सेफफाइंडर वायरस

यदि आपके Mac में SafeFinder वायरस है तो क्या करें

अधिकांश मैक उपयोगकर्ताओं को यह विश्वास करने की आदत हो गई है कि जब मैलवेयर और वायरस की बात आती है तो macOS अजेय होता है। हालाँकि, हमने बार-बार साबित किया है कि macOS विंडोज और अन्य ऑपरेटिंग सिस्टम की तरह ही वायरस के प्रति संवेदनशील है। वास्तव में, कुछ हमलावर विशेष रूप से Mac को भी लक्षित करते हैं, अपने मैलवेयर को ऐसी कमजोरियों पर हमला करने के लिए डिज़ाइन करते हैं जो macOS के लिए अद्वितीय हैं।

सामान्य मैक वायरस में से एक ब्राउज़र रीडायरेक्ट प्रकार है, जैसे सेफफाइंडर। इस प्रकार का वायरस, जिसे एडवेयर के रूप में भी वर्गीकृत किया गया है, अपने ग्राहकों के लिए राजस्व उत्पन्न करने के लिए आपके सभी ट्रैफ़िक को एक विशेष URL पर पुनर्निर्देशित करता है। सेफफाइंडर न केवल स्वचालित रीडायरेक्ट के कारण, बल्कि एडवेयर द्वारा दिए गए लगातार विज्ञापनों के कारण भी परेशान कर सकता है।

यदि आप अपने संदिग्ध ब्राउज़र व्यवहार और अधिक विज्ञापनों को प्रदर्शित होते हुए देखते हैं, तो संभव है कि आपके Mac में SafeFinder वायरस हो।

Mac पर SafeFinder वायरस क्या है?

जैसा कि नाम का तात्पर्य है, सेफफाइंडर वायरस मुख्य रूप से ट्रैफिक को सेफफाइंडर वेबसाइट पर पुनर्निर्देशित करता है, जो कि search.safefinder.com है। इस यूआरएल के अलावा, आपका ट्रैफ़िक भी इस पर रीडायरेक्ट किया जा सकता है:

• search.safefinderformac.com
• search.macsafefinder.com
• search.safefinder.biz
• search.safefinder.info

ऊपर सूचीबद्ध डोमेन को नकली खोज इंजन भी माना जाता है। ये इस मैलवेयर से संबंधित सर्विंग IP पते हैं:

• 72.246.56.25
• 23.62.239.11
• 13.66.51.37

SafeFinder मुख्य रूप से एक ब्राउज़र अपहरणकर्ता है जो आपकी वेब ब्राउज़र गतिविधियों को ऊपर सूचीबद्ध किसी भी तृतीय-पक्ष वेबसाइट पर पुनर्निर्देशित करता है और आपके खोज परिणामों के लिए प्रायोजित सामग्री प्रस्तुत करता है। उदाहरण के लिए, जब आप अपने ब्राउज़र का उपयोग करके कोई क्वेरी करने का प्रयास करते हैं, तो आपको यह जानकर आश्चर्य होगा कि आपका डिफ़ॉल्ट खोज इंजन बदल गया है। उदाहरण के लिए, Google से परिणाम प्राप्त करने के बजाय, आपकी क्वेरी को ऊपर दिए गए किसी भी नकली खोज इंजन पर पुनर्निर्देशित किया जाएगा, लेकिन चूंकि यह वास्तव में एक खोज इंजन नहीं है, यह इसके बजाय बस Yahoo से खोज परिणामों को खींचेगा।

आपके डिफ़ॉल्ट खोज इंजन को बदलने के अलावा, वायरस आपके मुखपृष्ठ, नए कस्टम टैब पृष्ठ को भी संशोधित करता है, और आपकी अनुमति के बिना एक एक्सटेंशन भी स्थापित कर सकता है। आप यह भी देख सकते हैं कि जब आप अपने वेब ब्राउज़र पर कोई URL दर्ज करते हैं, तो ब्राउज़र आपको सीधे आपके इच्छित पृष्ठ पर नहीं ले जाता है और आपको एक यादृच्छिक पृष्ठ पर ले जाता है। इसका मतलब है कि अपहरणकर्ता ने आपके मैक पर डीएनएस सेटिंग्स को भी बदल दिया है।

सेफफाइंडर वायरस को लिंकरी लिमिटेड द्वारा विकसित किया गया था, जो इज़राइल में स्थित एक कंपनी है जो सॉफ्टवेयर मुद्रीकरण समाधान तैयार करती है। यह कंपनी डोडी मैक क्लीनर और ब्राउज़र अपहर्ताओं को बनाने और वितरित करने के लिए जानी जाती है, जिसमें लिंकरी ब्राउज़र अपहरणकर्ता और सेफफाइंडर शामिल हैं। सुरक्षित खोजक को वेब को सरल बनाने के लिए एक उपयोगी उपकरण के रूप में प्रचारित किया जा रहा है। हालांकि, लिंकरी द्वारा उपयोग किए जाने वाले वितरण का तरीका, जिसमें ऐप बंडलिंग और अन्य स्केची इंस्टॉलेशन शामिल हैं, आपको इस उपयोगी टूल की प्रकृति के बारे में एक सुराग देता है।

सेफ फाइंडर एक टूलबार स्थापित करता है, जिसे गैर-घुसपैठ माना जाता है, जिसमें वेबसाइट अनुवाद, सोशल मीडिया साझाकरण और वेबसाइट रेटिंग सहित कई कार्य शामिल हैं।

लेकिन ये सभी सुविधाएँ बेकार हो जाती हैं क्योंकि मैलवेयर search.macsafefinder.com या search.safefinder.com के अलावा किसी अन्य वेबसाइट पर जाना असंभव बना देता है।

इस साल की शुरुआत में, सेफ फाइंडर एक बार फिर विकसित हुआ है और इसमें एक अधिक कुख्यात कार्य शामिल किया गया है। प्रभावित पीड़ित खुद को इसके बजाय Akamaihd.net पर पुनर्निर्देशित पाते हैं, जो एक अन्य प्रकार का ब्राउज़र अपहरणकर्ता है। डिफ़ॉल्ट खोज इंजन को search8952443-a.akamaihd.net जैसी किसी चीज़ से बदल दिया जाता है। इस नए फ़ंक्शन में अकामाई की क्लाउड सेवाएं और सामग्री वितरण सुविधा शामिल है, ताकि एडवेयर गतिविधि को बचाए रखा जा सके और दुर्भावनापूर्ण बुनियादी ढांचे को सभी प्रकार के प्रतिबंधों और ब्लैकलिस्टिंग को दूर करने की अनुमति मिल सके।

सुरक्षित खोजक कैसे फैलाया जा रहा है?

ज्यादातर मामलों में, सेफ फाइंडर वायरस आपके मैक में अपना रास्ता खोज लेता है क्योंकि आपने इसे खुद इंस्टॉल किया है। इसलिए, यह कोई दुर्घटना नहीं है कि आपका कंप्यूटर संक्रमित हो गया है। हो सकता है कि आपको वायरस या टूलबार इंस्टॉल करना याद न हो, लेकिन हो सकता है कि आपको वह फ्रीवेयर याद हो जिसे आपने हाल ही में इंस्टॉल किया था। आप तर्क दे सकते हैं कि आपके द्वारा इंस्टॉल किया गया सॉफ़्टवेयर वैध है, और यह शायद सच है। लेकिन जो आप नहीं जानते वह यह है कि वह फ्रीवेयर एक अतिरिक्त पेलोड के साथ आया था:सेफ फाइंडर वायरस। और चूंकि आपने इंस्टॉलेशन प्रक्रिया के हर चरण की जांच नहीं की थी या आपने बस त्वरित इंस्टॉल विकल्प चुना था, आपको यह नहीं पता था कि मैलवेयर इंस्टॉलेशन पैकेज में शामिल था।

वितरण का एक अन्य सामान्य तरीका नकली एडोब फ्लैश प्लेयर पॉप-अप है। यह एक लंबे समय से चली आ रही वितरण रणनीति रही है, लेकिन ऐसा लगता है कि अभी भी ऐसे उपयोगकर्ता हैं जो इस चाल के लिए आते हैं। उम्मीद है, फ्लैश के अंत के साथ, शायद हमलावर इस तकनीक का उपयोग करने की हिम्मत नहीं करेंगे ताकि लोगों को पॉप-अप पर क्लिक करने के लिए बरगलाया जा सके। यह योजना वास्तव में बहुत सरल है:विक्रेता एक स्वचालित अधिसूचना स्थापित करता है जो तब प्रकट होती है जब कोई उपयोगकर्ता किसी निश्चित वेबसाइट पर जाता है, उपयोगकर्ता को उस वेबसाइट की सामग्री तक पहुंचने में सक्षम होने के लिए अपने फ़्लैश प्लेयर को अपडेट करने के लिए कहता है। लेकिन एक बार जब उपयोगकर्ता संदेश पर क्लिक करता है, तो उपयोगकर्ता के कंप्यूटर पर दुर्भावनापूर्ण पेलोड डाउनलोड हो जाता है और विज्ञापनों के रूप में तबाही मचाता है।

सुरक्षित खोजक को और अधिक खतरनाक बनाता है जब यह अन्य मैलवेयर या ब्राउज़र अपहर्ताओं के साथ मिलकर काम करता है। उदाहरण के लिए, Safe Finder एड-इंजेक्टिंग ऐप्स से आ सकता है, जैसे कि SystemNotes 1.0 या AddUpgrad 1.0। और मैलवेयर परिवारों का एक साथ काम करना बुरी खबर है। यह न केवल मैक से सेफफाइंडर वायरस को हटाने को और अधिक कठिन बनाता है, यह विज्ञापनों की अत्यधिक संख्या के कारण होने वाली परेशानी को भी बढ़ाता है। यह वास्तव में एक प्लस वन की बात नहीं है, बल्कि घातीय वृद्धि की बात है।

सुरक्षित खोजकर्ता वायरस हटाने के निर्देश

जब आपके Mac में SafeFinder वायरस होता है, तो आपको यह सुनिश्चित करने की आवश्यकता होती है कि इससे संबंधित फ़ाइलें और घटक आपके कंप्यूटर से हटा दिए गए हैं। अन्यथा, मैलवेयर अभी वापस आ जाएगा।

अपने मैक से इस परेशानी से पूरी तरह छुटकारा पाने के लिए यहां कदम उठाए गए हैं:

चरण 1:अपने Mac से Safe Finder निकालें।

macOS से SafeFinder वायरस को कैसे डिलीट करें

मैकोज़ विंडोज़ की तुलना में अधिक सुरक्षित है, लेकिन मैक पर मैलवेयर मौजूद होना असंभव नहीं है। अन्य ऑपरेटिंग सिस्टम की तरह, macOS भी दुर्भावनापूर्ण सॉफ़्टवेयर की चपेट में है। वास्तव में, मैक उपयोगकर्ताओं को लक्षित करने वाले पिछले कई मैलवेयर हमले हुए हैं।

मैक से सेफफाइंडर वायरस को हटाना अन्य ओएस की तुलना में बहुत आसान है। ये रही पूरी गाइड:

1. यदि आपको संदेह है कि हाल ही में स्थापित सॉफ़्टवेयर दुर्भावनापूर्ण है, तो इसे तुरंत अपने Mac से अनइंस्टॉल करें। खोजकर्ता . पर , जाएं> एप्लिकेशन क्लिक करें। आपको अपने मैक पर वर्तमान में इंस्टॉल किए गए सभी ऐप्स की एक सूची देखनी चाहिए।
2. सेफफाइंडर वायरस या अन्य संदिग्ध ऐप्स से जुड़े ऐप को ढूंढें जिन्हें आप हटाना चाहते हैं। ऐप पर राइट-क्लिक करें, फिर ट्रैश में ले जाएं choose चुनें

SafeFinder वायरस से पूरी तरह छुटकारा पाने के लिए, अपना कचरा खाली करें।

चरण 2:अपने ब्राउज़र में किए गए परिवर्तनों को पूर्ववत करें।

आपको टूलबार को अनइंस्टॉल करने और अपने ब्राउज़र की डिफ़ॉल्ट सेटिंग्स को रीसेट करने की आवश्यकता है। आप जिस ब्राउज़र का उपयोग कर रहे हैं उसके अनुसार आप नीचे दिए गए निर्देशों से निर्देशों का पालन कर सकते हैं:

Safari से SafeFinder वायरस से कैसे छुटकारा पाएं

कंप्यूटर का ब्राउज़र मैलवेयर के प्रमुख लक्ष्यों में से एक है - सेटिंग्स बदलना, नए एक्सटेंशन जोड़ना और डिफ़ॉल्ट खोज इंजन बदलना। इसलिए यदि आपको संदेह है कि आपकी सफारी सेफफाइंडर वायरस से संक्रमित है, तो आप ये कदम उठा सकते हैं:

सफारी वेब ब्राउज़र लॉन्च करें और सफारी . पर क्लिक करें शीर्ष मेनू से। प्राथमिकताएं Click क्लिक करें ड्रॉप-डाउन मेनू से।

एक्सटेंशन . पर क्लिक करें शीर्ष पर टैब करें, फिर बाएं मेनू पर वर्तमान में स्थापित एक्सटेंशन की सूची देखें। SafeFinder वायरस या अन्य एक्सटेंशन देखें जिन्हें इंस्टॉल करना आपको याद नहीं है। अनइंस्टॉल करें . क्लिक करें एक्सटेंशन को हटाने के लिए बटन। अपने सभी संदिग्ध दुर्भावनापूर्ण एक्सटेंशन के लिए ऐसा करें।

सफारी खोलें, फिर सफारी> प्राथमिकताएं क्लिक करें। सामान्य . पर क्लिक करें . मुखपृष्ठ . देखें फ़ील्ड और देखें कि क्या इसे संपादित किया गया है। यदि आपका मुखपृष्ठ SafeFinder वायरस द्वारा बदल दिया गया था, तो URL हटाएं और उस मुखपृष्ठ में टाइप करें जिसका आप उपयोग करना चाहते हैं। वेबपेज के पते से पहले https:// को शामिल करना सुनिश्चित करें।

सफारी ऐप खोलें और सफारी . पर क्लिक करें स्क्रीन के ऊपरी-बाएँ मेनू से। सफारी रीसेट करें पर क्लिक करें। एक डायलॉग विंडो खुलेगी जहां आप चुन सकते हैं कि आप किन तत्वों को रीसेट करना चाहते हैं। इसके बाद, रीसेट करें . पर क्लिक करें कार्रवाई को पूरा करने के लिए बटन।

Google Chrome से SafeFinder वायरस कैसे निकालें

अपने कंप्यूटर से सेफफाइंडर वायरस को पूरी तरह से हटाने के लिए, आपको Google क्रोम पर सभी परिवर्तनों को उलटने की जरूरत है, आपकी अनुमति के बिना जोड़े गए संदिग्ध एक्सटेंशन, प्लग-इन और ऐड-ऑन अनइंस्टॉल करें।

Google Chrome से SafeFinder वायरस को हटाने के लिए नीचे दिए गए निर्देशों का पालन करें:

Google Chrome ऐप लॉन्च करें, फिर ऊपरी-दाएं कोने में स्थित मेनू आइकन पर क्लिक करें। अधिक टूल> एक्सटेंशन चुनें। SafeFinder वायरस और अन्य दुर्भावनापूर्ण एक्सटेंशन देखें। उन एक्सटेंशन को हाइलाइट करें जिन्हें आप अनइंस्टॉल करना चाहते हैं, फिर निकालें . पर क्लिक करें उन्हें हटाने के लिए।

Chrome के मेनू आइकन पर क्लिक करें और सेटिंग . चुनें . क्लिक करें स्टार्टअप पर , फिर टिक करें एक विशिष्ट पृष्ठ या पृष्ठों का सेट खोलें . आप या तो एक नया पेज सेट कर सकते हैं या मौजूदा पेजों को अपने होमपेज के रूप में इस्तेमाल कर सकते हैं।

Google Chrome के मेनू आइकन पर वापस जाएं और सेटिंग> खोज इंजन choose चुनें , फिर खोज इंजन प्रबंधित करें . क्लिक करें . आपको डिफ़ॉल्ट खोज इंजनों की एक सूची दिखाई देगी जो क्रोम के लिए उपलब्ध हैं। किसी भी खोज इंजन को हटा दें जो आपको लगता है कि संदिग्ध है। खोज इंजन के बगल में तीन-बिंदु वाले मेनू पर क्लिक करें और सूची से निकालें क्लिक करें।

अपने ब्राउज़र के शीर्ष दाईं ओर स्थित मेनू आइकन पर क्लिक करें, और सेटिंग . चुनें . पृष्ठ के नीचे स्क्रॉल करें, फिर सेटिंग्स को उनके मूल डिफ़ॉल्ट पर पुनर्स्थापित करें . पर क्लिक करें रीसेट और क्लीन अप के अंतर्गत। कार्रवाई की पुष्टि करने के लिए रीसेट सेटिंग्स बटन पर क्लिक करें।

यह चरण आपके स्टार्टअप पृष्ठ, नए टैब, खोज इंजन, पिन किए गए टैब और एक्सटेंशन को रीसेट कर देगा। हालांकि, आपके बुकमार्क, ब्राउज़र इतिहास और सहेजे गए पासवर्ड सहेजे जाएंगे।

Mozilla Firefox से SafeFinder वायरस को कैसे मिटाएं

अन्य ब्राउज़रों की तरह, मैलवेयर मोज़िला फ़ायरफ़ॉक्स की सेटिंग्स को बदलने की कोशिश करता है। SafeFinder वायरस के सभी निशान हटाने के लिए आपको इन परिवर्तनों को पूर्ववत करना होगा। Firefox से SafeFinder वायरस को पूरी तरह से हटाने के लिए नीचे दिए गए चरणों का पालन करें:

किसी भी अपरिचित एक्सटेंशन के लिए फ़ायरफ़ॉक्स की जाँच करें जिसे स्थापित करना आपको याद नहीं है। इस बात की बहुत अधिक संभावना है कि ये एक्सटेंशन मैलवेयर द्वारा इंस्टॉल किए गए थे। ऐसा करने के लिए, मोज़िला फ़ायरफ़ॉक्स लॉन्च करें, ऊपरी-दाएँ कोने में मेनू आइकन पर क्लिक करें, फिर चुनें ऐड-ऑन> एक्सटेंशन ।

एक्सटेंशन विंडो में, SafeFinder वायरस और अन्य संदिग्ध प्लगइन्स चुनें। एक्सटेंशन के बगल में तीन-बिंदु वाले मेनू पर क्लिक करें, फिर निकालें . चुनें इन एक्सटेंशन को हटाने के लिए।

ब्राउज़र के ऊपरी-दाएँ कोने में Firefox मेनू पर क्लिक करें, फिर विकल्प> सामान्य चुनें। दुर्भावनापूर्ण होमपेज हटाएं और अपना पसंदीदा यूआरएल टाइप करें। या आप पुनर्स्थापित . क्लिक कर सकते हैं डिफ़ॉल्ट होमपेज में बदलने के लिए। ठीकक्लिक करें नई सेटिंग सहेजने के लिए।

फ़ायरफ़ॉक्स मेनू पर जाएँ, फिर प्रश्न चिह्न (सहायता) पर क्लिक करें। समस्या निवारण जानकारी चुनें। फ़ायरफ़ॉक्स रीफ़्रेश करें दबाएं अपने ब्राउज़र को एक नई शुरुआत देने के लिए बटन।

एक बार जब आप ऊपर दिए गए चरणों को पूरा कर लेते हैं, तो SafeFinder वायरस आपके Mozilla Firefox ब्राउज़र से पूरी तरह से हट जाएगा।

इंटरनेट एक्सप्लोरर से सेफफाइंडर वायरस से कैसे छुटकारा पाएं

यह सुनिश्चित करने के लिए कि आपके ब्राउज़र को हैक करने वाला मैलवेयर पूरी तरह से चला गया है और इंटरनेट एक्सप्लोरर पर सभी अनधिकृत परिवर्तन उलट दिए गए हैं, नीचे दिए गए चरणों का पालन करें:

जब मैलवेयर आपके ब्राउज़र को हाईजैक कर लेता है, तो स्पष्ट संकेतों में से एक तब होता है जब आप ऐसे ऐड-ऑन या टूलबार देखते हैं जो आपकी जानकारी के बिना अचानक इंटरनेट एक्सप्लोरर पर दिखाई देते हैं। इन ऐड-ऑन को अनइंस्टॉल करने के लिए, लॉन्च करें Internet Explorer , मेनू खोलने के लिए ब्राउज़र के ऊपरी दाएं कोने में स्थित गियर आइकन पर क्लिक करें, फिर ऐड-ऑन प्रबंधित करें चुनें।

जब आप ऐड-ऑन प्रबंधित करें विंडो देखते हैं, तो (मैलवेयर का नाम) और अन्य संदिग्ध प्लग-इन/ऐड-ऑन देखें। आप अक्षम करें . क्लिक करके इन प्लग इन/ऐड-ऑन को अक्षम कर सकते हैं ।

यदि आपके पास अचानक एक अलग प्रारंभ पृष्ठ है या आपका डिफ़ॉल्ट खोज इंजन बदल दिया गया है, तो आप इसे इंटरनेट एक्सप्लोरर की सेटिंग के माध्यम से वापस बदल सकते हैं। ऐसा करने के लिए, ब्राउज़र के ऊपरी-दाएँ कोने में स्थित गियर आइकन पर क्लिक करें, फिर इंटरनेट विकल्प चुनें। ।

सामान्य . के अंतर्गत टैब, होमपेज यूआरएल हटाएं और अपना पसंदीदा होमपेज दर्ज करें। लागू करें Click क्लिक करें नई सेटिंग सहेजने के लिए।

इंटरनेट एक्सप्लोरर मेनू (शीर्ष पर गियर आइकन) से, इंटरनेट विकल्प चुनें . उन्नत . पर क्लिक करें टैब पर क्लिक करें, फिर रीसेट करें . चुनें ।

रीसेट विंडो में, व्यक्तिगत सेटिंग हटाएं पर टिक करें और रीसेट करें . क्लिक करें कार्रवाई की पुष्टि करने के लिए एक बार फिर बटन दबाएं।

सारांश

सुरक्षित खोजक केवल आपका साधारण ब्राउज़र अपहरणकर्ता नहीं है। यह परिष्कार और विविधताओं के संदर्भ में विकसित और विकसित होता रहता है। इसलिए जैसे ही आप इसकी उपस्थिति को नोटिस करें, इसे अपने मैक से पूरी तरह से हटाना सुनिश्चित करें।