macbook频繁弹出病毒警告弹窗，表明恶意脚本或广告软件已注入safari及系统后台，需同步阻断弹窗触发源、清除伪装扩展、终止后台广告进程。
MacBook频繁弹出“您的Mac已感染病毒”“点击更新Flash”等全屏网页弹窗警告，说明恶意脚本或广告软件已注入Safari或系统后台，必须同步切断浏览器触发路径、清除伪装扩展、终止后台广告进程——单靠关闭某个弹窗毫无意义，关一个冒十个。
立即阻断所有网页弹窗触发源
这一步能当场让90%以上网页弹窗消失，但只治标不治本，必须配合后续清理。
1、打开Safari浏览器 → 点击顶部菜单栏“Safari” → “设置”。
2、切换到“网站”标签页 → 在左侧列表底部找到并点击“弹出式窗口”。
3、在右侧“访问其他网站时”下拉菜单中选择“阻止”。
4、【关键操作】向下滚动查看“已配置的网站”列表，逐个选中非银行、非支付类站点，点击右侧“移除”按钮清空全部条目——残留的“允许”规则会让广告绕过全局拦截。
卸载伪装成工具的弹窗发射器扩展
名为“Video Booster”“Ads Cleaner”“Download Helper”的扩展根本不是帮你清广告的，它们就是弹窗源头。
方法一：手动排查（适合只想删掉明显可疑项的用户）
1、Safari → 设置 → 扩展 → 查看已启用列表。
2、禁用所有名称含“Ads”“Plus”“Helper”“Tool”“Boost”“Updater”的扩展。
3、对每个禁用项，点击右侧齿轮图标 → 选择“移除扩展”彻底删除。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
方法二：终端一键清空（更彻底，推荐）
1、打开“终端”，粘贴执行：defaults write com.apple.Safari ExtensionsEnabled -bool false。
2、重启Safari后，在地址栏输入 safari://extensions 确认列表为空。
杀死后台驻留的广告进程
这些进程不显示在Dock，却在后台监听你每一次点击，强制注入弹窗。不杀掉，关掉弹窗5秒后它又自己蹦出来。
第一步：定位并终止活跃广告进程
① 打开“活动监视器”，在搜索框输入“ad”“pop”“agent”“notify”。
② 选中匹配进程（如“AdServiceAgent”“PopUpDaemon”），点击左上角“X”强制退出。
③ 若提示“需要管理员权限”，勾选“强制退出”后输入密码确认。
第二步：清理系统级广告启动项
1、打开“访达”，按Command + Shift + G，依次输入以下路径并回车：
/Library/LaunchAgents → /Library/LaunchDaemons → ~/Library/LaunchAgents。
2、在每个文件夹中查找文件名含“update”“helper”“ad”“promo”“notify”的.plist文件，右键→“移到废纸篓”。
