前言:被这个东西搞得心烦意乱...记录一下解决过程。系统是macOS(无注册表),浏览器是chrome。
1、查看policy
chrome://policy/
2、描述文件
系统偏好设置---描述文件
移除,到这里就解决了,policy里面也已经没有策略了。
但是不知道是不是暂时解决...之前已经移除过了但是过段时间又出来了。
3、继续进行
终端输入 defaults read com.google.Chrome
没太清楚这个是干嘛的,但是先删除再说。
defaults delete com.google.Chrome
4、参考文章,彻底删除
(1)名字叫 Any search
, 打开活动监视器将其删除。
(2)打开/Library/LaunchDaemons/
文件夹,发现其中有search skill的相关policy文件。
内容如下:
(3)
打开 ~/Library/LaunchAgents
,删除
其中还有
猜测无意义的数字可能是编码之后的,防止删除用的,真狡猾。
删除(如果删错了,那就是我倒霉。)
(4)进程SrarchHelper 也强制退出
(5)火狐浏览器相关配置,删除
应该删除完了,如果以后发现又被劫持了再更新。
参考
1、https://www.zhihu.com/question/342820093
2、https://www.jianshu.com/p/3e1963136e95
07.29更新
又被劫持了,而且间隔如此之短....上次还是没删干净。
再按照原来的步骤进行。
但是移除描述文件中的内容后,policy里面的策略还是存在的。
我真是要被这个东西气死...我不配学安全,我的人格受到了侮辱!这次一定要把它给删干净了。
参考文章 https://macsecurity.net/view/187-remove-any-search-virus-from-mac
1、活动监视器
活动监视器中搜索 Any Search
, 强制退出。但是搜索并没有发现有这个名字,找一下可疑的进程。
Google Chrome
这个可能与插件/渲染有关,先删掉。
删掉之后可能禁用了插件,
由贵单位管理
就没有了。policy中的策略也没有了。
2、/Library/LaunchAgents
添加日期和修改日期都是很久之前的了,上次删过了,问题应该不在这儿。
3、~/Library/Application Support
找到最近新添加的/修改的可疑的文件。罪魁祸首找到了,27号创建,今天上午又被打开,时间对上了。
4、~/Library/LaunchAgents
有agent这个词,并且创建时间是27号,删掉。
5、/Library/LaunchDaemons
一个是坚果云,已经很久没用了,删掉。
一个是网抑,想了想还是删掉了...并且这个startup的名称很可疑。
6、应用程序
打开应用程序,找到可疑的应用,删除。(这一步没找到啥,感觉每个应用都是自己亲手下载的)
7、用户与群组
查看登陆项中是否有不合适的内容(我没找到
8、描述文件删除
发现偏好设置里面没有了,在搜索框中搜索即可。
其他的是对浏览器进行一些操作。删除历史记录、重置浏览器等。但是由于自己之前保存过一些内容,这个步骤就没有进行。
一个感悟:删除的过程其实是一顿瞎删,主要是根据文件名来猜测的。反向思维:如果把文件名进行混淆,用户就不知道是不是要删除了。