Как вылечить сафари от вируса

Как вылечить сафари от вируса thumbnail

Вирус-перенаправитель ищет лазейки у вашем браузере 

Картинка изображающая инфекцию перенаправления Safari

Вирус-перенаправитель Safari может вызвать разнообразные явления, которые прерывают сеансы просмотра. Как видно из самого заголовка, этот вирус на Safari может привести вас на поддельные домены, которые будут вас беспокоить раздражающими предупреждениями установить определенные приложения или навязывать вам неприятные коммерческие объявления.

Несмотря на то, что у macOs имеет лучший иммунитет к виртуальным угрозам, было бы наивно думать, что система вообще не уязвима. Недавнее исследование выявило множество уязвимостей в безопасности macOs и Safari.

К сожалению, вирус-перенаправитель Safari является одной из ключевых вредоносных программ, которые используют такие уязвимости. Это аналогичная версия подобных инфекций перенаправления для других браузеров:

  • Вирус-перенаправитель Chrome
  • Вирус-перенаправитель Internet Explorer
  • Вирус-перенаправитель Firefox

Safari угроза не работает через конкретное приложение. Таким образом, его обнаружение может занять больше времени, чем обычно. Кроме того, вы можете не найти какое-либо подозрительное приложение в системном списке для удаления, также эта инфекция может облегчить установку вредных приложений.

Давайте расскажем о возможном поведении и симптомах, которые помогут вам определить, может ли ваш браузер Safari быть скомпрометирован. Если вы уже не можете избегать раздражающих объявлений, выполните удаление Safari вируса, запустив антивредоносный инструмент защиты от шпионских программ, например Reimage или Malwarebytes. Настоятельно рекомендуется ознакомиться с руководством по эксплуатации.

Различные оттенки Safari угрозы

Когда эта инфекция оседает на вашем браузере, она выдает свое присутствие:

  • Перенаправляет вас на торговые домены или потоковые сайты фильмов со слабыми сертификатами SSL
  • Поставляет вам рекламу порнографического содержания
  • Продвигает потенциально мошеннические расширения браузера
  • Призывает к установке фальшивых обновлений Safari или теневых сканеров браузера
  • Направляет на обманные сайты с технической поддержкой
  • Заваливает рекламными объявлениями

Рано или поздно вы поймете, что в браузере есть злонамеренное присутствие. Афера с технической поддержкой Safari и поддельные обновления — самые популярные версии этого браузер-вируса Safari.

Говоря о последнем, вы можете легко отличить законные обновления от поддельных и рекламных, просто просмотрев домен URL, рекламирующий такую рекламу. Даже если само уведомление может показаться идентичным оригиналу, случайный адрес теневого URL, состоящий из нескольких номеров и символов, подскажет, что обновление не поддерживается компанией Apple.

Еще одна очень популярная тенденция вируса, чтобы ввести вас в заблуждение — неизвестные сайты, которые просят вас установить сомнительный Adobe Flash Player или другой инструмент.

Пример вирус-перенаправителя Safari

Некоторые из таких доменов даже ведут себя довольно агрессивно: вас просят включить расширение, чтобы покинуть страницу. В этих случаях нет необходимости включать какие-либо надстройки, а вместо этого принудительно закрывать его.

Другие варианты вирус-перенаправителя работают через веб-скрипты, которые могут направлять на веб-страницы, которые, предположительно, вызывают предупреждение у вашего зараженного компьютера. Обычно разработчики таких угроз используют имя известной угрозы, чтобы произвести более устрашающее впечатление.

Утверждение, что ваш компьютер будет “отключен” или “заблокирован”, просто абсурдное. Такие сообщения всегда содержат номер телефона и требуют немедленного действия в течение 5 минут. В таких случаях вы можете просто закрыть вкладку с помощью монитора активности.

Другой возможный сценарий переадресации браузера Safari заключается в том, что он может ссылаться на веб-сайт, содержащий комплекты эксплойтов. Последние широко использовались определенными разработчиками вымогателей, таких как Cerber или CryptoMix.

Кроме того, браузер угроза использует вредоносную технологию Clickonce. Как следует из названия, такая технология облегчает вход вредоносных программ, когда пользователь нажимает на ссылку или поврежденный файл.

Читайте также:  Как вылечить эрозию желудка и хеликобактер

Также, вы должны знать, что инфекция также следит за пользователями. Поскольку он работает через веб-скрипты, они могут использоваться для сбора информации, определяющей привычки пользователей.

Возможно, они также могут попытаться собрать личные данные. В результате скоро ваша папка со спамом электронной почты может быть переполнена сообщениями, предлагающими спорные продукты или услуги. В некоторых случаях может быть доставлено более опасное приложение.

Говоря о мобильных пользователях, которые используют мобильную версию Safari, им надо проявлять особую бдительность. Некоторые варианты браузер-перенаправителя могут не просто навязывать вам рекламу, а перенаправить вас на теневые домена, перед тем как перейти на законный веб-сайт, Google, Yahoo или Amazon.

Советы по обнаружению и профилактике

Если вы имеете дело с вирусом перенаправления Safari, у вас больше шансов сдержать и избежать его. Соблюдая описанные выше особенности работы, паразит работает через веб-скрипты, которые не видны обычным пользователям. Однако их “невидимая” форма позволяет им выполнять несколько команд. Скорее всего, вы столкнетесь с ними на доменах обмена файлами, поддерживаемого рекламой сайта для фильмов или игровых сайтах.

Такие домены часто содержат такие объявления, как “Никто не играл в эту игру..”, “Вещи, о которых никто не знал…” и т. д. Такие домены часто содержат поддельные кнопки, предлагающие установить очень сомнительные антивирусные сканеры. Если вы столкнулись с Safari перенаправлением с помощью этого метода, вам понадобится помощь утилиты устранения вредоносных программ, которая поможет вам искоренить заражение.

Кроме того, хотя такая переадресация браузера Safari не работает через приложения, вы все равно должны обратить внимание на мастера установки. Несмотря на то, какую программу вы загружаете, выберите “пользовательский” режим, чтобы обнаружить нерелевантные надстройки и отменить их.

Устранение Safari угрозы

Чтобы обнаружить и удалить все вредные компоненты и браузер-вирус, вы можете объединить два метода — автоматическое удаление Safari вируса и ручное руководство. Что касается последнего, ниже руководство будет инструктировать, как вы можете удалить все темные расширения, возможно связанные с раздражающим явлением перенаправления.

В инструкциях также будет показано, как выполнить полный сброс браузера, чтобы избавиться от веб-скриптов. Это действие также поможет вам удалить вирус перенаправления Safari. Вы также можете просмотреть список системных приложений, чтобы проверить, не установлены ли какие-либо сомнительные приложения на компьютере.

Вы можете удалить вирус автоматически с помощью одной из этих программ: Reimage, SpyHunter 5Combo Cleaner, Malwarebytes. Мы рекомендуем эти приложения, поскольку они обнаруживают потенциально нежелательные программы и вирусы со всеми их файлами и записями реестра, которые с ними связаны.

Для удаления ущерба, нанесенного вирусом рекомендуется Reimage Бесплатное сканирование позволит Вам проверить заражен Ваш ПК или нет. Если хотите удалить вредоносные программы, то Вам нужно купить средство для удаления вредоносного ПО — лицензионную копию Reimage.

Reimage в средствах массовой информации

Источник

  1. Митя044

    Регистрация:
    17 ноя 2008
    Сообщения:
    922
    Пол:
    Мужской
    Регион:
    Нижегородская обл.

    вообщем проблема лазил в сети и нарвался на какой то сайт и теперь он мне пишет что сафари заблокировали и введите номер телефона…

    нужен какой то антивирус!

    так вот какой и как это сделать спасибо огромное за совет

  2. Саша, 3er.

    Регистрация:
    25 май 2010
    Сообщения:
    3,124
    Пол:
    Мужской
    Регион:
    Московская обл.
    Водит:

    дай ссылку в лс ,посмотреть хоть, что за вирус

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  3. Митя044

    Регистрация:
    17 ноя 2008
    Сообщения:
    922
    Пол:
    Мужской
    Регион:
    Нижегородская обл.

    забыл добавить на макбуке про

  4. Регистрация:
    5 сен 2007
    Сообщения:
    3,060
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

    Ссылку в студию! Я хочу увидеть этот вирус

    Все эти порно баннеры закрываются крестиком в сафари..
    Ну во всяком случае раньше так было

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  5. DeltaCity
    140р за надпись? да вы ох..

    Регистрация:
    10 сен 2008
    Сообщения:
    8,850
    Пол:
    Мужской
    Регион:
    Испания

    не мож быть

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  6. Регистрация:
    4 окт 2006
    Сообщения:
    2,853
    Пол:
    Мужской
    Регион:
    Германия

    думаю надо отправить смску

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  7. Di
    Местный

    Регистрация:
    26 ноя 2003
    Сообщения:
    5,350
    Пол:
    Мужской
    Регион:
    Москва

    Принудительно завершить процесс (Safari) не пробовали?

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  8. Регистрация:
    8 авг 2008
    Сообщения:
    2,175
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  9. Регистрация:
    25 апр 2005
    Сообщения:
    5,879
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

  10. Митя044

    Регистрация:
    17 ноя 2008
    Сообщения:
    922
    Пол:
    Мужской
    Регион:
    Нижегородская обл.

    выключал перегружал завершал процессы…ни фига не получается!!!1

  11. Регистрация:
    5 сен 2007
    Сообщения:
    3,060
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  12. Регистрация:
    8 июл 2007
    Сообщения:
    625
    Пол:
    Мужской
    Регион:
    Москва

    Выключи wi-fi, открой Safari, закрой все вкладки, удали историю поиска, включи wi-fi

    Всплывающее окно должно пропасть

  13. Митя044

    Регистрация:
    17 ноя 2008
    Сообщения:
    922
    Пол:
    Мужской
    Регион:
    Нижегородская обл.

    так я даже между вкладками не могу переключиться!

  14. Регистрация:
    8 июл 2007
    Сообщения:
    625
    Пол:
    Мужской
    Регион:
    Москва

  15. Регистрация:
    11 дек 2008
    Сообщения:
    3,874
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

    круто! скринь и выкладывай
    ну и номер вводи — ребята не просто так же старались

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  16. Регистрация:
    5 окт 2005
    Сообщения:
    3,763
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

    Друг вчера тоже такой словил. Вылечили следующим образом — ввели номер телефона от балды и нажали «ок». После того как появился доступ к настройками Safari, надо удалить все cookies.

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  17. Митя044

    Регистрация:
    17 ноя 2008
    Сообщения:
    922
    Пол:
    Мужской
    Регион:
    Нижегородская обл.

    вот это помогло)))) огромное спасибо))))

  18. Тигр
    Старики-разбойники

    Регистрация:
    10 дек 2005
    Сообщения:
    15,776
    Пол:
    Мужской
    Регион:
    Москва

    Итить!!! Только что поймал такой же на айпаде!!!

    Сейчас попробую как Yoji написал сделать. А то ломает как лоху платить пару тысяч рублей….

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  19. Тигр
    Старики-разбойники

    Регистрация:
    10 дек 2005
    Сообщения:
    15,776
    Пол:
    Мужской
    Регион:
    Москва

    Уфффф……помогло ))))))))))

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  20. Регистрация:
    8 авг 2008
    Сообщения:
    2,175
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

    Ничевосибе что творицца

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  21. Регистрация:
    17 фев 2013
    Сообщения:
    1,032
    Пол:
    Мужской
    Регион:
    Великобритания

    Это начало конца

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  22. Регистрация:
    23 апр 2009
    Сообщения:
    4,329
    Пол:
    Мужской
    Регион:
    Израиль
    Водит:

    Была такая же хрень- это не вирус, скорее всего попал на мошеннический сайт.
    Надо выйти из интернета, зайти в настройки сафари и очистить «кэш»- после чего все будет работать в штатном режиме.

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  23. Tor5
    Участник тусовки

    Регистрация:
    22 янв 2011
    Сообщения:
    195
    Пол:
    Мужской
    Регион:
    Санкт-Петербург

    Настройки Safari,и там «Удалить файлы cookie и данные».

  24. Регистрация:
    4 ноя 2007
    Сообщения:
    2,371
    Пол:
    Мужской
    Регион:
    Латвия

    А вот у меня трабл…. Сегодня хром перешел на какой то иероглифный язык. Я его удалять- включился цэклинер, удалить чтоб чище. Так и у него все кнопки с иероглифами. Остальные программы нормально. И гугл скетчап тоже стал английским а не русским, как было. Это что может быть?

  25. Регистрация:
    4 июл 2010
    Сообщения:
    3,799
    Пол:
    Мужской
    Регион:
    Москва

    Да фиг там))
    Такая же фигня была недавно, весь извелся, поставил даже антивирь, не смог найти вирус.
    Получилось только когда сбросил Сафари. Вот и все))

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  26. DragonBorn

    Регистрация:
    25 апр 2015
    Сообщения:
    1
    Пол:
    Мужской
    Регион:
    Ивановская обл.

  27. ven999

    Регистрация:
    5 фев 2015
    Сообщения:
    197
    Пол:
    Мужской
    Регион:
    Москва

    Ага, и здесь нашёл тематический форум програмистов по багам системным))
    п.с. только для этого зарегился, чтобы поблагодарить?

  28. Pinchik

    Регистрация:
    31 мар 2015
    Сообщения:
    46
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

  29.  

    Регистрация:
    23 авг 2006
    Сообщения:
    26,243
    Пол:
    Мужской
    Регион:
    Москва
    Водит:

    Ждем в КС очередного побратима

    Stop hovering to collapse…
    Click to collapse…

    Hover to expand…
    Нажмите, чтобы раскрыть…

  30. kostya710

    Регистрация:
    16 ноя 2014
    Сообщения:
    62
    Пол:
    Мужской
    Регион:
    Москва

Источник