如何在 Mac 裝置上移除瀏覽器劫持軟體
建立日期: 八月 30, 2024
什麼是瀏覽器劫持軟體?
瀏覽器劫持軟體 通常是通過與免費軟體下載進行傳播的,它們也可以歸類為潛在不需要的程式(PUA)。雖然它不像病毒或惡意軟體那樣具有惡意與威脅, 但處理起來卻相當麻煩. 你可能在軟體安裝過程中未注意到他的選擇框,因而誤下載了它們。
我如何知道我是否被感染了?
- 你的網頁瀏覽器設定已被竄改。
- 你不斷被重定向前往充滿廣告、橫幅和彈出式視窗的各種網站。
- 你的 Mac 電腦可能包含間諜軟體,以收集瀏覽記錄或敏感的個人資料。
常見的瀏覽器劫持軟體
手動移除瀏覽器劫持軟體
1. 檢查瀏覽器設置和擴充功能
當您發現 Mac 電腦上存在瀏覽器劫持軟體時,通常是您的瀏覽器首頁或搜尋引擎突然在未經許可的情況下被修改。
仔細檢查是否有可疑的擴充功能,並在瀏覽器的偏好設定中將首頁/搜尋引擎改回您的使用偏好設定
檢查 Safari 擴充功能
- 前往 Safari > 偏好設定.
- 點選 一般.
- 在 首頁 的欄位, 如果地址看起來可疑,將其更改回受信任的地址。
Safari的預設首頁是 www.apple.com/startpage/.

- 檢查你的搜尋引擎是否已被修改。 選擇 搜尋 標籤。 然後在搜尋引擎下檢查,你將看到可以更改的搜尋引擎列表。

- 檢查 Safari 擴充功能. 點選工具列上 擴充功能 標籤。您會看到左側的擴充功能列表。
- 點選擴充功能的名稱來查看詳細資訊、權限,或將其卸載。未經授權的開發者可能包含廣告軟體或間諜軟體,這些軟體會注入不需要的廣告或竊取你儲存的卡片資訊。

檢查 Google Chrome 擴充功能
- 打開 Google Chrome.
- 前往 Chrome > 偏好設定... 以打開設定頁面。

- 向下滾動找到 搜尋引擎 部分。

- 點選 管理搜尋引擎。

- 在列表的最右邊,點擊 ⋮,以刪除任何您不想保留的搜尋引擎。

- 返回主設定頁面。
- 如果需要更改啟動首頁地址,向下滾動並找到 起始畫面 的部分。
- 在名為 開啟某個特定網頁或一組網頁 的第三個選項下,輸入您想要的首頁地址。

- 檢查並管理當前的 Chrome 擴充功能。請前往 ⋮ > 更多工具 > 擴充功能.

每個擴充功能名稱區塊右下角的開關按鈕顯示這個擴充功能是否正在使用中。

- 點擊每個擴充功能的 詳細資訊 > 在 Chrome 商店中查看 ,來確認它們的來源和開發者。

如果你重啟瀏覽器後,之前的變更沒有保存,接下來就要檢查一下。
2. 檢查登入項目
如果你的瀏覽器設定每次重啟後都會被改回去,可能是因為有一個劫持程式不僅存在於瀏覽器中,還存在於您的 Mac 電腦中的位置。
- 打開 > 系統偏好設定 > 使用者與群組.

- 選擇左邊的 profile,然後點擊 登入項目 標籤。

- 檢查一下是否有最近新增的不熟悉的可疑應用程式。點擊 按鈕來禁用這些應用程式在啟動時自動啟動。

- 重新啟動你的 Mac 電腦,讓變更生效。
如果你的瀏覽器設置在重啟後沒有保存,可能是因為有惡意軟體安裝在你的 Mac 電腦上,每次重啟時都會修改你的設置。
3. 檢查最近修改的應用程序
在 系統資訊中,你可以查看所有應用程序,包括在背景運行的隱藏程序。
- 前往 > 關於這台 Mac。.
- 選擇 更多資訊... 標籤,然後點擊 系統報告... 按鈕。
- 向下滾動以展開 軟體 部分, 然後點擊 應用程序。
- 點擊 上次修改日期 標題,以按最新修改日期排序應用程序。

- 找到任何最近活躍的惡意軟體,然後複製它的位址。.
- 前往特定的資料夾位址,使用 Spotlight 刪除惡意軟體。 Spotlight.
4. 檢查可疑的自動啟動檔案
T這一步會帶你到系統資料夾,那裡儲存了所有自動啟動的檔案。來自授權開發者的自動啟動檔案通常會有易於識別的名稱,例如 com.PROVIDER.XXX.plist.
- Open Spotlight.
- Enter any of the following paths:
- /Library/LaunchAgents/
- /Library/LaunchDaemons/
- ~/Library/LaunchAgents/
- 移除可疑的自動啟動檔案。

「LaunchAgents」資料夾(以及管理系統服務的「LaunchDaemons」資料夾)是儲存自動管理系統程式的地方。
Feedback entity isn't available at the moment. Try again later.