如何删除 topdefence-formob.com 广告软件 （Mac）

删除 topdefence-formob.com 的提示

topdefence-formob.com 是一个恶意的网络域，由一群恶毒的网络行为者设计，以欺骗访问者下载和安装可能不需要的程序 （PUPs）。每当你降落在这个网站，你收到一些虚假的安全通知，声称您的设备感染了病毒，然后也敦促安装一个推荐的应用程序，以摆脱威胁。人们不会故意访问此类网络钓鱼门户网站。大多数情况下，他们被重定向到这样的网站的广告软件或PUP已经运行在他们的iPhone或Mac电脑的背景。

在网站主要变体的弹出窗口中显示的文本：

您的 Iphone 已泄露

需要立即采取行动！

还行

在其主要变体的第二页中显示的文本：

苹果安全星期五

2020年10月2日

警告！你的苹果 iphone 可能感染了病毒！

我们检测到您的浏览器是 （62%）损坏的浏览器特洛伊木马病毒拿起，而冲浪最近损坏的网站。

需要立即采取行动，防止其传播和感染敏感数据，如您的 Facebook 帐户、Whatsapp 消息照片和私人应用程序。

按下扫描按钮检查设备。

1 分 57 秒

扫描

被苹果检测到。

主要变体第三页中显示的文本：

检测到恶意软件

所需操作

已检测到多个特洛伊木马病毒，您的设备已严重损坏，需要修复。

如果不修复设备：

• 电池过热
• 您的联系人列表将丢失
• 您的照片将丢失
• 您的 SIM 卡可能损坏

如果要删除病毒并修复设备，请按下”继续”按钮，并在下一页上安排防病毒试用。

ontinue

在站点的第二个变体的弹出窗口中显示的文本：

您的 Iphone 已泄露

需要立即采取行动！

还行

此变体的背景页中显示的文本：

苹果安全星期五

2020年10月2日

警告！你的苹果 iphone 被 13 种病毒严重损坏了！

我们检测到您的浏览器是 （62%）损坏的浏览器特洛伊木马病毒拿起，而冲浪最近损坏的网站。

需要立即采取行动，防止其传播和感染敏感数据，如您的 Facebook 帐户、Whatsapp 消息照片和私人应用程序。

以下是如何在几秒钟内解决这个问题（一步一步）

第 1 步：点按”删除病毒”从应用商店安装 VPN。

第 2 步：打开应用程序以激活最新更新并删除任何较旧的（已感染）版本。

1 分 57 秒

删除病毒

被苹果检测到。

本网站第三个变体中显示的文本：

保护您的隐私 – 从应用商店获取免费 VPN 应用程序

使用我们的免费VPN应用程序保持私密

要保护您的隐私，请按照以下步骤操作：

1. 从应用商店安装 VPN
2. 打开应用程序
3. 当您想要更改 IP 时，请使用它

立即安装

本网站第四个变体中呈现的文本：

从应用商店免费安装安全的VPN应用程序，保护您的互联网连接！

如何保护您的连接：

第 1 步。点击下面的按钮”下载”，然后从应用商店安装应用程序（免费）

第 2 步。打开已安装的应用程序并保护您的互联网连接

下载

关于 topdefence-formob.com 的更多消息：

topdefence-formob.com 至少有四个变体，所有这些变体都用于相同的目的 – 欺骗 Mac 用户安装 PUP。访问者声称该设备感染了多种病毒或特洛伊木马程序，并鼓励他们立即终止。根据研究，网络钓鱼网站提供安装名为Norton Secure VPN – Proxy VPN的应用程序。但是，它可能被用来促进其他不需要的威胁。无论情况如何，您都不应从这样的网站下载任何软件。此过程应仅使用官方网站。

正如我们前面所说，您经常被广告软件重定向到 topdefence-formob.com，这些广告软件未经用户许可会秘密渗透到 Mac 设备，然后在后台进行一系列恶意活动。在这个讨厌的PUP的存在，你轰炸了成千上万的恼人的广告和弹出窗口一整天，这中断你的网络会话严重。它提供有吸引力的优惠，优惠券，调查，横幅，交易等，可以很容易地引起您的注意。这些广告基于按点击付费机制，点击后为创作者赚取收入。

topdefence-formob.com 广告软件投放的广告包括恶意链接，点击时，将用户重定向到托管特洛伊木马或勒索软件的诈骗、网络钓鱼甚至恶意软件网站。访问此类有害域可能会导致更多的恶意软件感染。这种讨厌的 PUP 消耗了大量内存资源，严重地拖累了计算机的整体性能。因此，机器开始响应速度比以往任何时候都慢，并且比往常需要更多的时间来完成任何任务。因此，立即清除 topdefence-formob.com 病毒是非常需要的。

威胁详细信息

名称： topdefence-formob.com

类型： Mac 病毒， 广告软件， 可能不需要的程序

简短说明：设备感染了病毒，将 Mac 用户重定向到附属网站，推广赞助产品、服务和程序，为创作者获取在线收入，还窃取用户的个人信息和机密信息，并与黑客共享这些信息，以进行邪恶目的。

症状：虚假弹出消息，无休止的侵入性广告，身份盗窃，新的标签设置，受感染系统性能缓慢。

服务 IP 地址： 64.225.2.103

已推广的不需要程序：Norton Secure VPN – Proxy VPN

分发方法：免费软件安装程序（捆绑）、欺骗性电子邮件、恶意弹出式广告、假闪存播放器安装程序。

损坏：网页浏览跟踪（潜在的隐私问题），展示不需要的广告，重定向到阴暗的网站。

删除：为了摆脱这种感染和其他恶意软件威胁，我们的安全研究人员建议使用有效的反恶意软件工具扫描您的设备。

此 PUP 如何输入您的设备？

据报道，最常见的分发技术是免费软件捆绑。在此方法中，多个组件包含在一个看起来像一个应用程序的包中。当用户从不可靠的网站下载免费软件，然后使用”快速”或”推荐”模式集安装它时，软件包中包含的所有工具也能够与本运营商程序一起在机器上安顿下来。

防止广告软件入侵的提示：

为了避免不需要的下载，您必须选择正确的配置设置来安装免费软件或共享软件。自定义或高级选项可让您完全控制传入下载，并允许您选择退出所有提供相关外观的对象。此外，您应该避免从非官方网站、点对点网络、第三方下载者下载程序或软件，并选择可靠的来源或直接链接来执行此过程。但目前，您必须尽早将 topdefence-formob.com 从工作站中删除。

删除与topdefence-formob.com相关的文件和文件夹

打开“菜单”栏，然后单击“查找器”图标。选择“转到”，然后单击“转到文件夹…”

步骤1：在/ Library / LaunchAgents文件夹中搜索可疑和可疑恶意软件生成的文件

在“转到文件夹”选项中键入/ Library / LaunchAgents

在“启动代理”文件夹中，搜索您最近下载的所有文件，然后将其移至“废纸””。浏览器劫持者或广告软件创建的文件的示例很少如下：“ myppes.download.plist”，“ mykotlerino.Itvbit.plist”，installmac.AppRemoval.plist和“ kuklorest.update.plist”等等上。

步骤2：在“ / Library / Application”支持文件夹中检测并删除广告软件生成的文件

在“转到文件夹..bar”中，键入“ / Library / Application Support”

在“应用程序支持”文件夹中搜索任何可疑的新添加的文件夹。如果您检测到其中任何一个，例如“ NicePlayer”或“ MPlayerX”，则将它们发送到“垃圾箱”文件夹。

步骤3：在/ Library / LaunchAgent文件夹中查找由恶意软件生成的文件：

转到文件夹栏，然后输入/ Library / LaunchAgents

您位于“ LaunchAgents”文件夹中。在这里，您必须搜索所有新添加的文件，如果发现可疑文件，请将其移至“已删除邮件”。由恶意软件生成的可疑文件的一些示例是“ myppes.download.plist”，“ installmac.AppRemoved.plist”，“ kuklorest.update.plist”，“ mykotlerino.ltvbit.plist”等。

步骤4：转到/ Library / LaunchDaemons文件夹并搜索由恶意软件创建的文件

在“转到文件夹”选项中键入/ Library / LaunchDaemons

在新打开的“ LaunchDaemons”文件夹中，搜索任何最近添加的可疑文件，并将它们移至“垃圾箱”。一些可疑文件的示例是“ com.kuklorest.net-preferences.plist”，“ com.avickUpd.plist”，“ com.myppes.net-preference.plist”，“ com.aoudad.net-preferences.plist” “ 等等。

步骤5：使用Combo Cleaner防恶意软件并扫描Mac PC

如果您以正确的方式执行上述所有步骤，则可以从Mac PC中删除恶意软件感染。但是，始终建议您确保您的PC没有被感染。建议使用“ Combo Cleaner Anti-virus”扫描工作站。

下载文件后，在新打开的窗口中双击combocleaner.dmg安装程序。接下来是打开“ Launchpad”，然后按“ Combo Cleaner”图标。建议等到“ Combo Cleaner”更新用于恶意软件检测的最新定义。点击“开始组合扫描”按钮。

为了检测恶意软件，将对Mac PC进行深度扫描。如果防病毒扫描报告显示“未发现威胁”，那么您可以继续阅读指南。另一方面，建议在继续操作之前删除检测到的恶意软件感染。

现在，已删除广告软件创建的文件和文件夹，您必须从浏览器中删除流氓扩展名。

从Internet浏览器中删除topdefence-formob.com

从Safari删除可疑和恶意扩展

转到“菜单栏”，然后打开“ Safari”浏览器。选择“ Safari”，然后选择“首选项”

在打开的“首选项”窗口中，选择最近安装的“扩展”。应该检测所有此类扩展，然后单击其旁边的“卸载”按钮。如果您有疑问，则可以从“ Safari”浏览器中删除所有扩展名，因为它们都不对浏览器的平稳功能很重要。

如果您仍然面临不必要的网页重定向或激进的广告轰炸，可以重置“ Safari”浏览器。

“重置Safari”

打开Safari菜单，然后从下拉菜单中选择“偏好设置…”。

转到“扩展”选项卡，然后将扩展滑块设置为“关”位置。这会禁用Safari浏览器中所有已安装的扩展

下一步是检查主页。转到“首选项…”选项，然后选择“常规”选项卡。将主页更改为您的首选URL。

还要检查默认的搜索引擎提供商设置。转到“首选项…”窗口，然后选择“搜索”标签，然后选择所需的搜索引擎提供商，例如“ Google”。

接下来是清除Safari浏览器的缓存-转到“首选项…”窗口，然后选择“高级”标签，然后单击“在菜单栏中显示开发菜单”。

转到“开发”菜单，然后选择“空缓存”。

删除网站数据和浏览历史记录。转到“ Safari”菜单，然后选择“清除历史记录和网站数据”。选择“所有历史记录”，然后

单击“清除历史记录”。

从Mozilla Firefox删除不需要的恶意插件

从Mozilla Firefox删除topdefence-formob.com加载项

打开Firefox Mozilla浏览器。点击屏幕右上角的“打开菜单”。从新打开的菜单中，选择“附加组件”。

转到“扩展”选项，并检测所有最新安装的加载项。选择每个可疑插件，然后单击它们旁边的“删除”按钮。

如果您要“重置” Mozilla Firefox浏览器，请按照下面提到的步骤进行操作。

重置Mozilla Firefox设置

打开Firefox Mozilla浏览器，然后单击屏幕左上角的“ Firefox”按钮。

在新菜单中，转到“帮助”子菜单，然后选择“疑难解答信息”

        

在“疑难解答信息”页面中，单击“重置Firefox”按钮。

             

通过单击“重置Firefox”选项，确认您要将Mozilla Firefox设置重置为默认设置。

          

浏览器将重新启动，并且设置更改为出厂默认设置

从Google Chrome删除不需要的恶意扩展

打开Chrome浏览器，然后点击“ Chrome菜单”。从下拉选项中，选择“更多工具”，然后选择“扩展”。

在“扩展”选项中，搜索所有最近安装的加载项和扩展。选择它们，然后选择“垃圾箱”按钮。任何第三方扩展对于浏览器的平稳功能都不重要。

重置谷歌浏览器设置

打开浏览器，然后单击窗口右上角的三行栏。

转到新打开的窗口的底部，然后选择“显示高级设置”。

在新打开的窗口中，向下滚动至底部，然后选择“重置浏览器设置”

在打开的“重置浏览器设置”窗口中单击“重置”按钮

重新启动浏览器，您所做的更改将被应用

上面提到的手动过程应按所提及的那样执行。这是一个麻烦的过程，需要大量的技术知识。因此，仅建议技术专家使用。为确保您的PC中没有恶意软件，最好使用功能强大的反恶意软件工具扫描工作站。首选自动删除恶意软件的应用程序，因为它不需要任何其他技术技能和专业知识。

下载应用程序并在PC上执行以开始深度扫描。扫描完成后，它将显示与topdefence-formob.com相关的所有文件的列表。您可以选择此类有害文件和文件夹，然后立即将其删除。