大家好,我是曉飛影!
一個(gè)數(shù)碼愛好者,也喜歡在眾多平行領(lǐng)域探究摸索,讓生活多一點(diǎn)樂趣。
以前用 Windows 電腦,各種良好習(xí)慣和殺毒軟件的防范確實(shí)也沒中過電腦病毒,最多是一些彈窗流氓軟件。這幾年的主力電腦一直是 MacBook Pro 系列,macOS 系統(tǒng)的安全性讓我放心,也確實(shí)很少有人聽過蘋果電腦會(huì)中毒,網(wǎng)上也開玩笑說蘋果電腦是不需要?dú)⒍拒浖摹?
然后這幾天,我發(fā)現(xiàn) MacBook Pro 電腦中毒了。
中毒經(jīng)過
其實(shí)最開始的時(shí)候,Chrome 的首頁突然變成了這個(gè)頁面,這個(gè)時(shí)候還沒發(fā)現(xiàn)異常,因?yàn)槲液苌贂?huì)在這個(gè)首頁的搜索框去搜索。
不過我使用最頻繁的習(xí)慣,就是直接在地址欄直接輸入詞匯回車查找,最迅速,之前我把 Chrome 的默認(rèn)搜索引擎改為百度了,所以一回車就能立刻跳轉(zhuǎn)到百度搜索出的結(jié)果。結(jié)果現(xiàn)在搜索時(shí)都是先跳到 qsearch 這個(gè)搜索引擎,并且這個(gè)網(wǎng)址國內(nèi)是打不開的,也就是說嚴(yán)重影響我的搜索效率。
然后我回到 Chrome 的設(shè)置頁面去修改,最開始 baidu、sogou、360 等搜索引擎都在,只是不在默認(rèn)里,我就改回了 baidu 默認(rèn),然后過段時(shí)間又回到 qsearch,設(shè)置頁面的baidu 也消失了。于是我又重復(fù)步驟,換 sogou,然后強(qiáng)制改回 qsearch,回去設(shè)置發(fā)現(xiàn) sogou 消失了。最后換 360,結(jié)果也一樣,最后就像圖中的結(jié)果,只剩 google 和 qsearch 這 2 個(gè)了,都是國內(nèi)打不開的引擎,而且永遠(yuǎn)是 qsearch 默認(rèn),我可以手動(dòng)再添加百度的搜索引擎,也依然會(huì)被改回去。
然后在這種狀態(tài)下我也沒有意識(shí)到什么,只是多了一道輸入 baidu.com 的網(wǎng)址步驟再搜索,就這么用了個(gè)把月。期間還出現(xiàn)了一次神奇的網(wǎng)站賬號(hào)被封,好像是被盜號(hào)后發(fā)了垃圾信息,聯(lián)系客服解封也沒損失什么。我還沒聯(lián)系到是病毒的影響,只是好奇這么多年了居然還會(huì)遇到賬號(hào)被盜的情況。
發(fā)現(xiàn)中毒
過了一段時(shí)間實(shí)在是覺得操作太麻煩了,打算根除這個(gè)問題,于是上網(wǎng)搜索 Qsearch 關(guān)鍵詞,結(jié)果只找到一篇文章,原來是變種劫持,現(xiàn)在我才想到這種奇怪的現(xiàn)象確實(shí)很像惡意軟件的行為邏輯,只是我先入為主覺得蘋果電腦不會(huì)中毒,所以一直沒重視,這么多年突然的盜號(hào)事件也想得通了。
根據(jù)文章里的描述,里面有個(gè)用戶也是在活動(dòng)監(jiān)視器里發(fā)現(xiàn)了一個(gè) SearchUp 的不明進(jìn)程一直存在,于是我趕緊看了下,果然也有。文章的博主通過分析,用腳本卸載了許多可能綁定的程序,然后重置了 Chrome 瀏覽器,觀察一段時(shí)間后再看不到 SearchUp 進(jìn)程了,瀏覽器的搜索引擎也正常了。
因?yàn)槊總€(gè)人的中毒的情況可能不一樣,我也沒有過 macOS 的病毒處理經(jīng)驗(yàn),為了省時(shí)省力,我也打算加博主的聯(lián)系方式,付費(fèi)解決算了,可惜對(duì)方一直沒有通過驗(yàn)證,2020 年的文章,也確實(shí)太久了,估計(jì)沒人關(guān)注了。
解決方案
既然沒有聯(lián)系上作者,但是問題也要解決,我想只要去找殺毒軟件就可以了,我這個(gè)問題 2020 年出現(xiàn)過,那肯定也不是什么大問題。先是知乎翻閱了幾篇關(guān)于 macOS 的殺毒軟件,避免一些推廣信息導(dǎo)致的無用功。找到了一個(gè)推薦趨勢(shì)的文章,其實(shí)文章里推薦了幾款殺毒軟件都可以用。
趨勢(shì)這個(gè)名字其實(shí)我熟,只是太多年沒用了,以前自己家里的電腦裝過瑞星、金山毒霸、360 等,但是在企業(yè)里運(yùn)維系統(tǒng)都指定趨勢(shì),用起來也確實(shí)安全穩(wěn)定。
于是我就在 App Store 里搜索趨勢(shì),找到了這個(gè)軟件。
安裝之后進(jìn)行掃描,果不其然,發(fā)現(xiàn)了一堆問題,然后里面有個(gè)顯眼的名字,就是 SearchUp,和我那個(gè)進(jìn)程里看到的一樣,這玩意果然不正常。
macOS 的殺毒軟件還算設(shè)計(jì)合理,下載掃描免費(fèi),掃出了問題才收費(fèi),避免有的人付費(fèi)后發(fā)現(xiàn)電腦其實(shí)沒毛病,那就白花錢了。趨勢(shì)的收費(fèi)是 20 元/月或者 143 元/年,其實(shí)解決這次問題,20 元就夠了,不過想到如果聯(lián)系作者,人工費(fèi)處理估計(jì)也不便宜,于是干脆 143 元續(xù)了個(gè)一年,為生產(chǎn)力工具花錢,也不算太貴了。
花錢免災(zāi),包含 SearchUp 的 26 個(gè)問題都解決了,最好重啟一次電腦。然后我回到活動(dòng)監(jiān)視器里查看,也再也沒看到 SearchUp 的進(jìn)程了。然后我回到 Chrome 瀏覽器里把 baidu 搜索引擎添加回來,用了一段時(shí)間后,都不會(huì)再強(qiáng)制改回 Qsearch 這個(gè)搜索引擎了。一切都還原了。
總結(jié)
關(guān)于中毒的原因,只要是跳過蘋果安裝驗(yàn)證的程序包都有可能,許多蘋果用戶都很熟練的知道如何跳過驗(yàn)證,以及打開隱私里的第三方授權(quán)等。我自己剪輯需要用到許多插件包,也是這么安裝的,所以很有可能就是在其中某一次中招了。如果想要安全最好還是在 App Store 里下載安裝,安全性是最高的,話是這么說,可能總免不了有特殊需求和特殊情況。所以我的 Mac 系統(tǒng)怎么中毒的不重要,重要的是遇到了后怎么解決,像我這種情況網(wǎng)上只找到一篇文章,也確實(shí)說明蘋果電腦的中毒幾率很低,導(dǎo)致我一開始都沒想到。
所以我留下這篇在互聯(lián)網(wǎng),也多一個(gè)搜索到的幾率,分享了我的案例,可以看看進(jìn)程里有沒有 SearchUP,Chrome 瀏覽器是否總被劫持搜索引擎。可以找身邊的 IT 高手去咨詢解決,也可以自己找殺毒軟件處理,這篇也不是針對(duì)趨勢(shì)的推廣,那篇關(guān)于 Mac 殺毒軟件的推薦還有卡巴斯基、諾頓等等,不過都是需要收費(fèi)的,許多用戶可能電腦基礎(chǔ)不是那么強(qiáng),操作習(xí)慣也不是時(shí)刻小心,所以能用最低的成本來解決問題才是正確的思路。
最后,蘋果電腦確實(shí)也會(huì)中毒,幾率雖小,也要小心使用,數(shù)據(jù)安全第一位。
廣告聲明:文中若存在對(duì)外跳轉(zhuǎn)的鏈接(涵蓋商品鏈接、超鏈接、二維碼等各類形式),其目的在于為您呈上更多與內(nèi)容相關(guān)的產(chǎn)品信息,助您迅速甄別。但我們不對(duì)其做任何明示或暗示的保證,煩請(qǐng)您謹(jǐn)慎參考,依據(jù)自身的需求與判斷來做出決策。