Mac에서 ArchimedesLookup 브라우저 하이재커를 제거하는 방법
브라우저가 임의 리디렉션 또는 너무 많은 광고와 같이 이상한 방식으로 작동하는 것을 발견하면 시스템이 맬웨어에 감염되었을 수 있습니다. 애드웨어, 스파이웨어, 브라우저 하이재커, PUP 또는 위의 모든 것일 수 있습니다.
그리고 이것은 놀라운 일이 아닙니다. 대부분의 애드웨어는 작동 방식 때문에 브라우저 하이재커와 PUP로 분류됩니다. 대부분의 공격자들은 어떤 유형의 맬웨어가 시스템에 침투하기 쉽고 해독하기 더 어려운지 실험하고 있기 때문에 이러한 범주 사이에는 명확한 경계가 없습니다.
시스템에 어떤 애드웨어/하이재커가 있는지 알아내는 가장 좋은 방법은 탐색하거나 검색을 수행할 때 리디렉션되는 URL을 확인하는 것입니다. 또 다른 옵션은 브라우저에 최근에 설치된 확장 프로그램을 확인하는 것입니다. Safe Finder로 계속 리디렉션되고 브라우저에 ArchimedesLookup 추가 기능이 표시되면 컴퓨터가 ArchimedesLookup 브라우저 하이재커에 감염된 것입니다.
ArchimedesLookup이란 무엇입니까?
ArchimedesLookup은 가짜 Flash Player 업데이트 팝업 및 앱 번들 패키지와 같은 기만적인 배포 방법을 사용하여 Mac 사용자를 대상으로 하는 애드웨어 프로그램입니다. 이 악성코드는 주로 영향을 받는 Mac의 브라우저에 영향을 미치기 때문에 브라우저 하이재커로 분류됩니다.
맬웨어가 시스템에 침투하면 Safari, Mozilla Firefox, Google Chrome 또는 기타 웹 브라우저용 브라우저 추가 기능을 설치합니다. 또한 홈페이지와 새 탭 URL을 광고를 호스팅하는 웹사이트의 URL로 수정합니다.
ArchimedesLookup의 기능은 무엇입니까?
ArchimedesLookup은 MainReady, CreativeSearch, SearchWebSvc, ProductEvent, DataQuest 및 AgileHelp 브라우저 하이재커와 함께 인기 있는 Adload 애드웨어 캠페인과 관련이 있습니다. 이 애드웨어 그룹은 피해자를 가짜 검색 엔진인 Safe Finder로 리디렉션하는 것으로 알려져 있습니다. 이것은 또한 사용자의 지식과 허가 없이 브라우저의 기본 검색 엔진으로 설정됩니다. 그러나 다른 사용자는 akamaihd.net 하위 도메인으로 리디렉션된다고 보고했으며, 이는 이 멀웨어가 더 광범위한 악성 애플리케이션 네트워크의 일부임을 암시합니다.
성가신 리디렉션 외에도 ArchimedesLookup 브라우저 하이재커의 피해자는 쿠폰, 거래, 팝업, 프로모션을 비롯한 침입 광고와 증가하는 온라인 사기로 고통받고 있습니다.
ArchimedesLookup을 더 위험하게 만드는 것은 배후에서 수행하는 작업입니다. ArchimedesLookup은 은행 세부 정보 및 비밀번호와 같은 민감한 정보를 포함하여 백그라운드에서 브라우저 데이터를 수집합니다. 이는 ArchimedesLookup 브라우저 확장이 높은 권한으로 설치되었기 때문입니다. 즉, 브라우저의 설정을 읽고 변경할 수 있습니다. 실제로 가장 먼저 하는 일은 기본 검색 엔진, 홈페이지 URL 및 새 탭 페이지를 변경하는 것입니다.
ArchimedesLookup의 확장 설명은 다음과 같습니다.
"ArchimedesLookup"에 대한 권한
웹페이지 콘텐츠
비밀번호, 전화번호, 신용카드를 포함한 웹페이지의 민감한 정보를 읽을 수 있음:모든 웹페이지
인터넷 사용 기록
방문 시간 확인:모든 웹페이지
ArchimedesLookup에서 수집한 데이터는 일반적으로 사용자에게 보다 개인화되고 타겟팅된 광고를 제공하는 데 사용됩니다. 생각해보면 브라우저에 표시되는 광고는 일반적으로 이전에 방문한 웹사이트나 이전에 클릭한 제품과 관련이 있습니다. 이는 ArchimedesLookup이 귀하의 관심사를 찾기 위해 귀하의 검색어와 인터넷 사용 기록을 보고 있기 때문입니다.
또한 ArchimedesLookup에서 수집한 데이터가 이러한 유형의 데이터에 관심이 있는 마케팅 대행사 및 기타 해커와 같은 제3자에게 판매될 가능성이 큽니다.
따라서 브라우저 설정에서 비정상적인 변경 사항을 발견했다면 가능한 한 빨리 조사하여 ArchimedesLookup 멀웨어에 의해 더 많은 피해가 발생하지 않도록 해야 합니다.
ArchimedesLookup 제거 지침
컴퓨터가 ArchimedesLookup 브라우저 하이재커에 감염되었다고 생각되면 Mac에서 즉시 제거해야 합니다.
다음은 ArchimedesLookup 브라우저 하이재커를 제거하는 방법에 대한 단계별 가이드입니다.
1단계:알 수 없는 프로필 삭제
프로필을 통해 Mac 사용자는 macOS의 동작과 동작을 제어할 수 있습니다. 관리자가 만든 프로필은 일반 사용자가 변경할 수 없습니다. ArchimedesLookup과 같은 맬웨어는 일반적으로 사용자가 악성 애플리케이션을 제거하거나 시스템에 적용된 변경 사항을 되돌리는 것을 방지하기 위해 새 프로필을 생성합니다.
따라서 ArchimedesLookup을 삭제하는 첫 번째 단계는 맬웨어에 의해 생성된 모든 프로필을 제거하는 것입니다. 이렇게 하려면:
- Apple 메뉴를 선택한 다음 시스템 환경설정을 선택합니다.
- 프로필을 클릭합니다. .
- 프로필 창에서 새로 생성되었거나 알려지지 않은 프로필을 찾습니다.
- 프로필을 클릭하여 강조 표시한 다음 삭제를 클릭하십시오.(-) 버튼을 클릭하세요.
- 의심스러운 프로필을 모두 삭제할 때까지 위의 단계를 반복합니다.
2단계:macOS에서 ArchimedesLookup을 제거합니다.
다음 단계는 Mac에서 ArchimedesLookup PUP를 제거하는 것입니다. PUP의 이름은 맬웨어와 연결되지 않도록 ArchimedesLookup과 다를 수 있습니다. 따라서 ArchimedesLookup 외에도 귀하의 허락 없이 갑자기 Mac에 설치된 다른 악성 응용 프로그램을 찾아야 합니다.
ArchimedesLookup을 제거하려면 다음 단계를 따르세요.
- 찾기 열기 도크에서 .
- 응용 프로그램 을 클릭합니다. 왼쪽 패널에서. 그러면 Mac에 설치된 모든 앱이 표시됩니다.
- ArchimedesLookup 또는 의심스러운 앱을 찾은 다음 아이콘을 휴지통으로 드래그합니다. .
- 아이콘을 마우스 오른쪽 버튼으로 클릭하고 휴지통으로 이동을 선택할 수도 있습니다.
- 제거해야 하는 모든 앱을 제거했으면 휴지통 아이콘을 마우스 오른쪽 버튼으로 클릭한 다음 휴지통 비우기를 클릭합니다.
3단계:ArchimedesLookup 데몬 및 에이전트 삭제
ArchimedesLookup이 Mac을 다시 감염시키는 것을 방지하려면 맬웨어와 관련된 모든 파일이 삭제되었는지 확인해야 합니다. 이렇게 하려면:
- Finder 에서 메뉴에서 이동> 폴더로 이동을 클릭합니다.
- 검색 필드에서 다음 폴더 경로를 하나씩 복사한 다음 각 폴더에서 ArchimedesLookup 파일을 찾습니다.
- /Library/LaunchAgents
- ~/Library/LaunchAgents
- /라이브러리/응용 프로그램 지원
- /Library/LaunchDaemons
- 주의해야 할 특정 파일은 다음과 같습니다.
- ~/Library/Application Support/com.ArchimedesLookup/ArchimedesLookup
- ~/Library/Application Support/com.ArchimedesLookupDaemon/ArchimedesLookup
- ~/Library/LaunchAgents/com.ArchimedesLookup.plist
- ~/Library/LaunchDaemons/com.ArchimedesLookupDaemon.plist
- 이 의심스러운 파일을 찾으면 해당 파일을 마우스 오른쪽 버튼으로 클릭한 다음 휴지통으로 이동을 선택합니다. . 또는 간단히 휴지통으로 드래그할 수 있습니다. .
- 휴지통을 비우는 것을 잊지 마세요.
4단계:Mac에서 남은 파일을 검색합니다.
컴퓨터에서 감염된 파일을 모두 삭제했는지 확인하려면 바이러스 백신 프로그램을 실행하여 남은 파일을 검색해야 합니다. Mac 복구 앱을 사용하여 Mac에 다른 문제를 일으킬 수 있는 정크 파일을 삭제할 수도 있습니다.
5단계:브라우저에서 ArchimedesLookup을 제거합니다.
마지막 단계는 브라우저에서 ArchimedesLookup이 수행한 모든 변경 사항을 되돌리는 것입니다. 멀웨어의 영향을 받는 브라우저에 따라 아래 지침을 따를 수 있습니다.
Chrome에서 ArchimedesLookup을 제거하는 방법
컴퓨터에서 ArchimedesLookup을 완전히 제거하려면 Chrome의 모든 변경 사항을 되돌리고 허가 없이 추가된 의심스러운 확장 프로그램, 플러그인 및 추가 기능을 제거해야 합니다.
Google 크롬에서 ArchimedesLookup을 제거하려면 아래 지침을 따르십시오.
1. 악성 플러그인을 삭제합니다.
Chrome 앱을 실행한 다음 오른쪽 상단의 메뉴 아이콘을 클릭합니다. 추가 도구> 확장 프로그램을 선택합니다. ArchimedesLookup 및 기타 악성 확장을 찾으십시오. 제거할 확장 프로그램을 강조 표시한 다음 제거 를 클릭하십시오. 삭제합니다.
2. 홈페이지 및 기본 검색 엔진의 변경 사항을 되돌립니다.
Chrome 메뉴 아이콘을 클릭하고 설정을 선택합니다. . 시작 시 클릭 , 다음을 선택합니다. 특정 페이지 또는 페이지 집합 열기 . 새 페이지를 설정하거나 기존 페이지를 홈페이지로 사용할 수 있습니다.
Google 크롬의 메뉴 아이콘으로 돌아가서 설정> 검색 엔진을 선택합니다. 을 클릭한 다음 검색 엔진 관리를 클릭합니다. . Chrome에서 사용할 수 있는 기본 검색 엔진 목록이 표시됩니다. 의심스러운 검색 엔진을 삭제하십시오. 검색 엔진 옆에 있는 점 3개 메뉴를 클릭하고 목록에서 제거를 클릭합니다.
3. Chrome을 재설정합니다.
브라우저 오른쪽 상단에 있는 메뉴 아이콘을 클릭하고 설정을 선택합니다. . 페이지 하단으로 스크롤한 다음 설정을 원래 기본값으로 복원을 클릭합니다. 재설정 및 정리에서. 설정 재설정 버튼을 클릭하여 작업을 확인하십시오.
이 단계는 시작 페이지, 새 탭, 검색 엔진, 고정 탭 및 확장을 재설정합니다. 그러나 북마크, 브라우저 기록 및 저장된 비밀번호는 저장됩니다.
Mozilla Firefox에서 ArchimedesLookup을 삭제하는 방법
다른 브라우저와 마찬가지로 맬웨어는 Mozilla Firefox의 설정을 변경하려고 합니다. ArchimedesLookup의 모든 흔적을 제거하려면 이러한 변경 사항을 실행 취소해야 합니다. Firefox에서 ArchimedesLookup을 완전히 삭제하려면 다음 단계를 따르세요.
1. 위험하거나 익숙하지 않은 확장 프로그램을 제거합니다.
설치한 기억이 없는 익숙하지 않은 확장이 있는지 Firefox를 확인하십시오. 이러한 확장 프로그램이 맬웨어에 의해 설치되었을 가능성이 큽니다. 이렇게 하려면 Mozilla Firefox를 실행하고 오른쪽 상단 모서리에 있는 메뉴 아이콘을 클릭한 다음 부가 기능> 확장 프로그램을 선택합니다. .
확장 창에서 ArchimedesLookup 및 기타 의심스러운 플러그인을 선택합니다. 확장 프로그램 옆에 있는 점 3개로 된 메뉴를 클릭한 다음 제거 를 선택하십시오. 이 확장자를 삭제합니다.
2. 멀웨어의 영향을 받은 경우 홈페이지를 기본값으로 다시 변경하십시오.
브라우저의 오른쪽 상단 모서리에 있는 Firefox 메뉴를 클릭한 다음 옵션> 일반을 선택합니다. 악성 홈페이지를 삭제하고 원하는 URL을 입력합니다. 또는 복원 을 클릭할 수 있습니다. 기본 홈페이지로 변경합니다. 확인 을 클릭하십시오. 새 설정을 저장합니다.
3. Mozilla Firefox를 재설정합니다.
Firefox 메뉴로 이동한 다음 물음표(도움말)를 클릭하십시오. 문제 해결 정보를 선택합니다. Firefox 새로고침을 누르세요. 버튼을 눌러 브라우저를 새로 시작할 수 있습니다.
위 단계를 완료하면 ArchimedesLookup이 Mozilla Firefox 브라우저에서 완전히 사라집니다.
Internet Explorer에서 ArchimedesLookup을 제거하는 방법
브라우저를 해킹한 맬웨어가 완전히 사라지고 Internet Explorer에서 모든 무단 변경이 취소되었는지 확인하려면 아래 제공된 단계를 따르십시오.
1. 위험한 부가 기능을 제거하십시오.
맬웨어가 브라우저를 가로채는 명백한 징후 중 하나는 사용자도 모르게 Internet Explorer에 추가 기능이나 도구 모음이 갑자기 나타나는 것입니다. 이러한 부가 기능을 제거하려면 Internet Explorer를 실행하세요. , 브라우저의 오른쪽 상단에 있는 톱니바퀴 아이콘을 클릭하여 메뉴를 연 다음 추가 기능 관리를 선택합니다.
추가 기능 관리 창이 표시되면 (맬웨어 이름) 및 기타 의심스러운 플러그인/추가 기능을 찾습니다. 사용 중지를 클릭하여 이러한 플러그인/추가 기능을 사용 중지할 수 있습니다. .
2. 멀웨어로 인한 홈페이지 변경 사항을 되돌립니다.
갑자기 다른 시작 페이지가 나타나거나 기본 검색 엔진이 변경된 경우 Internet Explorer의 설정을 통해 다시 변경할 수 있습니다. 이렇게 하려면 브라우저의 오른쪽 상단에 있는 톱니바퀴 아이콘을 클릭한 다음 인터넷 옵션을 선택합니다. .
일반 아래 탭에서 홈페이지 URL을 삭제하고 원하는 홈페이지를 입력하세요. 적용 을 클릭하십시오. 새 설정을 저장합니다.
3. Internet Explorer를 재설정합니다.
Internet Explorer 메뉴(상단의 톱니바퀴 아이콘)에서 인터넷 옵션을 선택합니다. . 고급 을 클릭하십시오. 탭을 선택한 다음 재설정을 선택합니다. .
재설정 창에서 개인 설정 삭제를 선택합니다. 재설정 을 클릭하십시오. 버튼을 다시 한 번 눌러 작업을 확인합니다.
Microsoft Edge에서 ArchimedesLookup을 제거하는 방법
컴퓨터가 맬웨어에 감염된 것으로 의심되고 Microsoft Edge 브라우저가 영향을 받았다고 생각되면 가장 좋은 방법은 브라우저를 재설정하는 것입니다.
컴퓨터에서 모든 맬웨어 흔적을 완전히 제거하기 위해 Microsoft Edge 설정을 재설정하는 두 가지 방법이 있습니다. 자세한 내용은 아래 지침을 참조하세요.
방법 1:Edge 설정을 통한 재설정
- Microsoft Edge 앱을 열고 더보기 를 클릭합니다. 또는 화면 오른쪽 상단에 있는 점 3개로 된 메뉴
- 설정 을 클릭합니다. 더 많은 옵션을 공개합니다.
- 설정 창에서 기본값으로 설정 복원을 클릭합니다. 설정 재설정에서. 재설정 버튼을 클릭하여 확인합니다. 이 작업은 브라우저의 시작 페이지, 새 탭 페이지, 기본 검색 엔진 및 고정된 탭을 재설정합니다. 확장 프로그램도 비활성화되고 쿠키와 같은 모든 임시 데이터가 삭제됩니다.
- 그런 다음 시작 메뉴 또는 Windows 로고를 마우스 오른쪽 버튼으로 클릭한 다음 작업 관리자를 선택합니다.
- 프로세스 를 클릭하십시오. 탭에서 Microsoft Edge를 검색합니다.
- Microsoft Edge 프로세스를 마우스 오른쪽 버튼으로 클릭하고 세부정보로 이동을 선택합니다. . 세부정보로 이동 옵션이 표시되지 않으면 세부정보 더보기를 클릭하세요. 대신.
- 세부정보 아래 탭에서 이름에 Microsoft Edge가 있는 모든 항목을 찾습니다. 각 항목을 마우스 오른쪽 버튼으로 클릭하고 작업 끝내기를 선택합니다. 해당 프로세스를 종료합니다.
- 모든 프로세스를 종료한 후 Microsoft Edge를 다시 열면 이전 설정이 모두 재설정되었음을 알 수 있습니다.
방법 2:명령을 통한 재설정
Microsoft Edge를 재설정하는 또 다른 방법은 명령을 사용하는 것입니다. 이것은 Microsoft Edge 앱이 계속 충돌하거나 전혀 열리지 않는 경우 매우 유용한 고급 방법입니다. 이 방법을 사용하기 전에 중요한 데이터를 백업하십시오.
이를 수행하는 단계는 다음과 같습니다.
- 컴퓨터에서 C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe 폴더로 이동합니다.
- 폴더 내의 모든 항목을 선택하고 강조 표시된 파일을 마우스 오른쪽 버튼으로 클릭한 다음 삭제 를 클릭하십시오. 옵션에서.
- 시작 메뉴 옆에 있는 검색 상자를 사용하여 Windows PowerShell을 검색합니다.
- Windows PowerShell 을 마우스 오른쪽 버튼으로 클릭합니다. 항목을 선택한 다음 관리자 권한으로 실행을 선택합니다.
- Windows PowerShell 창에서 다음 명령을 입력합니다.
Get-AppXPackage -AllUsers -이름 Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}
- Enter 키를 누릅니다. 명령을 실행합니다.
- 재설정 프로세스가 완료되면 ArchimedesLookup이 Microsoft Edge 브라우저에서 완전히 삭제되어야 합니다.
Safari에서 ArchimedesLookup을 제거하는 방법
컴퓨터의 브라우저는 설정 변경, 새 확장 프로그램 추가, 기본 검색 엔진 변경과 같은 맬웨어의 주요 대상 중 하나입니다. 따라서 Safari가 ArchimedesLookup에 감염되었다고 의심되는 경우 취할 수 있는 조치는 다음과 같습니다.
1. 의심스러운 확장 프로그램 삭제
Safari 웹 브라우저를 실행하고 Safari 를 클릭하십시오. 상단 메뉴에서. 환경설정 을 클릭하십시오. 드롭다운 메뉴에서.
확장 프로그램 을 클릭하십시오. 상단의 탭을 클릭한 다음 왼쪽 메뉴에서 현재 설치된 확장 목록을 봅니다. ArchimedesLookup 또는 설치한 기억이 없는 기타 확장을 찾으십시오. 제거 를 클릭하십시오. 버튼을 눌러 확장명을 제거합니다. 의심되는 모든 악성 확장 프로그램에 대해 이 작업을 수행하십시오.
2. 홈페이지 변경사항 되돌리기
Safari를 연 다음 Safari> 환경설정을 클릭합니다. 일반을 클릭합니다. . 홈페이지 를 확인하십시오. 필드가 편집되었는지 확인합니다. ArchimedesLookup에 의해 홈페이지가 변경된 경우 URL을 삭제하고 사용하고자 하는 홈페이지를 입력합니다. 웹페이지 주소 앞에 https://를 포함해야 합니다.
3. 사파리 재설정
Safari 앱을 열고 Safari 를 클릭하십시오. 화면 왼쪽 상단의 메뉴에서 Safari 재설정을 클릭합니다. 재설정할 요소를 선택할 수 있는 대화 상자 창이 열립니다. 그런 다음 재설정 버튼을 눌러 작업을 완료하세요.