此翻译由机器生成，尚未经过人工审核。 会说这种语言吗？ 查看评论。
简介
人们常说 Mac 不会感染病毒。如果将计算机病毒定义为能在系统内部自我复制的恶意程序，那这种说法或许没错。但 Mac 确实会感染大量的普通恶意软件和广告软件。
Bing 重定向 威胁的爆发，充分说明了如今 Mac 恶意软件的变种是多么泛滥。它会劫持受害者的网络浏览器（包括 Safari、Google Chrome 和 Mozilla Firefox），并通过 SearchMarquis.com 和 SearchBaron.com 等一系列辅助 URL 将浏览器重定向至 Bing.com。
这种诡异的浏览器劫持背后的逻辑，是在用户访问 Bing 之前，静默地将流量引向声誉不佳的广告网络。虽然这个合法的搜索引擎只是为了掩盖幕后的不轨行为，但它正是此次攻击的主要症状。
如果你遇到了这个问题，以下步骤将帮助你移除引发这些恼人重定向活动的 Mac 恶意软件。
-
-
-
点击 Mac 访达（Finder）菜单栏中的“前往”按钮，在下拉列表中选择“实用工具”，然后打开“活动监视器”。
-
尝试找出该恶意进程。重点关注那些生成多个线程、图标陌生且占用大量 CPU 和内存的可执行文件。
-
如果找到了该恶意进程，点击“活动监视器”窗口右上角的 X 按钮，然后在弹出的对话框中选择“退出”或“强制退出”。
询问修复机器人
-
-
-
再次展开 Finder 区域中的“前往”菜单，然后选择“应用程序”。在列表中检查是否有未经你允许近期出现在 Mac 上的应用程序。将该“罪魁祸首”移至废纸篓。
-
-
-
选择“前往文件夹”选项，如下图所示。
-
输入 ~/Library/LaunchAgents（包含波浪号）并点击“前往”。
-
检查 LaunchAgents 路径中是否有最近添加的可疑文件，并将其移除。
-
使用“前往文件夹”功能打开以下路径：/Library/LaunchAgents（不含波浪号）、/Library/LaunchDaemons 以及 ~/Library/Application Support。检查其中的内容，将可疑的文件和文件夹移至废纸篓。
-
-
-
-
前往“系统偏好设置”，选择“用户与群组”，然后点击“登录项”标签页。若要进行更改，你需要点击左下角的挂锁图标并输入密码。随后，选中该恶意应用程序并点击“减号”图标，将其从列表中清除。
-
-
-
前往“系统偏好设置”并选择“描述文件”。请注意，如果你的 Mac 上没有安装设备描述文件，此功能将不会显示。如果列表中有相关内容，请打开它，选择不需要的配置文件，然后点击“减号”图标将其删除。
-
-
-
在 Mac 的“调度中心”中按住 Control 键并点击“废纸篓”图标，在弹出菜单中选择“清空废纸篓”，然后在随后出现的对话框中点击“清空废纸篓”按钮以确认此操作。
-
-
-
打开网页浏览器，在 Finder 栏中展开 Safari 下拉菜单，然后选择 偏好设置。点击“高级”选项卡，勾选 在菜单栏中显示“开发”菜单 选项（如果尚未启用）。
-
现在 开发 菜单已显示在 Finder 区域，点击它并选择 清空缓存，如下图所示。
-
展开 历史记录 菜单并选择 清除历史记录。在确认对话框中点击 清除历史记录 按钮。
-
重新打开 Safari 的偏好设置界面，点击 隐私 选项卡，然后选择 管理网站数据。点击 全部移除 按钮，以删除网站存储的用于跟踪你在线活动的各类零散信息。完成后，点击 完成 按钮。
-
重新启动 Safari。
-
-
-
打开 Chrome，点击“自定义及控制 Google Chrome”按钮，然后选择“设置”。
-
点击侧边栏中的“高级”按钮，向下滚动到“重置设置”。选择“将设置还原为原始默认设置”选项，并点击“重置设置”。
-
重启 Chrome。
-
-
-
打开 Firefox，点击“打开”菜单按钮，前往“帮助”，然后选择“故障排除信息”。
-
点击“刷新 Firefox”按钮，并在弹出的后续对话框中确认该操作。
-
重启 Firefox。
-
-
为了避免今后再次感染 Bing 重定向恶意软件，在安装应用时请务必谨慎——特别是从非官方软件市场下载的应用。这种感染主要依靠应用捆绑包进行传播。默认的（“快速”）安装选项通常只提及良性软件，而从不显示此类安装包的真实结构。结果，用户在不假思索地点击安装后，很快就会发现自己的网页浏览器已经被劫持了。
4等其他人完成本指南。
1指南评论
I have had this issue on a computer (Mac, all browsers) for a little while, where google searches would redirect to bing, and tried everything. I thought to check the /etc/hosts file, and that's where the problem was. So, if above tips do not work, that is another place to check.
- From terminal: sudo vim /etc/hosts (then type in password)
- Check for any lines that are pointing google.com to an IP address, or otherwise manipulating google.com
- Comment out these lines with a # (or delete them)
- Save
- Flush your DNS cache
This solved my issue, hopefully this can help someone else too.
