Trojas zirgs Mac OS X lietotaajiem.

[Nettwerk]

Intego kompaanija, kas orienteeta tieshi uz Mac OS X droshiibu, ir atradusi Trojas zirgu ieksh piraatiskaa iWork'09.

----------------------------------------------------

Exploit: OSX.Trojan.iServices.A Trojan Horse

Discovered: January 21, 2009

Risks: Serious

----------------------------------------------------

Tie kas velk/vilkusi no torrentiem iWork'09 esiet praatiigi un pirms instalaacijas, vai arii ja ir jau uzstaadiits, tad paarbaudiet.

Kaa to izdariit?Piraatiskajaa iWork'09 ir fails: iWorkServices.pkg kuraa ir trojas zirgs.

Pirms instalaacijas piemonteejam disk failu iWork'09Trial.dmg/iWork '09 Install DVD.dmg

Spiezham uz Install iWork '09 labo peles taustinju un izvelamies Show Original

Tad spiezham labo taustinju uz iWork09.mpkg un izvelamies Show Packages Content

Ejam uz Contents > Packages

Skatam sarakstu. Ja sarakstaa ir iWorkServices.pkg, tad neuzstaadiet savaa datora, jo Instalaacijaa ir Trojas zirgs pievienots jau klaat. Kur skatiit ja esat jau uzstaadiijushi iWork'09?

Dodamies uz /System/Library/StartupItems/ un skatam vai ir fails/folders iWorkServices. Ja noraadiitajaa sadaljaa ir iWorkServices, tad jusu Mac ir inficets. Varat megjinaat izdzeest failu, bet nav 100% drosh, ka izniicinaats pilniibaa...

 

Papildinaajums: Ir izgatavots iWork Trojan skaneetaajs un neitralizeetaajs. To varam ieguut sheit:

http://macscan.securemac.com/files/iWorkSe...RemovalTool.dmg