Category: Adware

Die Software MPlayerX zurück nach Adware Werbung zu verbreiten

MPlayerX ist seit langem als “Köder” perfar verschiedenen installieren verwendet Adware Werbe Mac-Anwender. 
Die meiste Zeit MPlayerX wird zusammen mit Adware verschiedene versteckte und das Installationsprogramm wird nun durch das Virus wie ein echter Malware installiert angezeigt!

Yahoo search adware
Können die Hersteller von Malware hat viele Tricks zur Analyse des Virus im Laufe der Jahre durchkreuzen, einer der Pia gemeinsam ist, zu handeln versuchen einfach, wie eine normale Software zu suchen. Die m ALware, die in einer virtuellen Maschine ausgeführt werden, feststellt, Beispielsweise werden keine schädlichen Verhaltensweisen an.  Dies liegt daran, Sicherheitsforscher versuchen oft, Malware in einer virtuellen Maschine zu verwalten, sie zu isolieren und machen es einfach, um die Bedrohung zu verhindern oder Wiederherstellung Ihres Systems in einen früheren Zustand.

Ein neues Installationsprogramm MPlayerX, diesmal direkt von der Original-Website, hat genau dieses Verhalten. 
Wenn auf einem “echten” Computer ausgeführt wird, geht das Installationsprogramm in einer Phase, in der bietet eine Erweiterung der Konfiguration Yahoo Search (Adware) und einem Kopieren ZipCloud. 

Wenn in einer virtuellen Maschine ausgeführt, also wo nicht Schaden anrichten, aber überspringt das Installationsprogramm den Schritt der Konfiguration von allem! 
Keine Adware oder Fremdanbieter-Programm angeboten wird oder installiert ist.  Das Endergebnis ist, dass es verhält sich genau wie würde man einen normalen Installations MPlayerX erwarten, installiert nur MPlayerX.

Die Adware, die diese App installiert hat die Form einer Browser-Erweiterung, die vermutlich die “Erweiterung wird nur die direkte Suche nach einer bestimmten Adresse Yahoo Search BOSS verwendet, wie von einigen Adware fast identisch wie beschrieben Spigot Menge, die in den letzten Monaten vermehrt hat.

Diese Malware-Verhalten wurde von einem Team von Apple Produktsicherheit berichtet, s umkommen festgefahren Setup durch das System XProtect OS X. 
zu hüten und zu beseitigen bereits Adware auf Ihrem Mac lesen Sie unseren Leitfaden!

Zurück zu Adware Spigot mit einem gefälschten Installations Safari verbreiten

Back to the Mac Nutzer stören Adware. Zapfen, die im Jahr 2013 durch einige Installationsprogramme über die bekannte Website Download.com heruntergeladen ausgebreitet hatte 
dann für eine lange Zeit, hatte Zapfen in der gleichen Version blieb aus nur fünf Browser-Erweiterungen: Searchme, Amazon Shopping Assistant, Ebay Shopping Assistant, Slick Speichern, und selten, Domain Fehler Assistenten. 
Kürzlich wurden neue Varianten wurden erstellt.

Im vergangenen Februar ist eine gefälschte Installationsprogramm von Adobe Flash Player, die die Installation von Adware Searchme, die sich von früheren Versionen ist trägt entdeckt wurde, 
verhält Dieses Installationsprogramm je nach dem geografischen Standort der Person, die installiert: Nein er Vereinigten Staaten Searchme installiert, während zum Beispiel in Frankreich hat SearchTab installiert.

Safari-installer-adware

Wenn Sie die letzte Installation des Download-Portal Softonic zu überprüfen, stellt sich heraus, dass zur Zeit der Installation der Erweiterung der jbsearch namens Safari und und saminando Code für diese Erweiterung, scheint das gleiche wie Searchme und SearchTab sein.

Vorherige Varianten dieser Adware neigten dazu, begleitet von eine Firefox-Erweiterung namens Sucheinstellungen festgelegt. Werden  Diese neueste Installations Softonic installieren Sie diese Erweiterung in Firefox genau die gleiche Weise.

Dann geschah es, mehrere Benutzer auf eine Webseite, die berichteten, dass Safari nicht aktualisiert und schob einen Download machen, sie zu aktualisieren umgeleitet werden; der Installer versucht als Installateur Safari erscheinen, aber es ist eine Nachahmung ziemlich trivial.

Ausführen des Installationsprogramms wird in einem Fenster imitiert das Installationsprogramm von Apple, dass Safari installiert aber es funktioniert nicht angezeigt. 
Wenn Sie auf die Schaltfläche Weiter klicken, wird die zweite Phase des Prozesses müssen Sie die Änderung der Homepage akzeptieren Yahoo! und die Installation der Erweiterung wissenschaftlicher Mitarbeiter.

In der Tat gibt es keinen Beweis, dass Yahoo beteiligt ist, und dies könnte einen Missbrauch ihres Programms, das sein Volk, um ihre eigenen benutzerdefinierten Suchseite zu erstellen und einen Teil der von dieser Seite Werbeeinnahmen ermöglicht.

Das Endergebnis war die Installation eines weiteren neuen Variante der Adware namens “mtsearch”.

Interessant ist, dass am Ende, öffnet das Installationsprogramm Safari auf eine Seite behauptet, dass sowohl Java und Flash sind vom Installationsprogramm erforderlich. 
Mit einem Klick auf die beiden Tasten an eine andere Seite, die uns will, um das Programm zu installieren gesendet wird “Medien Spieler HD”, der erforderlich ist, um die Installation.
Mit einem Klick auf die Schaltfläche können Sie einen Spieler MPlayerX mit Adware infiziert, die eine Variante installiert installieren Downlite (VSearch) andere Adware!

Dies ist ein hervorragendes Beispiel für die Art von Betrügereien, die in diesen Tagen gibt es für Mac-Anwender geben, um diesen Punkt sehr aggironare arglistig verschiedene Anwendungen auf dem Mac zu machen. Auf jeden Fall, wenn einige Web-Seite ist mit Versprechungen oder Drohungen stören für angezeigt locken, etwas zu installieren, schließen Sie es sofort . Wenn etwas wird automatisch heruntergeladen, keine installallatelo, sondern löschen Sie es!

Wenn Sie glauben, durch Probleme wie diese betroffen sind, füllen Sie das Handbuch zum Entfernen von Adware.

Adware Downlite durch einen Patch von Apple blockiert

Apple hat ein Update für ein paar Tage frei XProtect, mit dem Sie eine lästige Adware genannt blockieren können OSX.Downlite.A.
Sie waren mehrere Monate, dass Downlite erzeugt Probleme für die Gemeinschaft von Mac OS X und ließ sich auf der Safari-Browser und ist damit ein Banner angezeigt Werbung in der Suchleiste von Google verarbeiten.

Entgegen dem, was Sie vielleicht denken, um diesen (oder nehmen andere Adware) ist nicht notwendig, Piraten-Sites oder fle torrent besuchen. Große Datei-Download-Websites wie CNET und downloads.com softonic.com in der Vergangenheit mit dem Download von Adware, die zusammen mit legaler Software, die als Träger verwendet werden, installiert ist beteiligt. 
In diesem Fall wird die betroffene Datei ist MPlayerX, ein bekannter Medienplayer.

downlite-adwareDownlite stellt eine Weiterentwicklung des normalen Adware Werbung, weil sie auch blockiert den Zugriff auf nützliche Ressourcen wie AdwareMedic, die erstellt wurden, um Adware von Ihrem Mac. entfernen 
Ein Sprung in der Qualität, die die wachsende Kampf zwischen der Anti-Viren-und Malware für Mac reflektiert, die immer komplexer wird, geht Hand in Hand mit der Zunahme der Verbreitung von OS X.

Neben dem Hinzufügen Downlite zu XProtect hat Apple das Zertifikat verwendet, um dieses Installations Downlite (wie MPlayerX Installer verkleidet) unterzeichnen. Widerrufen 
Wenn ich versuche, öffnen Sie das Installationsprogramm eine Fehlermeldung, die sagt, dass es nicht geöffnet werden kann.

Apfel, jedoch noch auf den meisten von Ad- handeln, wie Genieo oder -leitung, die aktive und entriegelt zu bleiben. 
Dies sind nur so beliebt wie Downlite und Einbau viel tiefer in das System, sie sind auch schwieriger zu entfernen.

Die Adware sind immer noch eine Grauzone, und einige behaupten, dass die Software kostenlos mit Werbung unterstützt verteilt werden können. 
Sie werden jedoch durch diese jüngste Entwicklung gefördert, und in vielen Fällen störend empfunden werden, und jetzt vielleicht Apple könnte gegen jede Adware nehmen, mit dem Sie den Zugriff auf bestimmte Websites wie auch Downlite blockieren.

Wenn Sie Bedenken, dass Ihr Mac hat die Adware Werbung gemacht haben, lesen Sie bitte unsere Führung an der Identifizierung und Beseitigung.

Wie man die Adware Anzeigen auf Mac identifizieren

Heute sprechen wir von Adware, Programme, die Werbung oft unbemerkt an Benutzer, die Safari (oder andere Browser) als ein Fahrzeug zu verwenden anzuzeigen, um Mac und Stop für eine lange Zeit passen, ohne zu viel Misstrauen wecken.

Sieht man seltsame Banner, Links oder andere Gegenstände eher hartnäckig Werbung als Pop Ups oder unerwünschte Windows Aperutre, nicht immer Schuld ist der Websites, die Sie besuchen, aber in Ihrem Browser liegen könnte!

 

Adware su Mac

 

Identifizierung von Adware erfordert einfach auf der Suche nach einige wichtigen Dateien. Wenn eine dieser Dateien fehlt, bedeutet dies, dass Sie infiziert sind mit Adware, das entspricht, und Sie die spezifischen Abbauanweisungen, dass Adware zu folgen müssen.
Wenn Sie infiziert sind, können Sie auch herunterladen, das Adware Removal-Tool von der sicheren Mac Website vorgeschlagen. Dies ist ein AppleScript, die Sie, zum Scannen und entfernen alle Adware, die Sie verwenden können unten finden.

Browser-Erweiterungen zu prüfen
Browser-Erweiterungen zu prüfen oder Add-ons reicht meist aus, um das mögliche Problem zu diagnostizieren.
Dann schau dir die Erweiterungen, die Sie in Ihrem Browser installiert haben, mithilfe der folgenden Methoden:

Safari: wählen Sie “Einstellungen” aus dem Menü “Safari”, dann klicken Sie die Erweiterungen, neben den rechten Rand der Zeile Symbole am oberen Rand des Fensters.
Chrome: im Chrome-Menü “Einstellungen” auswählen, dann klicken Sie auf Erweiterungen in der Liste auf der linken Seite des Fensters.
Firefox: wählen Sie Add-Ins im Menü Extras, und suchen Sie dann auf Erweiterungen und Plugins werden im Fenster, das geöffnet wird.

Es ist wichtig zu bedenken, dass es eine Menge von Browsererweiterungen perfekt regelmäßigen gibt. Aber sieht man eines der Elemente in Fett darunter, ist das Signal, das es ein Adware installiert ist.
Stellen Sie sicher, Sie sehen die Abbauanweisungen, anstatt die Erweiterungen, einige Adware installieren mehr als eine einfache Browser-Erweiterung zu entfernen.

Hier ist die Liste der beliebtesten Adware:

Codec-MYontooChatZumConduit, der Genealogie-Edelsteine-Podcast Community-SymbolleisteSearchMe Slick Einsparungen, Amazon Shopping Assistant und Ebay Shopping AssistantGoPhoto.itOmnibarSavekeep, Speichern Keeep, SWAT KeepoJollywallet Cash-backVidx, Vidox, Viidax, Viddxx, ViiDDxAwesome ScreenshotMacDeals

Schau dir die Bibliotheken
Einige Adware installieren das LaunchAgents, die verwendet werden, um eine Komponente, die im Hintergrund ausgeführt werden, jederzeit pflegen.  Wenn Sie eine Datei, die Ihre Beschreibung entspricht sehen, haben Sie ein Adware installiert!