宣告：

由於網路中的病毒/malware等存在隨時變異或者對應多種感染方式等情況，本文所針對的處理方法僅針對本次樣本負責，個人如有誤操作，後果自負。如需幫助，可以加我微信！

前段時間收到反饋，某人感染了malware，大致的描述內容如下：

Keep getting this engine search up in safari every time I look to search for something. The system keeps defaulting to this(see attached) which I have to keep removing before I can use a search engine. Can you help remove it? 

向對方獲取了一些基本的檔案和瀏覽器資訊，發給解決問題的指令碼，據對方回答是解決了，現將這個問題的相關可以檔案和路徑公佈出來，以給同樣問題的讀者參考。

如果你有發現近期出現問題前後才生成的下述檔案，請將其通過terminal終端執行進行移除。

根據使用者反饋的資訊，初步懷疑跟下述路徑安裝了的Safari外掛有關：

~/Library/LaunchAgents/com.TotalSearch.plist
~/Library/Application\ Support/com.TotalSearch

~/Library/Safari/Extensions/FileApp.safariextz

 

sudo rm -rf /Library/LaunchDaemons/com.adobe.fpsaud.plist
sudo rm -rf ~/Library/Preferences/com.apple.Safari.plist
sudo rm -rf ~/Library/Application\\ Scripts/com.apple.Safari
sudo rm -rf /Library/Saved\\ Application\\ State/com.apple.Safari.savedState
sudo rm -rf /Library/Internet Plug-Ins/flashplayer.xpt

實際上，上述檔案已經對當前Mac系統的影響不大，所以刪除不會影響系統的正常執行。

可疑檔案全部移除完成後，最好重置瀏覽器，再啟動檢視是否恢復正常。

如果覺得本文對你有幫助，那就贊一個或者評論一個吧！