macOS下malware移除实战之Gsearch移除（Remove Google hijacking for Gsearch removal under macOS）

最新推荐文章于 2022-04-26 16:28:57 发布

我在全球村

最新推荐文章于 2022-04-26 16:28:57 发布

阅读量1.3k

点赞数

分类专栏： julius个人分享网络安全文章标签： Gsearch 劫持重定向浏览器劫持恶意插件

本文链接：https://blog.csdn.net/julius_lee/article/details/107336156

版权

本文详述了一位用户在macOS上遇到浏览器被Gsearch劫持的问题，以及如何分析并解决此问题的过程。通过分析新生成的可疑文件路径，建议用户通过终端删除相关配置文件，并重置浏览器以恢复正常。同时提醒用户谨慎对待非App Store来源的软件更新提示，保持系统和软件的安全设置。

摘要由CSDN通过智能技术生成

声明：
Declaration：

由于网络中的病毒virus/malware等存在随时变异或者对应多种感染方式等情况，本文所针对的处理方法仅针对本次样本负责，个人如有误操作，后果自负。如需帮助，请在WeChat（微信）搜索公众号“我在全球村”，关注后给我留言“加好友”。

Because the virus/malware in the network is mutated at any time or corresponds to multiple infection methods, the processing method targeted in this paper is only responsible for this sample. If the individual has misoperation, the consequences are at your own risk. If you need help, Please search for "Myglobalvillage" on WeChat (WeChat), leave a message "add friends" after following me.

现象
Phenomenon：

这几天收到了两个网友加微信，感染了malware，浏览器被劫持，希望能提供帮助进行移除，大致的表现情况是：使用Google搜索内容时，默认的是Gsearch搜索，不是默认的，很明显搜索引擎发生了被修改和劫持，向对方获取了一些基本的文件和浏览器信息，发给解决问题的脚本，对方答复运行后目前解决了这个问题，现将这个问题的相关可疑文件和路径公布出来，以给有同样问题的读者参考。

In the past few days,