白蘋果急救室 同文刊登...
雖然已經不算是新的東西，不過最近Mac上有個越來越紅的木馬「Flashback」。一開始是被偽裝成Flash Player的安裝程式，不過現在已經出現了變種，可以透過瀏覽惡意網站時經由Mac OS X的Java漏洞感染。
偽裝成Flash Player安裝程式的Flashback木馬（左）與真的Flash Player安裝程式介面（右）。
*mikko, at this moment botnet Flashback over 600k, include 274 bots from Cupertino and special for you Mikko – 285 from Finland
— Sorokin Ivanさん (*hexminer) 4月 4, 2012
總之，目前Apple已經發佈了新的安全更新來修補Java的漏洞，至於要檢查您的Mac是否已經感染Flashback木馬，可以使用由F-Secure提供的檢查法……— Sorokin Ivanさん (*hexminer) 4月 4, 2012
首先請先打開Mac OS X的終端機後，輸入：
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
如果回應的訊息內有出現「The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist」的話，接著輸入……defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
如果回應中包含「The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist」的話，就表示您的Mac並未受到感染。如果在終端機內的回應沒有如上述的步驟出現的話，您可能就需要參考F-Secure提供的Flashback木馬移除手續了。
via Dr.Web® – инновационные технологии антивирусной безопасности. Комплексная защита от интернет-угроз. and Flashback trojan reportedly controls half a million Macs and counting and Is Your Mac Infected By The Flashback Trojan Affecting 600,000 Macs? | Cult of Mac
| 相關文章： |
 各種惡意軟體在Mac中的感染比率。 |
| 新一代Mac OS X 10.7 Lion将透过Mac App Store销售？ |
| Microsoft發佈Mac OS X用SkyDrive網路硬碟同步工具「Windows Live Mesh for Mac」。 |
| Mac OS X 的誕生故事。 |
| Mac OS X 誕生十週年！ |
| [COLOR=#bbb !important]无觅[/COLOR] |
回覆時引用此篇文章
作者: flower6884
