白蘋果急救室 同文刊登...
雖然已經不算是新的東西,不過最近Mac上有個越來越紅的木馬「Flashback」。一開始是被偽裝成Flash Player的安裝程式,不過現在已經出現了變種,可以透過瀏覽惡意網站時經由Mac OS X的Java漏洞感染。
偽裝成Flash Player安裝程式的Flashback木馬(左)與真的Flash Player安裝程式介面(右)。
*mikko, at this moment botnet Flashback over 600k, include 274 bots from Cupertino and special for you Mikko – 285 from Finland
— Sorokin Ivanさん (*hexminer) 4月 4, 2012
總之,目前Apple已經發佈了新的安全更新來修補Java的漏洞,至於要檢查您的Mac是否已經感染Flashback木馬,可以使用由F-Secure提供的檢查法……— Sorokin Ivanさん (*hexminer) 4月 4, 2012
首先請先打開Mac OS X的終端機後,輸入:
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
如果回應的訊息內有出現「The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist」的話,接著輸入……defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
如果回應中包含「The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist」的話,就表示您的Mac並未受到感染。如果在終端機內的回應沒有如上述的步驟出現的話,您可能就需要參考F-Secure提供的Flashback木馬移除手續了。
via Dr.Web® – инновационные технологии антивирусной безопасности. Комплексная защита от интернет-угроз. and Flashback trojan reportedly controls half a million Macs and counting and Is Your Mac Infected By The Flashback Trojan Affecting 600,000 Macs? | Cult of Mac
相關文章: |
各種惡意軟體在Mac中的感染比率。 |
新一代Mac OS X 10.7 Lion将透过Mac App Store销售? |
Microsoft發佈Mac OS X用SkyDrive網路硬碟同步工具「Windows Live Mesh for Mac」。 |
Mac OS X 的誕生故事。 |
Mac OS X 誕生十週年! |
[COLOR=#bbb !important]无觅[/COLOR] |