MacKeeper похитил мой браузер Safari

Question

MacKeeper (http:// mackeeperapp.zeobit.com) захватил мой браузер Safari. Мне пришлось открыть Firefox, чтобы попасть в интернет. Я бы предпочел использовать Safari, так как именно здесь мои закладки и избранные ссылки находятся на панели инструментов.

Реклама MacKeeper была на боковой панели той страницы, на которой я был. Я щелкнул ссылку, чтобы перейти на веб-сайт (не MacKeeper), и открылось окно для MacKeeper с всплывающим окном, чтобы MacKeeper мог очистить мой Mac.

Единственный вариант - нажать "ОК", что я отказываюсь сделать, потому что я знаю, что почти все эти "чистые" приложения являются вредоносными программами со скрытыми кодами подсчета штрихов.

Коробка говорит

> > > RECOMMENDED DOWNLOAD < < <

Мы рекомендуем чистить ваш Mac с MacKeeper - отмеченной наградами системной утилитой.

Есть кнопка "ОК", но нет возможности закрыть из коробки.

Теперь также нет возможности выйти с сайта. Когда он только начинался, я запаниковал и нажал кнопку питания, потому что он заморозил все вкладки и функции Safari, и я не хотел, чтобы он загружался на мой жесткий диск. Я думал, что если я выключу компьютер, это остановит запуск приложения, что предотвратит его загрузку на мой жесткий диск.

Я также подумал, что когда я снова включу компьютер, всплывающее окно MacKeeper исчезнет, и тогда я смогу закрыть веб-сайт MacKeeper. Но этого не было. Я ничего не могу сделать в Safari сейчас. Я предполагаю, что MacKeeper полагает, что люди в конечном итоге будут разочарованы и сдаются, нажимая кнопку, позволяя MacKeeper на жесткий диск.

Все мои вкладки имеют вращающийся круг, указывающий, что что-то происходит, но сайты на этих вкладках не могут быть открыты. Я пытался нажать на черную «х», одну из вкладок, но там нет черной «х». Я также не могу закрыть всплывающее окно, потому что на нем тоже нет черной «х».

Я пошел в Finder, чтобы посмотреть, установлен ли MacKeeper на моем жестком диске, а его нет в папке /Applications . Если я иду в Library приложений, то ее там тоже нет. По сути, MacKeeper захватил мой браузер, но, очевидно, не установился на мой жесткий диск.

---

Здесь, на Super User, я нашел вопрос о том же самом:

Как можно безопасно закрыть это окно и навсегда избежать появления похожих всплывающих окон от вредоносных и шпионских программ Mackeeper Zeobit?

Этот пользователь преднамеренно установил MacKeeper и удалил его, но пропустил файл при удалении и смог удалить его в библиотеке. Это не тот случай, здесь. Я не хотел иметь ничего общего с MacKeeper. Он попал в мой браузер без приглашения.

Во время этого обсуждения несколько человек сказали, что нажатие кнопки «ОК» не позволит установить MacKeeper на мой жесткий диск, но я не доверяю MacKeeper, чтобы не делать это за кулисами. Я слышал о других более чистых приложениях, которые сделали то же самое, поэтому я не доверяю ни одному из них.

Также в том же обсуждении кто-то из MacKeeper ответил, что это абсолютно безопасно, и нажатие «ОК» ничего не изменит. Как я могу доверять ему, когда у других возникли проблемы с MacKeeper, и некоторые эксперты назвали это «вредоносным ПО»? Мне трудно доверять компании, которая имеет репутацию продавца вредоносных программ.

---

Кто-нибудь может подсказать, как избавиться от всплывающего окна, не нажимая кнопку «ОК»? Я не могу использовать мой Safari, пока он не ушел. Я действительно не хочу воссоздавать все закладки и избранные ссылки, которые у меня есть в Safari, в Firefox. Я сделал это прошлой осенью, когда мой жесткий диск сломался, и это настоящая боль!

Answer 1

Как говорят другие источники (и комментарии здесь), нажатие кнопки OK недостаточно, чтобы вызвать проблемы. Даже если они заставят вас загрузить установщик MacKeeper, вы все равно не сможете быть вынуждены установить программное обеспечение. Но если вы действительно не хотите даже нажимать кнопку ОК, есть несколько выходов. Вот один из них:

1. Выйти (или принудительно выйти при необходимости) Safari
2. В Finder, удерживая Option , потянув вниз меню «Go», выберите «Библиотека». (Обратите внимание, что выбор библиотеки появляется только тогда, когда опция удерживается.) Откроется папка вашей пользовательской библиотеки, которая содержит все виды настроек и конфигурационные файлы.
3. В папке «Библиотека» откройте подпапку «Сохраненное состояние приложения».
4. Внутри сохраненного состояния приложения найдите com.apple.Safari.savedState подпапка. Эта папка содержит информацию об открытых окнах и вкладках, чтобы Safari автоматически открывал их.
5. Переместите com.apple.Папка Safari.savedState (и только эта папка) в корзину.
6. Откройте Safari. Должно появиться одно окно с начальной страницей по умолчанию (если есть). Ваши закладки и т.д. Должны быть неповрежденными, только открытые окна и вкладки (включая отвратительную MacKeeper) должны быть удалены.

Answer 2

По просьбе SLHK, я постараюсь объяснить, что я сделал.

Как и предполагали несколько человек, я попытался "Принудительно выйти", выйти из Safari и заставить вкладку MacKeeper таким образом закрыться, но не смог этого сделать, потому что принудительное завершение было серым и недоступным для клика, в то время как MacKeeper JavaScript, требующий от меня нажатия OK, был на экране.

Задав вопросы на двух форумах, я решил установить антивирусное (AV) приложение на свой компьютер. До этого я этого не делал, потому что читал, что яблоки защищены от вирусов. Ну, теперь я не уверен, так как MacKeeper смог взломать мой браузер Safari после того, как он открыл вкладку без моего разрешения.

AV, который был рекомендован мне, был AVAST. После того, как я установил самую последнюю версию AVAST, на странице подтверждения появилось сообщение о том, что мой компьютер теперь защищен. Учитывая мой недавний опыт, я не уверен, что могу поверить ни в одно из приложений такого типа, но решил, что мне пришлось рискнуть, так как мой Safari был непригоден для использования, если я не нажал кнопку «ОК» в окне JavaScript.

Я проверил свой список приложений в Finder, и для MacKeeper ничего не было в списке. Кто-то предложил щелкнуть по жесткому диску в Finder, а затем открыть библиотеку, чтобы посмотреть, есть ли там файлы MacKeeper. Я проверил и не было ни одного.

Я запустил проверку на вирусы. и он, похоже, не обнаружил никаких вирусов, поэтому я наконец нажал OK, чтобы немедленно закрыть вкладку MacKeeper. Когда я нажал "ОК", у меня было собственное мнение. Все произошло так быстро, это немного сбивало с толку. Внешний вид страницы веб-сайта изменился, но я был настолько потрясен увиденным в адресной строке, что даже не увидел, как она выглядит. То, что я видел в адресной коробке, был этот макипер. ziobit. com/ мгновенно меняется на длинную строку цифр, букв и символов. Я запаниковал и сразу попытался закрыть вкладку, нажав на черный "х" в левом углу вкладки. Потребовалось три попытки, чтобы наконец получить вкладку, чтобы закрыть страницу.

После того, как я успокоился, я вернулся в Finder и снова проверил наличие MacKeeper, как в папке приложения, так и в библиотеке жесткого диска, но не нашел его.

После того, как я все это сделал, мне сказали, что ClamXAV лучше, чем AVAST. Итак, я провел небольшое исследование и решил, что не повредит дважды проверить AVAST, запустив другое AV-приложение. Что ж, ClamXAV на самом деле обнаружил около 50 троянских коней и других вирусов, которых AVAST не обнаружил. Поскольку я не очень хорошо разбираюсь в различных типах вирусов, я не помню, какие из них сейчас. Интересно, что через доли секунды после того, как ClamXAV обнаружил троянских коней и другие вирусы, AVAST нашел их и предупредил всплывающим окном. Я подумал, что если ClamXAV обнаружил все эти вирусы, а AVAST не обнаружил их, пока ClamXAV их уже не обнаружил, мне не понадобился AVAST. Итак, я удалил его.

Я наконец смог провести некоторое время по телефону с моей дочерью, которая сказала, что она не использовала Safari, в течение восьми месяцев. И здесь я использовал это, потому что она сказала, что использует это и понравилось это лучше, чем Firefox. Она сказала, что изменилась, потому что обнаружила, что Chrome работает лучше для нее, с ее веб-дизайном и другими техническими веб-приложениями. Она сказала, что мне, вероятно, не нужен Chrome, но что Opera может работать лучше для меня, и она подумала, что он может быть немного более безопасным, чем Safari. Она думала, что, поскольку Safari является официальным браузером Apple, хакерам, возможно, придется потрудиться, чтобы взломать этот орех. Итак, я скачал Opera и изучал все входы и выходы. Кажется, это хороший браузер, и в некоторых отношениях он лучше. Например: в Safari мне не удалось найти способ иметь подпапки в папках в моих закладках. Opera немного отличается в том, как вы настраиваете свои закладки, но мне нравится, как вы можете настраивать подпапки в подпапках. Это важно для меня, так как я провожу много медицинских исследований и должен уметь точно определять методы.

В целом это был кошмарный опыт. Я знаю, что Apple продает MacKeeper в своем App Store, но я не могу понять, почему они продают приложение с такой широкой репутацией вредоносного ПО. Учитывая мой опыт подключения MacKeeper к моему браузеру, когда я никогда не хотел иметь ничего общего с "более чистыми приложениями" и никогда не нажимал на что-либо, даже чтобы посмотреть на это, это просто обман. Кроме того, из того, что я прочитал, он ничего не делает, чего Apple еще не установила на OSX.

Прежде чем я уйду, я хотел бы поблагодарить ИТ-фанатов, которые пытались помочь мне с моей проблемой (особенно slhck). У меня не хватило бы смелости пойти дальше и попытаться проработать это без их помощи. Спасибо, парни!!!

Answer 3

После принудительного выхода, когда вы снова открываете Safari, удерживайте нажатой alt при нажатии на Safari - это останавливает загрузку всех предыдущих сеансов. Вы начнете совершенно новую сессию.

Вернувшись в сафари, вы можете зайти в «Настройки», чтобы убедиться, что домашние страницы и т.д. Не повреждены. Я связался с Apple по этому поводу и предоставил им сайты, которые вызывают это, такие как MacKeeper и т.д.

Answer 4

Как говорят другие источники (и комментарии здесь), нажатие кнопки OK недостаточно, чтобы вызвать проблемы. Даже если они заставят вас загрузить установщик MacKeeper, вы все равно не сможете быть вынуждены установить программное обеспечение.

Это потенциально ложно.

Текущая версия этой конкретной вредоносной программы пытается установить себя, и только ПОСЛЕ того, как она этого не сделает, автоматически запрашивает помощь у пользователя. Если у вас установлена Java, вы можете автоматически заразиться.

Похоже, что автор заражен, несмотря на то, что они могут подумать, что произойдет.

Answer 5

Я думаю, что вы можете использовать небольшой обходной путь для этого - просто лишить любой (или все) ваши приложения доступа к домену »mackeeperapp.zeobit.com«.

Я сам сделал это правило, и оно, кажется, работает, хотя я не могу быть полностью уверен, столкнулся ли я с конкретным javascript, который вызывает предупреждение, или нет.

Answer 6

Отображаемый диалог - это просто alert JavaScript. Это не ответ о том, как закрыть оскорбительную страницу в Safari, но для Chrome есть несколько способов. Так как они неочевидны и могут работать в других браузерах, вот так:

• Щелкните окно браузера, чтобы выделить его (а не всплывающее диалоговое окно) и используйте меню «Файл» Chrome. (Невозможно закрыть вкладку ни с помощью мыши, ни с помощью сочетаний клавиш. Но как только окно браузера имеет фокус, его меню Файл работает. Пока диалог имеет фокус, все пункты меню отображаются серым цветом.)

• Или: введите другой URL на вкладке оскорбительного, чтобы просто перейти на другую страницу.

• Или: сфокусируйте окно браузера и используйте диспетчер задач Chrome (меню «Окно», «Диспетчер задач»), чтобы убрать вкладку. После этого диалоговое окно все еще будет отображаться, но нажатие кнопки OK ничего не изменит.

Попробуйте сами здесь.

(Как отступление: Firefox показывает это с наложением только на исходную страницу, а затем показывает эту страницу с полным контролем. Firefox сам по себе не фокусируется и не заставляет его значок закрепления подпрыгивать. Internet Explorer показывает значок закрытия, который по сути аналогичен нажатию кнопки «ОК». И я очень согласен с тем, что в таких диалогах нет проблем с безопасностью - все, что можно сделать после показа диалога, можно сделать и без него. Итак, простое нажатие кнопки «ОК» может быть самым простым, может быть, затем быстро нажать «Esc», чтобы прекратить загрузку следующей страницы.)