jooblers.gr - Ένα τεχνολογικό blog με καθημερινή ενημέρωση, άρθρα και σχολιασμό πάνω σε θέματα τεχνολογίας

Πρόσφατα η Apple κυκλοφόρησε το iWork 09, το αντίστοιχο περίπου του Microsoft Office για OS-X λειτουργικά, το οποίο δεν άργησε να βρεθεί σε πολλά torrent sites. Το αξιοσημείωτο της υπόθεσης όμως είναι πως το cracked software περιείχε και ένα trojan ονόματι OSX.Trojan.iServices.A Trojan Horse. Παράλληλα με την εγκατάσταση του iWork 09 το trojan εγκαθιστά και το πακέτο iWorkServices. Το software δημιουργεί μια εγγραφή στο /System/Library/StartupItems/iWorkServices ώστε να ξεκινά αυτόματα με το boot. Στη συνέχεια συνδέεται με κάποιες διευθύνσεις στο Internet και κατεβάζει επιπλέον malware στον μολυσμένο υπολογιστή. Μέχρι σήμερα περισσότεροι από 20.000 MAC έχουν μολυνθεί!

Ορίστε και κάποιες οδηγίες που βρήκα για να το αφαιρέσετε σε περίπτωση που έχετε μολυνθεί.

1) (open Terminal.app)
2) sudo su (enter password)
3) rm -r /System/Library/StartupItems/iWorkServices
4) rm /private/tmp/.iWorkServices
5) rm /usr/bin/iWorkServices
6) rm -r /Library/Receipts/iWorkServices.pkg
7) killall -9 iWorkServices

Το παρακάτω site έχει και ένα removal tool iwork services trojan.

[via] [via]

Tags: Apple, iwork, mac, malware, os x, OSX.Trojan.iServices.A, trojan horse

RSS Σχολίων | TrackBack

1 σχόλιο

1. Ο/Η http://www.digme.gr λέει:

   24 Ιανουαρίου 2009 στις 12:14

   Trojan από το torrent του iWork 09 μολύνει 20.000 MAC…

   Trojan από το torrent του iWork 09 μολύνει 20.000 MACs με το OSX.Trojan.iServices.A Trojan Horse. Οδηγίες για να το διορθώσετε….

   Απάντηση