यदि आपके Mac में SafeFinder वायरस है तो क्या करें
अधिकांश Mac उपयोगकर्ता यह मानने के आदी हो गए हैं कि मैलवेयर और वायरस के मामले में macOS अजेय है। हालांकि, हमने बार-बार साबित किया है कि macOS वायरस के लिए Windows और अन्य ऑपरेटिंग सिस्टम जितना ही कमजोर है। वास्तव में, कुछ हमलावर विशेष रूप से Mac को लक्षित करते हैं, अपने मैलवेयर को macOS के लिए अद्वितीय कमजोरियों पर हमला करने के लिए डिज़ाइन करते हैं।
आम Mac वायरस में से एक ब्राउज़र रीडायरेक्ट प्रकार है, जैसे SafeFinder। इस प्रकार का वायरस, जिसे एडवेयर के रूप में भी वर्गीकृत किया गया है, अपने ग्राहकों के लिए राजस्व उत्पन्न करने के लिए आपके सभी ट्रैफ़िक को एक विशेष URL पर रीडायरेक्ट करता है। SafeFinder कष्टप्रद हो सकता है, न केवल स्वचालित रीडायरेक्ट के कारण, बल्कि एडवेयर द्वारा वितरित लगातार विज्ञापनों के कारण भी।
यदि आपको संदिग्ध ब्राउज़र व्यवहार और अधिक विज्ञापन प्रदर्शित होते हुए दिखाई देते हैं, तो संभव है कि आपके Mac में SafeFinder वायरस हो।
Mac पर SafeFinder वायरस क्या है?
जैसा कि नाम से पता चलता है, SafeFinder वायरस मुख्य रूप से ट्रैफ़िक को SafeFinder वेबसाइट पर रीडायरेक्ट करता है, जो search.safefinder.com है। इस URL के अलावा, आपके ट्रैफ़िक को इन पर भी रीडायरेक्ट किया जा सकता है:
- search.safefinderformac.com
- search.macsafefinder.com
- search.safefinder.biz
- search.safefinder.info
उपरोक्त सूचीबद्ध डोमेन को नकली खोज इंजन भी माना जाता है। ये इस मैलवेयर से संबंधित सर्विंग IP पते हैं:
- 72.246.56.25
- 23.62.239.11
- 13.66.51.37
SafeFinder मुख्य रूप से एक ब्राउज़र हाईजैकर है जो आपकी वेब ब्राउज़र गतिविधियों को उपरोक्त सूचीबद्ध किसी भी थर्ड-पार्टी वेबसाइट पर रीडायरेक्ट करता है और आपके खोज परिणामों को प्रायोजित सामग्री प्रस्तुत करता है। उदाहरण के लिए, जब आप अपने ब्राउज़र का उपयोग करके एक क्वेरी करने का प्रयास करते हैं, तो आप यह जानकर आश्चर्यचकित होंगे कि आपका डिफ़ॉल्ट खोज इंजन बदल गया है। Google से परिणाम प्राप्त करने के बजाय, उदाहरण के लिए, आपकी क्वेरी को उपरोक्त नकली खोज इंजनों में से किसी एक पर रीडायरेक्ट किया जाएगा, लेकिन चूंकि यह वास्तव में एक खोज इंजन नहीं है, यह केवल Yahoo से खोज परिणामों को खींच लेगा।
आपके डिफ़ॉल्ट खोज इंजन को बदलने के अलावा, वायरस आपके होमपेज, नए कस्टम टैब पेज को भी संशोधित करता है, और आपकी अनुमति के बिना एक एक्सटेंशन भी इंस्टॉल कर सकता है। आप यह भी देख सकते हैं कि जब आप अपने वेब ब्राउज़र पर एक URL दर्ज करते हैं, तो ब्राउज़र आपको सीधे आपके वांछित पृष्ठ पर नहीं ले जाता है और आपको एक रैंडम पृष्ठ पर ले जाता है। इसका मतलब है कि हाईजैकर ने आपके Mac पर DNS सेटिंग्स को भी तिरछा कर दिया है।
SafeFinder वायरस को Linkury Ltd द्वारा विकसित किया गया था, जो इज़राइल में स्थित एक कंपनी है जो सॉफ़्टवेयर मुद्रीकरण समाधान तैयार करती है। यह कंपनी डोडी Mac क्लीनर और ब्राउज़र हाईजैकर बनाने और वितरित करने के लिए जानी जाती है, जिसमें Linkury ब्राउज़र हाईजैकर और SafeFinder शामिल हैं। Safe Finder को वेब को सरल बनाने के लिए एक उपयोगी टूल के रूप में प्रचारित किया जा रहा है। हालांकि, Linkury द्वारा नियोजित वितरण का तरीका, जिसमें ऐप बंडलिंग और अन्य संदिग्ध इंस्टॉलेशन शामिल हैं, आपको इस कथित उपयोगी टूल की प्रकृति के बारे में एक सुराग देता है।
Safe Finder एक टूलबार इंस्टॉल करता है, जो गैर-घुसपैठ वाला माना जाता है, जिसमें वेबसाइट अनुवाद, सोशल मीडिया शेयरिंग, और वेबसाइट रेटिंग सहित बहुत सारे कार्य हैं।
लेकिन ये सभी सुविधाएं बेकार हो जाती हैं क्योंकि मैलवेयर search.macsafefinder.com या search.safefinder.com के अलावा किसी अन्य वेबसाइट पर जाना असंभव बना देता है।
इस साल की शुरुआत में, Safe Finder एक बार फिर विकसित हुआ है और एक अधिक कुख्यात फ़ंक्शन को शामिल किया है। प्रभावित पीड़ित खुद को Akamaihd.net पर रीडायरेक्ट होते हुए पाते हैं, जो एक अन्य प्रकार का ब्राउज़र हाईजैकर है। डिफ़ॉल्ट खोज इंजन को search8952443-a.akamaihd.net जैसी किसी चीज़ से बदल दिया जाता है। यह नया फ़ंक्शन Akamai की क्लाउड सेवाओं और सामग्री वितरण सुविधा को इस उम्मीद में शामिल करता है कि एडवेयर गतिविधि को चालू रखा जाए और दुर्भावनापूर्ण बुनियादी ढांचे को सभी प्रकार के प्रतिबंधों और ब्लैकलिस्टिंग को पार करने की अनुमति दी जाए।
Safe Finder कैसे फैलाया जा रहा है?
ज्यादातर मामलों में, Safe Finder वायरस आपके Mac में अपना रास्ता खोजता है क्योंकि आपने इसे स्वयं इंस्टॉल किया है। इसलिए, यह दुर्घटना से नहीं है कि आपका कंप्यूटर संक्रमित हो गया है। आपको वायरस या टूलबार इंस्टॉल करना याद नहीं हो सकता है, लेकिन शायद आपको हाल ही में इंस्टॉल किए गए फ्रीवेयर याद हों। आप तर्क दे सकते हैं कि आपके द्वारा इंस्टॉल किया गया सॉफ़्टवेयर वैध है, और यह शायद सच है। लेकिन जो आप नहीं जानते हैं वह यह है कि उस फ्रीवेयर के साथ एक अतिरिक्त पेलोड आया था: Safe Finder वायरस। और क्योंकि आपने इंस्टॉलेशन प्रक्रिया के हर चरण की जांच नहीं की या आपने बस क्विक इंस्टॉल विकल्प चुना, आपको एहसास नहीं हुआ कि मैलवेयर इंस्टॉलेशन पैकेज में शामिल था।
वितरण की एक और आम विधि नकली Adobe Flash Player पॉप-अप है। यह एक लंबे समय से चली आ रही वितरण रणनीति है, लेकिन ऐसा लगता है कि अभी भी ऐसे उपयोगकर्ता हैं जो इस चाल में फंस जाते हैं। उम्मीद है, Flash के अंत के साथ, शायद हमलावर अब लोगों को पॉप-अप पर क्लिक करने के लिए इस तकनीक का उपयोग करने की हिम्मत नहीं करेंगे। योजना वास्तव में बहुत सरल है: विक्रेता एक स्वचालित नोटिफिकेशन इंस्टॉल करता है जो तब प्रकट होता है जब कोई उपयोगकर्ता किसी विशेष वेबसाइट पर जाता है, उपयोगकर्ता से उस वेबसाइट की सामग्री तक पहुंचने के लिए अपने Flash प्लेयर को अपडेट करने के लिए कहता है। लेकिन एक बार जब उपयोगकर्ता संदेश पर क्लिक करता है, तो दुर्भावनापूर्ण पेलोड उपयोगकर्ता के कंप्यूटर पर डाउनलोड हो जाता है और विज्ञापनों के रूप में कहर बरपाता है।
Safe Finder को और अधिक खतरनाक बनाता है जब यह अन्य मैलवेयर या ब्राउज़र हाईजैकर के साथ मिलकर काम करता है। उदाहरण के लिए, Safe Finder एड-इंजेक्टिंग ऐप्स से आ सकता है, जैसे SystemNotes 1.0 या AddUpgrade 1.0। और मैलवेयर परिवारों का एक साथ काम करना बुरी खबर है। न केवल यह Mac से SafeFinder वायरस को हटाना अधिक कठिन बना देता है, यह अत्यधिक संख्या में विज्ञापनों के कारण होने वाली परेशानी को भी गुणा करता है। यह वास्तव में एक प्लस एक का मामला नहीं है, बल्कि घातांकीय वृद्धि का मामला है।
SafeFinder वायरस हटाने के निर्देश
जब आपके Mac में SafeFinder वायरस होता है, तो आपको यह सुनिश्चित करने की आवश्यकता होती है कि इससे संबंधित फ़ाइलें और घटक आपके कंप्यूटर से हटा दिए गए हैं। अन्यथा, मैलवेयर बस वापस आ जाएगा।
यहां आपके Mac से इस उपद्रव से पूरी तरह से छुटकारा पाने के चरण दिए गए हैं:
चरण 1: अपने Mac से Safe Finder हटाएं।
macOS से SafeFinder वायरस कैसे हटाएं
macOS Windows से अधिक सुरक्षित है, लेकिन Mac पर मैलवेयर मौजूद होना असंभव नहीं है। अन्य ऑपरेटिंग सिस्टम की तरह, macOS भी दुर्भावनापूर्ण सॉफ़्टवेयर के प्रति संवेदनशील है। वास्तव में, Mac उपयोगकर्ताओं को लक्षित करने वाले कई पिछले मैलवेयर हमले हुए हैं।
Mac से SafeFinder वायरस को हटाना अन्य OS की तुलना में बहुत आसान है। यहां पूरी गाइड है:
- यदि आपको संदेह है कि हाल ही में इंस्टॉल किया गया सॉफ़्टवेयर दुर्भावनापूर्ण है, तो इसे तुरंत अपने Mac से अनइंस्टॉल करें। Finder पर, Go > Applications पर क्लिक करें। आपको अपने Mac पर वर्तमान में इंस्टॉल किए गए सभी ऐप्स की सूची दिखाई देनी चाहिए।
- SafeFinder वायरस से जुड़े ऐप या अन्य संदिग्ध ऐप्स को ढूंढें जिन्हें आप हटाना चाहते हैं। ऐप पर राइट-क्लिक करें, फिर ट्रैश में ले जाएं चुनें।
SafeFinder वायरस से पूरी तरह छुटकारा पाने के लिए, अपने ट्रैश को खाली करें।
चरण 2: अपने ब्राउज़र में परिवर्तनों को पूर्ववत करें।
आपको टूलबार को अनइंस्टॉल करना होगा और अपने ब्राउज़र की डिफ़ॉल्ट सेटिंग्स को रीसेट करना होगा। आप नीचे दिए गए निर्देशों का पालन कर सकते हैं, यह इस बात पर निर्भर करता है कि आप किस ब्राउज़र का उपयोग कर रहे हैं:
Safari से SafeFinder वायरस कैसे हटाएं
कंप्यूटर का ब्राउज़र मैलवेयर के प्रमुख लक्ष्यों में से एक है - सेटिंग्स बदलना, नए एक्सटेंशन जोड़ना, और डिफ़ॉल्ट खोज इंजन बदलना। इसलिए यदि आपको संदेह है कि आपका Safari SafeFinder वायरस से संक्रमित है, तो ये वे चरण हैं जो आप उठा सकते हैं:
1. संदिग्ध एक्सटेंशन हटाएं
Safari वेब ब्राउज़र लॉन्च करें और शीर्ष मेनू से Safari पर क्लिक करें। ड्रॉप-डाउन मेनू से प्राथमिकताएं पर क्लिक करें।
एक्सटेंशन टैब पर ऊपर क्लिक करें, फिर बाएं मेनू पर वर्तमान में इंस्टॉल किए गए एक्सटेंशन की सूची देखें। SafeFinder वायरस या अन्य एक्सटेंशन जिन्हें आप इंस्टॉल करना याद नहीं रखते, उन्हें ढूंढें। एक्सटेंशन को हटाने के लिए अनइंस्टॉल बटन पर क्लिक करें। अपने सभी संदिग्ध दुर्भावनापूर्ण एक्सटेंशन के लिए ऐसा करें।
2. अपने होमपेज में परिवर्तनों को वापस लें
Safari खोलें, फिर Safari > प्राथमिकताएं पर क्लिक करें। सामान्य पर क्लिक करें। होमपेज फ़ील्ड देखें और देखें कि क्या इसे संपादित किया गया है। यदि आपका होमपेज SafeFinder वायरस द्वारा बदल दिया गया था, तो URL हटाएं और उस होमपेज को टाइप करें जिसका आप उपयोग करना चाहते हैं। वेबपेज के पते से पहले https:// शामिल करना सुनिश्चित करें।
3. Safari रीसेट करें
Safari ऐप खोलें और स्क्रीन के ऊपरी-बाएं मेनू से Safari पर क्लिक करें। Safari रीसेट करें पर क्लिक करें। एक संवाद विंडो खुलेगी जहां आप चुन सकते हैं कि आप किन तत्वों को रीसेट करना चाहते हैं। अगला, कार्रवाई पूरी करने के लिए रीसेट बटन पर क्लिक करें।
Google Chrome से SafeFinder वायरस कैसे हटाएं
अपने कंप्यूटर से SafeFinder वायरस को पूरी तरह से हटाने के लिए, आपको Google Chrome पर सभी परिवर्तनों को उलटने, संदिग्ध एक्सटेंशन, प्लगइन्स, और ऐड-ऑन को अनइंस्टॉल करने की आवश्यकता है जो आपकी अनुमति के बिना जोड़े गए थे।
Google Chrome से SafeFinder वायरस को हटाने के लिए नीचे दिए गए निर्देशों का पालन करें:
1. दुर्भावनापूर्ण प्लगइन्स हटाएं।
Google Chrome ऐप लॉन्च करें, फिर ऊपरी-दाएं कोने पर मेनू आइकन पर क्लिक करें। अधिक टूल > एक्सटेंशन चुनें। SafeFinder वायरस और अन्य दुर्भावनापूर्ण एक्सटेंशन देखें। जिन एक्सटेंशन को आप अनइंस्टॉल करना चाहते हैं उन्हें हाइलाइट करें, फिर उन्हें हटाने के लिए हटाएं पर क्लिक करें।
2. अपने होमपेज और डिफ़ॉल्ट खोज इंजन में परिवर्तनों को वापस लें।
Chrome के मेनू आइकन पर क्लिक करें और सेटिंग्स चुनें। स्टार्टअप पर क्लिक करें, फिर एक विशिष्ट पृष्ठ या पृष्ठों का सेट खोलें पर टिक करें। आप या तो एक नया पृष्ठ सेट कर सकते हैं या मौजूदा पृष्ठों को अपने होमपेज के रूप में उपयोग कर सकते हैं।
Google Chrome के मेनू आइकन पर वापस जाएं और सेटिंग्स > खोज इंजन चुनें, फिर खोज इंजन प्रबंधित करें पर क्लिक करें। आपको Chrome के लिए उपलब्ध डिफ़ॉल्ट खोज इंजनों की एक सूची दिखाई देगी। किसी भी खोज इंजन को हटाएं जो आपको संदिग्ध लगता है। खोज इंजन के बगल में तीन-डॉट मेनू पर क्लिक करें और सूची से हटाएं पर क्लिक करें।
3. Google Chrome रीसेट करें।
अपने ब्राउज़र के ऊपरी दाएं भाग पर स्थित मेनू आइकन पर क्लिक करें, और सेटिंग्स चुनें। पृष्ठ के नीचे तक स्क्रॉल करें, फिर रीसेट और साफ़ करें के तहत सेटिंग्स को उनके मूल डिफ़ॉल्ट पर पुनर्स्थापित करें पर क्लिक करें। कार्रवाई की पुष्टि करने के लिए रीसेट सेटिंग्स बटन पर क्लिक करें।
यह चरण आपके स्टार्टअप पेज, नए टैब, खोज इंजन, पिन किए गए टैब, और एक्सटेंशन को रीसेट करेगा। हालांकि, आपके बुकमार्क, ब्राउज़र इतिहास, और सहेजे गए पासवर्ड सहेजे जाएंगे।
Mozilla Firefox से SafeFinder वायरस कैसे हटाएं
अन्य ब्राउज़रों की तरह, मैलवेयर Mozilla Firefox की सेटिंग्स को बदलने का प्रयास करता है। आपको SafeFinder वायरस के सभी निशान हटाने के लिए इन परिवर्तनों को पूर्ववत करने की आवश्यकता है। Firefox से SafeFinder वायरस को पूरी तरह से हटाने के लिए नीचे दिए गए चरणों का पालन करें:
1. खतरनाक या अपरिचित एक्सटेंशन अनइंस्टॉल करें।
Firefox में किसी भी अपरिचित एक्सटेंशन की जांच करें जो आपको याद नहीं है कि आपने इंस्टॉल किया है। बहुत अधिक संभावना है कि ये एक्सटेंशन मैलवेयर द्वारा इंस्टॉल किए गए थे। ऐसा करने के लिए, Mozilla Firefox लॉन्च करें, ऊपरी-दाएं कोने पर मेनू आइकन पर क्लिक करें, फिर ऐड-ऑन > एक्सटेंशन चुनें।
एक्सटेंशन विंडो में, SafeFinder वायरस और अन्य संदिग्ध प्लगइन्स चुनें। एक्सटेंशन के बगल में तीन-डॉट मेनू पर क्लिक करें, फिर इन एक्सटेंशन को हटाने के लिए हटाएं चुनें।
2. यदि मैलवेयर द्वारा प्रभावित हुआ हो तो अपने होमपेज को डिफ़ॉल्ट पर वापस बदलें।
ब्राउज़र के ऊपरी-दाएं कोने पर Firefox मेनू पर क्लिक करें, फिर विकल्प > सामान्य चुनें। दुर्भावनापूर्ण होमपेज को हटाएं और अपना पसंदीदा URL टाइप करें। या आप डिफ़ॉल्ट होमपेज पर बदलने के लिए पुनर्स्थापित करें पर क्लिक कर सकते हैं। नई सेटिंग्स को सहेजने के लिए OK पर क्लिक करें।
3. Mozilla Firefox रीसेट करें।
Firefox मेनू पर जाएं, फिर प्रश्न चिह्न (सहायता) पर क्लिक करें। समस्या निवारण जानकारी चुनें। अपने ब्राउज़र को एक नई शुरुआत देने के लिए Firefox रीफ्रेश करें बटन पर क्लिक करें।
एक बार जब आप उपरोक्त चरणों को पूरा कर लेते हैं, तो SafeFinder वायरस आपके Mozilla Firefox ब्राउज़र से पूरी तरह से चला जाएगा।
Internet Explorer से SafeFinder वायरस कैसे हटाएं
यह सुनिश्चित करने के लिए कि आपके ब्राउज़र को हाईजैक करने वाला मैलवेयर पूरी तरह से चला गया है और Internet Explorer पर सभी अनधिकृत परिवर्तन उलट दिए गए हैं, नीचे दिए गए चरणों का पालन करें:
1. खतरनाक ऐड-ऑन से छुटकारा पाएं।
जब मैलवेयर आपके ब्राउज़र को हाईजैक करता है, तो स्पष्ट संकेतों में से एक यह है कि जब आप Internet Explorer पर अचानक दिखाई देने वाले ऐड-ऑन या टूलबार देखते हैं। इन ऐड-ऑन को अनइंस्टॉल करने के लिए, Internet Explorer लॉन्च करें, ब्राउज़र के ऊपरी-दाएं कोने पर गियर आइकन पर क्लिक करके मेनू खोलें, फिर ऐड-ऑन प्रबंधित करें चुनें।
जब आप ऐड-ऑन प्रबंधित करें विंडो देखते हैं, तो (मैलवेयर का नाम) और अन्य संदिग्ध प्लगइन्स/ऐड-ऑन देखें। आप इन प्लगइन्स/ऐड-ऑन को अक्षम करें पर क्लिक करके अक्षम कर सकते हैं।
2. मैलवेयर के कारण आपके होमपेज में हुए किसी भी परिवर्तन को उलट दें।
यदि आपके पास अचानक एक अलग प्रारंभ पृष्ठ है या आपका डिफ़ॉल्ट खोज इंजन बदल दिया गया है, तो आप इसे Internet Explorer की सेटिंग्स के माध्यम से वापस बदल सकते हैं। ऐसा करने के लिए, ब्राउज़र के ऊपरी-दाएं कोने पर गियर आइकन पर क्लिक करें, फिर इंटरनेट विकल्प चुनें।
सामान्य टैब के तहत, होमपेज URL को हटाएं और अपना पसंदीदा होमपेज दर्ज करें। नई सेटिंग्स को सहेजने के लिए लागू करें पर क्लिक करें।
3. Internet Explorer रीसेट करें।
Internet Explorer मेनू (शीर्ष पर गियर आइकन) से, इंटरनेट विकल्प चुनें। उन्नत टैब पर क्लिक करें, फिर रीसेट चुनें।
रीसेट विंडो में, व्यक्तिगत सेटिंग्स हटाएं पर टिक करें और कार्रवाई की पुष्टि करने के लिए रीसेट बटन को एक बार फिर क्लिक करें।
सारांश
Safe Finder केवल आपका सामान्य ब्राउज़र हाईजैकर नहीं है। यह परिष्कार और विविधताओं के मामले में विकसित और बढ़ता रहता है। इसलिए जिस क्षण आप इसकी उपस्थिति देखते हैं, सुनिश्चित करें कि इसे अपने Mac से पूरी तरह से हटा दें।
