Jak zkontrolovat Flashback Trojan v systému Mac OS X
Aktualizace: Společnost Apple vydala aktualizaci softwaru Java, která zahrnuje automatickou detekci a možnost odstranění Flashbacku. Přejděte na „Aktualizace softwaru“ z nabídky Apple, stáhněte si tuto aktualizaci a automaticky odstraňte trojského koně, pokud jej náhodou máte na svém Macu.
Trojské koně a viry jsou obecně něco, čeho se uživatelé počítačů Mac nemusí obávat, ale o takzvaném trojanovi Flashback, který zjevně infikoval několik set tisíc počítačů Mac po celém světě, se hodně mluví.Trojan využívá zranitelnosti starší verze Javy, která mu umožňuje stáhnout malware, který následně „upravuje cílené webové stránky zobrazené ve webovém prohlížeči. “ Jak jsme zmínili včera na Twitteru, zranitelnost již byla opravena společností Apple a pokud jste si ještě nestáhli nejnovější verzi Javy pro OS X, měli byste tak učinit nyní. Přejděte na Aktualizaci softwaru a nainstalujte Java pro OS X Lion 2012-001 nebo Java pro Mac OS X 10.6 Update 7, v závislosti na vaší verzi Mac OS. Tím zabráníte budoucím infekcím, ale měli byste také zkontrolovat, zda je Mac infikován.
Neslyšeli jsme ani neviděli jediný případ infekce Flashback na počítačích Mac, ale v zájmu optimálního zabezpečení se budeme zabývat tím, jak rychle zkontrolovat, zda není počítač Mac postižen Flashback trojan:
- Spusťte terminál (nachází se v /Aplikace/Utilities/) a zadejte následující příkazy:
- Pokud se zobrazí zpráva jako „ Doména/výchozí pár (/Applications/Safari.app/Contents/Info, LSEnvironment) neexistuje “, je zatím v pořádku, žádná infekce, pokračujte na další výchozí příkaz zápisu pro další potvrzení:
- Pokud se zobrazí zpráva podobná „ Doména/výchozí pár (/Users/joe/.MacOSX/prostředí, DYLD_INSERT_LIBRARIES) neexistuje “, pak Mac NENÍ infikován.
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
Co když v Terminálu vidíte něco jiného? Pokud výchozí příkazy čtení zobrazují skutečné hodnoty, nikoli odpověď „neexistuje“, možná máte trojského koně, i když se to zdá být mimořádně vzácné. V případě, že narazíte na Mac s tímto problémem, postupujte podle pokynů na f-secure a odstraňte Flashback trojan, je to jen otázka zkopírování a vložení několika příkazů do terminálu.
Celkem to není nic k vyděšení, ale slouží to jako další připomínka, proč je důležité aktualizovat systémový software jako součást běžné údržby. Pokud chcete přijmout některá další bezpečnostní opatření a preventivní opatření, nenechte si ujít náš článek o jednoduchých tipech, jak zabránit virovým infekcím Mac, malwaru a trojským koním.