Mac 中了广告病毒– Powered by EasyShopper Ads virus

已经第二次出现这种广告病毒了、这个病毒是从国外的网站上下载某个软件的时候带进来的,之前删除过了、可又出现了、因为过的时间稍长,忘了怎么移除的了,现在出现第二次,就记录下来吧,备用!

首先描述一下出现的症状吧:

1、打开任意网站的时候会出现 “ Powered by EasyShopper”的浮窗广告。

严重拖慢网站的加载、浏览器卡顿、页面被遮挡等问题!

Snip20160708_2

2、页面被监听、随意弹出窗口或打开新标签页、出现“MacKeeper” 的下载页面、MacKeeper是个打着Mac 清理软件、安全软件旗号的恶意软件!

Snip20160708_5

 

二、删除恶意软件

它的执行文件是在“应用程序”目录(/Applications/EasyShopper )下面,删除EasyShopper文件夹、再清空回收站即可,不过这样有可能删除不干净,下面给出完整的删除过程。

1、在命令行终端执行查找命令sudo find / -name “*EasyShopper*” -ls 输入mac的密码继续。

Snip20160709_6

2、删除上面找到的文件和文件夹

sudo rm -f 文件路径

例如:sudo rm -f /Library/LaunchAgents/com.EasyShopper.agent.plist

3、重启以后就可以了