新的惡意軟體 iWorm 出現，檢查你的 Mac 是否中招

最近有新一波的 Mac OS X 惡意軟體威脅出現，
這個惡意軟體的名稱叫做 iWorm，

根據消息來源，如果你有下載盜版的 Adobe CC 系列、Microsoft Office、Parallels 就有可能中招

由於今天 Apple 已經更新了防護清單，所以之後再中毒的機會應該是不太高
但是這邊教大家如何檢查自己是否已經中招

方法很簡單，在 Finder 按下 cmd+shift+G，在出現的框內輸入

代碼:

---

/Library/Application Support/JavaW

---

如果無法出現結果，那就是沒問題了

https://cache.iphone4.tw/phpupload/s...b4c61873fc.png

如果你已經中招，請刪除上述資料夾

然後到

代碼:

---

/Library/LaunchDaemons

---

刪除 com.JavaW.plist 這個檔案，這樣就清理完畢了～


不過最重要的還是養成良好使用習慣，不要用盜版軟體，就可以大大減少發生問題的機會。

這軟體會做啥？

非常感謝！

轉用ＭＡＣ後，沒再使用盜版了
(推眼鏡)

雖然我沒有中標，
還是非常的感謝+1
(跪拜禮new)(跪拜禮new)(跪拜禮new)

引用:

---

作者: AzenHuang

轉用ＭＡＣ後，沒再使用盜版了
(推眼鏡)

---

的確，我也實在懶的花力氣去搞那些有的沒的了(讚美主)

https://cache.iphone4.tw/phpupload/s...e203951c27.png
找不到～(推眼鏡)

引用:

---

作者: axer0310

這軟體會做啥？

---

國外是這樣解釋

引用:

---

作者: 新浪香港

原文：http://digital.sina.com.hk/news/-7-1551963/1.html

俄羅斯信息安全研究公司Dr. Web在病毒庫中將這一惡意軟件標記為“Mac.BackDoor.iWorm”。這是一種複雜的後門軟件，能在被感染的Mac電腦上執行多種命令，從而實現竊取用戶數據，以及遠程遙控系統等目的。
　　在iWorm被裝入Mac電腦後，這一軟件會創建可執行文件，打開一個端口，對多台控制服務器發出請求，以等待進一步指令。這一惡意軟件的特別之處在於能調用Reddit的搜索服務獲得殭尸網絡的服務器列表。

---

運氣好，沒有中，不過我可能用電腦很久了，一些習慣還是改不了，那就是會搜尋所謂的破解版軟體，即使換到Mac上面依舊是這樣，目前已經使用Mac六年了，雖然近年比較少搜尋盜字輩的軟體，不過等換了新電腦還是會這樣做，因為在Mac上這樣做的自我成就感更大，當然真正好用的軟體還是會買正版的，目前會使用盜字輩的軟體是那些不常使用但一套動輒數萬元台幣的商品，畢竟我不是職業工作者這類軟體實在是貴。