Paano Suriin ang Flashback Trojan sa Mac OS X

Anonim

Update: Naglabas ang Apple ng Java software update na kinabibilangan ng awtomatikong pag-detect at kakayahang mag-alis ng Flashback. Pumunta sa “Software Update” mula sa  Apple menu upang i-download ang update na iyon at awtomatikong alisin ang trojan kung sakaling mayroon ka nito sa iyong Mac.

Ang mga Trojan at virus sa pangkalahatan ay isang bagay na hindi kailangang alalahanin ng mga user ng Mac, ngunit maraming hubub tungkol sa tinatawag na Flashback trojan na tila nahawahan ng ilang daang libong Mac sa buong mundo.Sinasamantala ng trojan ang isang kahinaan sa isang mas lumang bersyon ng Java na nagbibigay-daan dito na mag-download ng malware na pagkatapos ay " binabago ang mga naka-target na webpage na ipinapakita sa web browser. Tulad ng nabanggit namin kahapon sa Twitter, ang kahinaan ay na-patched na ng Apple at kung hindi mo pa nai-download ang pinakabagong bersyon ng Java para sa OS X dapat mo na itong gawin ngayon. Pumunta sa Software Update at i-install ang Java para sa OS X Lion 2012-001 o Java para sa Mac OS X 10.6 Update 7, depende sa iyong bersyon ng Mac OS. Pipigilan nitong mangyari ang mga impeksyon sa hinaharap, ngunit gugustuhin mo ring suriin kung nahawaan ang isang Mac.

Wala kaming narinig o nakitang isang kaso ng impeksyon sa Flashback sa isang Mac, ngunit para sa pinakamainam na seguridad, sasakupin namin kung paano mabilis na suriin kung ang isang Mac ay naapektuhan ng Flashback trojan:

  • Ilunsad ang Terminal (matatagpuan sa /Applications/Utilities/) at ilagay ang mga sumusunod na command:
  • nabasa ang mga default na /Applications/Safari.app/Contents/Info LSEnvironment

  • Kung makakita ka ng mensaheng tulad ng “ Ang domain/default na pares ng (/Applications/Safari.app/Contents/Info, LSEnvironment) ay hindi umiiral ” kaysa sa ngayon, walang impeksyon, magpatuloy sa ang susunod na default na write command para kumpirmahin pa:
  • nabasa ang mga default ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

  • Kung makakita ka ng mensaheng katulad ng “ Ang domain/default na pares ng (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) ay wala ” pagkatapos ay ang Mac ay HINDI nahawa.

Paano kung may makita kang kakaiba sa Terminal? Kung ang mga default na read command ay nagpapakita ng mga aktwal na halaga sa halip na ang "wala" na tugon, maaaring mayroon ka ng trojan, kahit na ito ay tila napakabihirang. Kung sakaling makatagpo ka ng isang Mac na may problema, sundin ang gabay sa f-secure upang alisin ang Flashback trojan, ito ay isang bagay lamang ng pagkopya at pag-paste ng ilang mga utos sa Terminal.

Sa lahat ng ito ay walang dapat ikatakot, ngunit ito ay nagsisilbing isa pang paalala kung bakit mahalagang i-update ang software ng system bilang bahagi ng isang pangkalahatang gawain sa pagpapanatili. Kung gusto mong gumawa ng ilang karagdagang pag-iingat sa seguridad at mga hakbang sa pag-iwas, huwag palampasin ang aming artikulo sa mga simpleng tip upang maiwasan ang mga impeksyon sa Mac virus, malware, at trojan.

Paano Suriin ang Flashback Trojan sa Mac OS X