытыми кодами подсчета штрихов.
Коробка говорит
> > > RECOMMENDED DOWNLOAD < < <
Мы рекомендуем чистить ваш Mac с MacKeeper - отмеченной наградами системной утилитой.
Есть кнопка "ОК", но нет возможности закрыть из коробки.
Теперь также нет возможности выйти с сайта. Когда он только начинался, я запаниковал и нажал кнопку питания, потому что он заморозил все вкладки и функции Safari, и я не хотел, чтобы он загружался на мой жесткий диск. Я думал, что если я выключу компьютер, это остановит запуск приложения, что предотвратит его загрузку на мой жесткий диск.
Я также подумал, что когда я снова включу компьютер, всплывающее окно MacKeeper исчезнет, и тогда я смогу закрыть веб-сайт MacKeeper. Но этого не было. Я ничего не могу сделать в Safari сейчас. Я предполагаю, что MacKeeper полагает, что люди в конце концов расстроятся и сдаются, нажимая кнопку, позволяя MacKeeper на жесткий диск.
Все мои вкладки имеют вращающийся круг, указывающий, что что-то происходит, но сайты на этих вкладках не могут быть открыты. Я пытался нажать на чёрную "х", одну из вкладок, но чёрной "х" нет. Я также не могу закрыть всплывающее окно, потому что на нем тоже нет черной "х".
Я пошел в Finder, чтобы посмотреть, установлен ли MacKeeper на моем жестком диске, а его нет в моем /Applications
папка. Если я иду в приложение Library
его там тоже нет. По сути, MacKeeper захватил мой браузер, но, очевидно, не установился на мой жесткий диск.
Здесь, на Super User, я нашел вопрос о том же самом:
Этот пользователь преднамеренно установил MacKeeper и удалил его, но пропустил файл при удалении и смог удалить его в библиотеке. Это не тот случай, здесь. Я не хотел иметь ничего общего с MacKeeper. Он попал в мой браузер без приглашения.
Во время этого обсуждения несколько человек сказали, что нажатие кнопки "ОК" не позволит установить MacKeeper на мой жесткий диск, но я не доверяю MacKeeper, чтобы не делать это за кулисами. Я слышал о других более чистых приложениях, которые сделали то же самое, поэтому я не доверяю ни одному из них.
Также в том же обсуждении, кто-то из MacKeeper ответил, что это абсолютно безопасно, и нажатие "ОК" ничего не изменит. Как я могу доверять ему, когда у других возникли проблемы с MacKeeper, а некоторые эксперты назвали это "вредоносным ПО"? Мне трудно доверять компании, которая имеет репутацию продавца вредоносных программ.
Кто-нибудь может подсказать, как избавиться от всплывающего окна, не нажимая кнопку "ОК"? Я не могу использовать мой Safari, пока он не ушел. Я действительно не хочу воссоздавать все закладки и избранные ссылки, которые у меня есть в Safari, в Firefox. Я сделал это прошлой осенью, когда сломался мой жесткий диск, и это настоящая боль!
6 ответов
По просьбе SLHK, я постараюсь объяснить, что я сделал.
Как предложили несколько человек, я попытался "Принудительно выйти", выйти из Safari и заставить вкладку MacKeeper закрыться таким образом, но не смог этого сделать, потому что принудительное завершение было серым и недоступным для клика, в то время как MacKeeper JavaScript, требующий от меня нажатия OK, был на экране.
Задав вопросы на двух форумах, я решил установить антивирусное (AV) приложение на свой компьютер. До этого я этого не делал, потому что читал, что яблоки защищены от вирусов. Ну, теперь я не уверен, так как MacKeeper смог взломать мой браузер Safari после того, как он открыл вкладку, без моего разрешения.
AV, который был рекомендован мне, был AVAST. После того, как я установил самую последнюю версию AVAST, на странице подтверждения появилось сообщение о том, что мой компьютер теперь защищен. Учитывая мой недавний опыт, я не уверен, что могу поверить ни в одно из приложений такого типа, но решил, что мне пришлось рискнуть, так как мой Safari был непригоден для использования, если я не нажал кнопку "ОК" в окне JavaScript.
Я проверил свой список приложений в Finder, и для MacKeeper ничего не было в списке. Кто-то предложил щелкнуть по жесткому диску в Finder, а затем открыть библиотеку, чтобы посмотреть, есть ли там файлы MacKeeper. Я проверил и не было ни одного.
Я запустил проверку на вирусы. и он, похоже, не обнаружил никаких вирусов, поэтому я наконец нажал OK, чтобы немедленно закрыть вкладку MacKeeper. Когда я нажал "ОК", у меня было собственное мнение. Все произошло так быстро, это немного сбивало с толку. Внешний вид страницы веб-сайта изменился, но я был настолько потрясен увиденным в адресной строке, что даже не увидел, как она выглядит. То, что я видел в адресной коробке, был этот макипер. ziobit. com / мгновенно меняется на длинную строку цифр, букв и символов. Я запаниковал и сразу попытался закрыть вкладку, нажав на черный "х" в левом углу вкладки. Потребовалось три попытки, чтобы наконец получить вкладку, чтобы закрыть страницу.
После того, как я успокоился, я вернулся в Finder и снова проверил наличие MacKeeper, как в папке приложения, так и в библиотеке жесткого диска, но не нашел его.
После того, как я все это сделал, мне сказали, что ClamXAV лучше, чем AVAST. Итак, я провел небольшое исследование и решил, что не повредит дважды проверить AVAST, запустив другое AV-приложение. Что ж, ClamXAV на самом деле обнаружил около 50 троянских коней и других вирусов, которых AVAST не обнаружил. Поскольку я не очень разбираюсь в различных типах вирусов, я не помню, какие из них сейчас. Интересно, что через доли секунды после того, как ClamXAV обнаружил троянских коней и другие вирусы, AVAST нашел их и предупредил всплывающим окном. Я подумал, что если ClamXAV обнаружил все эти вирусы, а AVAST не обнаружил их, пока ClamXAV их уже не обнаружил, мне не понадобился AVAST. Итак, я удалил его.
Наконец я смог провести некоторое время по телефону с моей дочерью, которая сказала, что она не пользовалась Safari около восьми месяцев. И здесь я использовал это, потому что она сказала, что использует это и понравилось это лучше, чем Firefox. Она сказала, что изменилась, потому что обнаружила, что Chrome работает лучше для нее, с ее веб-дизайном и другими техническими веб-приложениями. Она сказала, что мне, вероятно, не нужен Chrome, но что Opera может работать лучше для меня, и она подумала, что он может быть немного более безопасным, чем Safari. Она думала, что, поскольку Safari является официальным браузером Apple, хакерам, возможно, придется потрудиться, чтобы взломать этот орех. Итак, я скачал Opera и изучал все входы и выходы. Кажется, это хороший браузер, и в некоторых отношениях он лучше. Например: в Safari мне не удалось найти способ иметь подпапки в папках в моих закладках. Opera немного отличается в том, как вы устанавливаете свои закладки, но мне нравится, как вы можете настраивать подпапки в подпапках. Это важно для меня, так как я провожу много медицинских исследований и должен уметь точно определять методы.
В целом это был кошмарный опыт. Я знаю, что Apple продает MacKeeper в своем App Store, но я не могу понять, почему они продают приложение, которое имеет столь широкую репутацию вредоносного ПО. Учитывая мой опыт подключения MacKeeper к моему браузеру, когда я никогда не хотел иметь ничего общего с "более чистыми приложениями" и никогда не нажимал на что-либо, даже чтобы посмотреть на это, это просто обман. Кроме того, из того, что я прочитал, он ничего не делает, чего Apple еще не установила на OSX.
Прежде чем я уйду, я хотел бы поблагодарить фанатов ИТ, которые пытались помочь мне с моей проблемой (особенно slhck). У меня не было бы смелости пойти дальше и попытаться проработать это без их помощи. Спасибо, парни!!!
Как говорят другие источники (и комментарии здесь), нажатие кнопки OK недостаточно, чтобы вызвать проблемы. Даже если они заставят вас загрузить установщик MacKeeper, вы все равно не сможете быть вынуждены установить программное обеспечение. Но если вы действительно не хотите даже нажимать ОК, есть несколько выходов. Вот один из них:
- Выйти (или принудительно выйти при необходимости) Safari
- В Finder, удерживая Option, потянув вниз меню "Go", выберите "Библиотека". (Обратите внимание, что выбор "Библиотека" появляется только тогда, когда " Option" удерживается.) Откроется папка "Пользовательская библиотека", которая содержит все виды настроек и конфигурационные файлы.
- В папке "Библиотека" откройте подпапку "Сохраненное состояние приложения".
- Внутри сохраненного состояния приложения найдите подпапку com.apple.Safari.savedState. Эта папка содержит информацию об открытых окнах и вкладках, чтобы позволить Safari автоматически открывать их.
- Переместите папку com.apple.Safari.savedState (и только эту папку) в корзину.
- Откройте Safari. Должно появиться одно окно с начальной страницей по умолчанию (если есть). Ваши закладки и т. Д. Должны быть неповрежденными, только открытые окна и вкладки (включая отвратительную MacKeeper) должны быть удалены.
После принудительного выхода, когда вы снова открываете Safari, удерживайте alt
при нажатии на Safari - это останавливает загрузку предыдущих сессий. Вы начнете новую сессию.
Вернувшись в сафари, вы можете зайти в "Настройки", чтобы убедиться, что домашние страницы и т. Д. Не повреждены. Я связался с Apple по этому поводу и предоставил им сайты, которые вызывают это, такие как MacKeeper и т. Д.
Я думаю, что вы можете использовать небольшой обходной путь для этого - просто лишить любой (или все) ваши приложения доступа к домену "mackeeperapp.zeobit.com".
Я только что создал это правило, и оно, кажется, работает, хотя я не могу быть полностью уверен, столкнулся ли я с конкретным javascript, который вызывает предупреждение, или нет.
Как говорят другие источники (и комментарии здесь), нажатие кнопки OK недостаточно, чтобы вызвать проблемы. Даже если они заставят вас загрузить установщик MacKeeper, вы все равно не сможете быть вынуждены установить программное обеспечение.
Это потенциально ложно.
Текущая версия этой конкретной вредоносной программы пытается установить себя, и только ПОСЛЕ того, как она этого не сделает, автоматически запрашивает помощь у пользователя. Если у вас установлена Java, вы можете автоматически заразиться.
Похоже, что автор заражен, несмотря на то, что они могут подумать, что произойдет.
Отображаемый диалог - это просто JavaScript alert
, Это не ответ о том, как закрыть оскорбительную страницу в Safari, но для Chrome есть несколько способов. Так как они неочевидны и могут работать в других браузерах, вот так:
Щелкните окно браузера, чтобы выделить его (а не всплывающее диалоговое окно) и используйте меню "Файл" Chrome. (Нельзя закрыть вкладку ни с помощью мыши, ни с помощью каких-либо сочетаний клавиш. Но как только окно браузера имеет фокус, его меню "Файл" работает. Пока диалог имеет фокус, все элементы меню отображаются серым цветом.)
Или: введите другой URL на вкладке оскорбительного, чтобы просто перейти на другую страницу.
Или: сфокусируйте окно браузера и используйте диспетчер задач Chrome (меню "Окно", "Диспетчер задач"), чтобы убрать вкладку. После этого диалоговое окно все еще будет отображаться, но нажатие кнопки OK ничего не изменит.
Попробуйте сами здесь.
(Как отступление: Firefox показывает это с наложением только на исходную страницу, а затем показывает эту страницу с полным контролем. Сам Firefox не фокусируется, хотя и не отскакивает значок док-станции. Internet Explorer показывает значок закрытия, который фактически так же, как нажатие кнопки "ОК". И я полностью согласен с тем, что в таких диалогах нет проблем с безопасностью - все, что можно сделать после того, как диалоговое окно было показано, можно сделать и без него. Итак: просто нажать "ОК" может быть проще всего, может быть, затем нажмите клавишу Esc, чтобы прекратить загрузку следующей страницы.)