MacKeeper 劫持了我的 Safari 浏览器

MacKeeper 劫持了我的 Safari 浏览器

MacKeeper ( http:// mackeeperapp.zeobit.com) 劫持了我的 Safari 浏览器。我不得不打开 Firefox 才能上网。我宁愿使用 Safari,因为工具栏上就有我的书签和收藏链接。

我所访问页面的侧边栏中有一个 MacKeeper 广告。我点击一个链接,转到一个网站(不是 MacKeeper),然后 MacKeeper 窗口打开,并弹出一个窗口让 MacKeeper 清理我的 Mac。

唯一的选项是单击“确定”,但我拒绝这样做,因为我知道几乎所有这些“清洁”应用程序都是恶意软件,带有隐藏的笔画计数代码。

盒子上写着

> > > RECOMMENDED DOWNLOAD < < <

我们建议使用屡获殊荣的系统实用程序 MacKeeper 清理您的 Mac。

有一个“确定”按钮,但是没有办法关闭。

现在,也无法退出该网站。刚开始的时候,我惊慌失措,按下了电源按钮,因为它冻结了所有选项卡和 Safari 功能,我不想让它下载到我的硬盘上。我想如果我关闭电脑,它就会停止运行应用程序,从而阻止它下载到我的硬盘上。

我还以为当我重新打开电脑时,MacKeeper 弹出窗口就会消失,然后我就可以关闭 MacKeeper 网站了。但它并没有消失。我现在无法在 Safari 中执行任何操作。我猜 MacKeeper 认为人们最终会感到沮丧,然后屈服,点击按钮,允许 MacKeeper 进入硬盘。

我的所有标签页上都有旋转的圆圈,表示有事情发生,但这些标签页上的网站无法打开。我尝试点击其中一个标签页上的黑色“x”,但没有黑色“x”。我也无法关闭弹出窗口,因为上面也没有黑色“x”。

我打开 Finder,想看看 MacKeeper 是否已经自行安装在我的硬盘上,但它不在我的/Applications文件夹中。如果我打开应用程序Library,它也不在那里。因此,从本质上讲,MacKeeper 劫持了我的浏览器,但显然它还没有自行安装在我的硬盘上。


我在超级用户上发现了一个关于基本同一件事的问题:

我如何才能安全地关闭此窗口并永远避免看到来自 Mackeeper Zeobit 的恶意软件和间谍软件的类似弹出窗口?

该用户有意安装了 MacKeeper,然后将其卸载,但在卸载时遗漏了一个文件,并能够在库中删除它。但这里的情况并非如此。我不想与 MacKeeper 有任何关系。它未经邀请就进入了我的浏览器。

在讨论中,有几个人说,单击“确定”按钮不会允许 MacKeeper 安装到我的硬盘上,但我不相信 MacKeeper 不会在后台执行此操作。我听说过其他清理应用程序也做了同样的事情,所以我不相信它们中的任何一个。

在同一讨论中,MacKeeper 的一位用户回答说,它完全安全,单击“确定”不会有任何反应。当其他人遇到 MacKeeper 问题,并且一些专家称其为“恶意软件”时,我怎么能相信他呢?我很难相信一家以销售恶意软件而闻名的公司。


有人能告诉我如何摆脱弹出框,而不单击“确定”按钮吗?除非弹出框消失,否则我无法使用 Safari。我真的不想将我在 Safari 上的所有书签和收藏链接重新创建到 Firefox。去年秋天我的硬盘崩溃时我才这么做,这真是太痛苦了!

答案1

正如其他来源(以及此处的评论)所说,单击“确定”不足以引起麻烦。即使他们让您下载 MacKeeper 安装程序,您仍然无法被迫实际安装该软件。但如果您真的不想单击“确定”,有几种解决方法。以下是其中一种:

  1. 退出(或必要时强制退出)Safari
  2. 在 Finder 中,按住Option并下拉“前往”菜单,然后选择“库”。 (请注意,只有Option按住 时才会出现“库”选项。)这将打开您的用户“库”文件夹,其中包含各种设置和配置文件。
  3. 在您的库文件夹中,打开已保存的应用程序状态子文件夹。
  4. 在“已保存的应用程序状态”中,找到 com.apple.Safari.savedState 子文件夹。此文件夹包含有关打开的窗口和选项卡的信息,以允许 Safari 自动重新打开它们。
  5. 移动 com.apple.Safari.savedState 文件夹(和仅有的该文件夹)放入垃圾箱。
  6. 重新打开 Safari。它应该会显示一个窗口,显示您的默认起始页(如果有)。您的书签等应该完好无损,只是打开的窗口和选项卡(包括令人讨厌的 MacKeeper)应该消失了。

答案2

根据 slhck 的要求,我将尝试解释我所做的事情。

按照一些人的建议,我尝试“强制退出”,退出 Safari,并以此方式关闭 MacKeeper 选项卡,但是无法做到这一点,因为“强制退出”显示为灰色且无法点击,而 MacKeeper 的 JavaScript 要求我单击屏幕上的“确定”。

在两个论坛上提问后,我决定在电脑上安装一个防病毒 (AV) 应用程序。在此之前,我没有这样做,因为我读到过苹果电脑不受病毒侵害。现在我不太确定了,因为 MacKeeper 能够在未经我许可的情况下劫持我的 Safari 浏览器,只要它打开一个标签页。

推荐给我的杀毒软件是 AVAST。安装最新版本的 AVAST 后,确认页面上会显示一条消息,提示我的电脑现在已受到保护。鉴于我最近的经历,我不确定是否可以相信任何此类应用程序,但我决定冒险一试,因为我的 Safari 无法使用,除非我继续点击 JavaScript 框中的“确定”。

我在 Finder 中检查了我的应用程序列表,没有列出任何 MacKeeper 的内容。有人建议在 Finder 中单击硬盘,然后打开库,看看那里是否有任何 MacKeeper 文件。我检查了一下,没有。

我运行了病毒扫描,但似乎没有发现任何病毒,所以我最终点击了“确定”,打算立即关闭 MacKeeper 选项卡。当我点击“确定”时,它好像有自己的想法。一切都发生得太快了,有点令人困惑。网站页面的外观发生了变化,但我对地址框中的内容感到非常震惊,我真的没有看到它是什么样子。我在地址框中看到的是 mackeeper.ziobit.com/ 瞬间变成了一串长串的数字、字母和符号。我惊慌失措,立即尝试关闭选项卡,方法是单击选项卡左角的黑色“x”。尝试了三次才终于让选项卡关闭页面。

冷静下来后,我回到 Finder 并再次检查 MacKeeper,在我的 App 文件夹和硬盘库中都进行了检查,但没有找到它。

在我完成所有这些之后,有人告诉我 ClamXAV 比 AVAST 更好。因此,我做了一些研究,并决定通过运行另一个 AV 应用程序再次检查 AVAST 不会有什么坏处。事实上,ClamXAV 实际上发现了大约 50 个特洛伊木马和其他病毒,而 AVAST 没有发现。由于我不太了解不同类型的病毒,所以我现在不记得是哪些了。有趣的是,在 ClamXAV 发现特洛伊木马和其他病毒的一瞬间,AVAST 也发现了它们,并弹出警告。我想如果 ClamXAV 发现了所有这些病毒,而 AVAST 直到 ClamXAV 已经发现它们后才发现它们,那么我就不需要 AVAST 了。所以我卸载了它。

我终于有时间和我的女儿通电话了,她说她已经有八个月没有用过 Safari 了。而我现在开始用它了,因为她说她一直在用它,而且比 Firefox 更喜欢它。她说她换浏览器是因为她发现 Chrome 更适合她,而且她的网页设计和其他技术性网络应用程序也更适合她。她说我可能不需要 Chrome,但 Opera 可能更适合我,而且她认为 Opera 可能比 Safari 更安全。她认为,由于 Safari 是 Apple 的官方浏览器,黑客可能会更加努力地破解这个难题。因此,我下载了 Opera,并一直在学习它的所有细节。它似乎是一款不错的浏览器,在某些方面它更好。例如:在 Safari 上,我无法找到在书签中设置文件夹子文件夹的方法。Opera 在设置书签的方式上有点不同,但我喜欢在子文件夹中设置子文件夹的方式。这对我很重要,因为我做了很多医学研究,并且需要能够精细地描述方式。

总而言之,这是一次噩梦般的经历。我知道苹果在 App Store 上销售 MacKeeper,但我实在无法理解他们为什么要销售一款众所周知的恶意软件应用程序。根据我的经验,MacKeeper 会附加到我的浏览器中,而我从来不想与“清洁应用程序”有任何关系,也从来不点击任何东西,甚至不看它一眼,这简直是狡猾的。此外,据我所知,它不会执行苹果尚未在 OSX 上安装的任何操作。

在我离开之前,我想向那些试图帮助我解决问题的 IT 极客们(尤其是 slhck)致谢。如果没有他们的帮助,我就不会有勇气继续尝试解决这个问题。谢谢大家!!!

答案3

强制退出后,重新打开 Safari 时按住alt并单击 Safari — 这将停止加载任何先前的会话。您将开始一个全新的会话。

回到 Safari 后,您可以进入“偏好设置”以确保主页等均完好无损。我已就此事联系 Apple,并向他们提供了导致此问题的网站,例如 MacKeeper 等。

答案4

我认为您可以对此采取一些解决方法 - 只需拒绝任何一个(或所有)应用程序访问“mackeeperapp.zeobit.com”域。

我刚刚自己制定了这条规则,它似乎有效,尽管我不能完全确定我是否遇到了触发警报的特定 javascript。

相关内容