作者audition ()
看板MAC
標題[求救] 不小心中了假的McAfee通知病毒
時間Thu Mar 16 04:32:24 2023
不小心中了假的McAfee網頁病毒，
現在三不五時Sfari瀏覽器都會跑出這樣的彈跳視窗：
https://i.imgur.com/FdOGzmx.png
如果點進去那個跳出視窗，就會跑出這東西：
https://i.imgur.com/Z2WfoQM.png
查了一下McAfee網站，
https://www.mcafee.com/support/?locale=zh-CN&articleId=TS102999&page=shell&shell=article-view
好像是中毒沒錯
中毒後整個更新作業系統，現在是Ventura 13.2.1
也在Safari上把阻擋所有的彈出式視窗
能殺的無用app跟可以擋的cookies也都做得差不多了，
但是這個假的McAfee彈跳視窗還是一直出現。
感覺砍了Safari應該也沒用，因為我關掉Safari這個視窗還是會跳出來。
請問怎樣解救？
感謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 73.223.86.69 (美國)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MAC/M.1678912348.A.E6A.html
1F：推 paul4047: 重灌 03/16 07:43
2F：→ danielwu13: 重灌，就跟win中病毒的解法一樣 03/16 08:37
3F：推 p29892: 資料備份後重灌 03/16 08:45
4F：推 Birdy: 一個個系統找原因來源太麻煩了，重要資料複製一下，重灌 03/16 09:54
6F：推 Overmind: 那就是中毒... 03/16 17:52
7F：推 Birdy: 他只綁架我的網頁、強制彈跳視窗、後台強制執行、狂吃資源 03/16 21:24
8F：→ Birdy: 絕對不是中毒，只是跟中毒有 87% 像 03/16 21:25
9F：→ concord: 那就是排骨酥湯啊... 03/17 00:31
10F：推 Xenogamer: 不是中毒 只是被下蠱 03/17 11:16
11F：推 chironys: 你重灌完後safari裝一下 AdGuard 的擴充功能擋一下這種 03/17 14:03
12F：→ chironys: 釣魚網站 03/17 14:03
13F：推 gungunham: 那個彈窗看起來不是系統的，看一下safari是不是被裝了 03/18 09:23
14F：→ gungunham: 啥插件吧 03/18 09:23
16F：→ bjchiou: 734/mac 03/18 23:57
17F：→ bjchiou: 感覺與這有關，因原po‘更新’系統方法不明，Safari可能 03/19 00:02
18F：→ bjchiou: 保留了舊設定，以致前述連結的網站通知設定並未被重置 03/19 00:02
19F：→ bjchiou: 由於該通知可能是冒名，試圖引導使用者點擊以遂其目的， 03/19 00:08
20F：→ bjchiou: 不必期待從名稱識別忠奸，就是清除全部 03/19 00:08
21F：→ bjchiou: 與樓上建議的差異在於，樓上是阻擋彈出式視窗，而這裡是 03/19 00:22
22F：→ bjchiou: 擋通知，兩者在Safari設定的不同位置 03/19 00:24
23F：推 paralupi: 這個問題可以致電Apple客服，會一步步帶你解決。 03/19 02:15
24F：推 rockmanx52: 如果真的要討論的話 其實定義上的Virus早就銷聲匿跡得 03/19 10:39
25F：→ rockmanx52: 差不多了 現在講「中毒」的意思已經變成「中了惡意軟 03/19 10:39
26F：→ rockmanx52: 體」 畢竟兩個字總比六個字容易不少 03/19 10:39
27F：推 a1234567289: 這個真的不一定是中毒 可能只是網頁通知而已 03/19 12:07
28F：→ hoos891405: 說個笑話，蘋果不會中毒 03/19 17:26
29F：推 mike7689: 有可能是透過什麼軟體pkg在安裝過程偷偷寫入開機執行程 03/19 22:13
30F：→ mike7689: 序 03/19 22:13
31F：→ mike7689: 你之前安裝過什麼？ 03/19 22:13
32F：→ mike7689: pkgutil --pkgs 03/19 22:14
33F：→ mike7689: 在終端機輸入上面指令找一下有沒有透過pkg檔案安裝過什 03/19 22:14
34F：→ mike7689: 麼東西 03/19 22:14
35F：推 mike7689: 如果惡意廣告騷擾是透過這方式安裝的話 你表面上去找saf 03/19 22:16
36F：→ mike7689: ari安裝的plugin當然看不出東西 03/19 22:16
37F：推 rockmanx52: 看你對「中毒」的定義啦 如果是古老的中Virus那現在 03/20 12:04
38F：→ rockmanx52: 根本沒有作業系統會中標... 03/20 12:04