在Mac OS X上搜寻Tavanero

Tavanero Search是浏览器劫持者的名称，该劫持者可能会影响您在Mac计算机上选择的浏览器。无论您使用Chrome，Firefox还是Mac自己的Safari浏览器，系统上都可以使用Tavanero Search破坏您的Internet体验。

浏览器劫持者被分类为潜在有害应用程序或PUA。 PUA与大多数恶意软件所处的威胁级别不同，并且不会像勒索软件那样锁定您的计算机，也不会直接将您暴露于其他攻击手段并以后门或特洛伊木马的方式破坏您的计算机。但是，顾名思义，潜在不需要的应用程序就是不需要的软件，这些软件会减少您在计算机上工作或浏览Internet时的体验。

与大多数其他浏览器劫持程序一样，Tavanero Search可以更改浏览器的默认搜索引擎以及通常的主页和新标签内容。您会发现，一旦安装了Tavanero Search，浏览器的主页可能就会切换到hxxps：//tavanero.info/tavanero/tavanero.php。这只是问题的一部分。如果您手动将主页更改回通常的主页，则会发现未经您的同意，该页面已再次更改为Tavanero的页面。

为此，Tavanero Search将两个新策略添加到Windows系统上的注册表中。这些是HKLM \ SOFTWARE \ Wow6432Node \ Policies \ Google \ Chrome \ HomepageLocation和HKLM \ SOFTWARE \ Wow6432Node \ Policies \ Google \ Chrome \ RestoreOnStartupURLs \ 1 。这意味着手动还原您的主页或从Tavanero添加的任何参数清除浏览器快捷方式将不起作用。在Mac上，这可以通过安装会不断重置您的主页的浏览器帮助程序对象来完成。

您还可能会发现，通过Tavanero的搜索引擎收到的所有搜索结果中都充满了额外的广告，这些广告被注入到搜索结果页面中。

此外，安装的浏览器帮助程序对象可能会收集可能是个人可识别的数据。这包括您的搜索查询，用户浏览的页面和IP地址。

浏览器劫持者之所以这么做，是因为他们以后可以与广告网络共享此信息，以进行有针对性的广告宣传，并在此过程中产生收入。

有许多类似Tavanero行为的类似浏览器劫持者，并且它们的运行方式都相似。不请自来的广告会减少用户的浏览体验，重定向他们的搜索查询，通常会收集搜索字符串，并且浏览器被迫使用新安装的搜索引擎。

浏览器劫持者和许多其他可能不需要的应用程序进入用户计算机的方式通常是软件捆绑。包含捆绑软件的安装程序通常会携带用户可能希望使用的“主要吸引力”合法应用程序。

但是，PUA可以搭载在同一捆绑软件安装程序中。如果用户在没有仔细检查所有选项的情况下快速单击安装程序，则他们通常会不经意间也同意安装PUA。

这就是为什么在处理从不是官方的，受监视的商店（例如Apple App Store）的在线资源下载的免费应用程序安装程序时要当心的重要性。如果确实需要安装从其他位置下载的应用程序，请确保仔细查看安装程序窗口中的所有选项，并且不要选择“ Express”安装选项，因为这通常是PUA在系统上不被注意的方式。