Apa itu QHosts dan bagaimana cara menghapus malware ini?

Sebelum kita mulai

Setelah menghabiskan beberapa tahun mengkode aplikasi untuk macOS, kami telah menciptakan alat yang dapat digunakan semua orang. Pemecah masalah serba untuk Mac.

Jadi, inilah tip untuk Anda: Unduh CleanMyMac untuk dengan cepat menyelesaikan beberapa masalah yang disebutkan dalam artikel ini. Tetapi untuk membantu Anda melakukan semuanya sendiri, kami telah mengumpulkan ide dan solusi terbaik kami di bawah ini.

Apa itu malware QHosts?

QHosts sudah ada sejak tahun 2003. Ini adalah salah satu dari beberapa virus yang membuat Adobe Flash sangat tidak aman dan tidak dapat diandalkan sehingga pada banyak sistem operasi, termasuk macOS, tidak lagi disertakan, dan sangat sedikit situs web dan aplikasi yang menggunakan Flash untuk alasan yang sama.

QHosts adalah virus trojan yang didistribusikan melalui versi palsu penginstal Flash Player. Itu juga didistribusikan melalui lampiran email dalam berbagai format, tampaknya menjadi unduhan yang sah, seperti PDF, JPG atau Dokumen Word.

QHosts – juga dikenal sebagai HostMod, VBS.QHOSTS, Troj / Qhosts-1, TROJ_QHOSTS.A, Trojan.BAT.Delude.c – telah menjadi masalah trojan aktif selama beberapa tahun. Meskipun banyak pemindai antivirus sekarang dapat mendeteksi dan menemukannya lebih mudah daripada ketika pertama kali diluncurkan.

Ancaman apa yang ditimbulkan QHosts terhadap Mac?

Virus Trojan akan mengubah pengaturan TCP / IP untuk mengarahkan browser web ke server DNS yang berbeda. Saat Anda online, setiap perangkat diarahkan ke server DNS default, yang tergantung pada Penyedia Layanan Internet (ISP) Anda. Trojan akan membajak ini, mengarahkannya ke server DNS yang diretas. Setelah diarahkan, iklan biasanya dilayani yang menghasilkan pendapatan untuk geng kriminal. Ini juga cara lain bagi komputer untuk terinfeksi virus, spyware, dan ransomware lain.

Salah satu contoh terburuk dari hal ini adalah DNSChanger, yang diyakini telah menginfeksi lebih dari 4 juta perangkat Mac dan Window, sampai FBI menutupnya pada tahun 2012, menangkap geng kriminal Estonia yang telah menghasilkan $ 11 juta melalui iklan dan sembulan.

Pada saat trojan ini terdeteksi, diyakini bahwa halaman yang diretas di situs web ini – www.fortunecity.com – adalah sumber infeksi. Ketika pengunjung web mengklik halaman tersebut, itu mengarahkan mereka ke situs web lain, menyebabkan executable untuk diunduh, biasanya dalam bentuk pemasang Flash Player yang palsu atau dimodifikasi. Itu terlihat sah, karena itu siapa pun yang memperhatikan unduhan tidak perlu khawatir.

Namun, pengguna harus mengeklik terima agar unduhan berlangsung. Untuk mengendalikan browser, pengguna Mac juga perlu memasukkan kata sandi login / admin mereka, sehingga memberikan root virus / kendali pengguna Mac ini. Dengan sayangnya itu diimplementasikan, trojan mampu mengendalikan Mac, merekam video, audio, penekanan tombol dan kata sandi. Meskipun banyak virus seperti ini fokus pada pengalihan lalu lintas web, mereka memang menghadirkan risiko yang signifikan jika mereka tidak dihapus sejak dini.

Trojan dan virus malware lainnya juga menciptakan backdoor yang tidak diinginkan dan tidak aman yang dapat membuat virus lain masuk. Menciptakan ancaman jangka panjang yang paling baik ditangani sesegera mungkin.

Bagaimana cara menghapus QHosts secara manual?

Anda dapat mencoba menghapus QHosts secara manual, menggunakan langkah-langkah di bawah ini.

Meskipun ini tidak dijamin untuk bekerja karena virus trojan diketahui terkubur dalam-dalam. Ini juga berarti menjalankan risiko meninggalkan bagian-bagian virus di dalam Mac Anda, atau secara tidak sengaja menghapus sesuatu yang perlu dioperasikan oleh Mac Anda.

Untuk mencoba menghapus secara manual, Anda harus mulai dengan browser web Anda, yang merupakan cara virus ini mengarahkan kembali kunjungan web.

Berikut ini cara menghapus QHosts secara manual dari Safari, Firefox dan Chrome:

# 1: Hapus instalasi QHosts dari Safari

1. Buka Safari> Preferensi.
2. Klik pada Ekstensi.
3. Pilih Ekstensi yang tidak Anda kenal untuk dihapus.
4. Klik Copot Pemasangan.
5. Konfirmasikan bahwa Anda ingin mencopot pemasangan ekstensi.

# 2: Hapus QHosts dari Chrome

1. Buka Chrome.
2. Buka Menu di browser Anda.
3. Klik Lebih Banyak Alat> Ekstensi.
4. Pilih Ekstensi yang tidak Anda kenal untuk dihapus.
5. Klik Hapus.
6. Konfirmasikan bahwa Anda ingin Hapus ekstensi.

# 3: Hapus QHosts dari Firefox

1. Buka Firefox.
2. Buka Menu di browser Anda.
3. Klik pada tab Add-ons manager.
4. Pilih Ekstensi yang ingin Anda hapus.
5. Klik Hapus.
6. Konfirmasikan bahwa Anda ingin menghapusnya.

# 4: Hapus file di sistem Anda

Setelah Anda menghapus ekstensi dari browser Anda, Anda perlu mencari melalui beberapa file – termasuk di Perpustakaan – untuk memastikan QHosts tidak dapat menyebabkan masalah lagi untuk Mac Anda.

# 5: Kembalikan pengaturan DNS

Anda juga perlu memulihkan pengaturan DNS Anda:

1. Pergi ke System Preferences> Network.
2. Di dalam Jaringan, atur pengaturan DNS Anda ke apa yang seharusnya (Penyedia Layanan Internet Anda harus memiliki informasi itu, atau akan berada di router di rumah atau kantor Anda).
3. Klik Advanced untuk memastikan pengaturan sudah benar setelah memasukkan perubahan ini.

Hapus QHosts dengan mudah dengan CleanMyMac X

Metode ini lebih cepat dan lebih aman.

CleanMyMac X adalah alat yang sangat berharga untuk meningkatkan kinerja keseluruhan Mac Anda. Ini memiliki alat Penghapusan Malware yang dapat mengidentifikasi dan menetralkan ribuan ancaman, termasuk adware, spyware, worm, virus, termasuk QHosts.

Untuk menghapus virus trojan dengan cara ini, yang perlu Anda lakukan adalah:

1. Unduh CleanMyMac X (versi percobaan gratis untuk diunduh dan dicoba).
2. Buka aplikasinya.
3. Klik tab Penghapusan Malware.
4. Klik Pindai untuk mencari infeksi.
5. Klik Hapus untuk menyetujui penghapusan dan Mac Anda akan berfungsi dengan baik lagi.

QHosts adalah trojan berbahaya yang sebaiknya dihindari. Penjelajahan yang aman dan tidak mengklik apa pun yang akan menerapkan unduhan adalah salah satu cara terbaik untuk menghindari virus seperti ini. Namun, kita tahu betapa penjahat cyber yang pandai meyakinkan orang bahwa unduhan itu sah. Jadi, jika ragu, pindai Mac Anda dan hapus infeksi apa pun dan apa pun yang tidak Anda inginkan atau butuhkan lagi.