Správa vyšla v mnohých novinách, pretože bola senzačná: na Macov po celom svete postihuje pomerne vážny vírus . V nepriaznivom období som už napísal príspevok o najlepšom antivírusovom systéme pre počítače Mac, v ktorom sa uvádza skutočnosť, že aj keď operačný systém počítača Apple so systémom Unix nie je cieľom hackerov, stále existujú niektoré webové technológie, ktoré si vyžadujú špecifický softvér akýkoľvek počítač.
Programy ako Flash a Java sú vždy šťavnatými cieľmi pre hackerov a vírusy.
Vírus, ktorý infikuje veľa počítačov Mac, najmä v USA (a rýchlo dorazí do Talianska), sa tichým a okultným spôsobom nazýva FlashBack, trójsky kôň (pozri, čo je trójsky kôň), pôvodne objavený v septembri 2011, ktorý bol navrhnutý na skrytie v Adobe Flash Player.
Ďalšie škody však spôsobujú varianty nazývané Flashback.K, ktoré sa namiesto toho spoliehajú na doplnok Java.
Po inštalácii programu Flashback malware vyhľadá používateľské mená a heslá uložené v počítačoch Mac.
Tento vírus Mac nemá žiadne viditeľné príznaky, s výnimkou bleskovo rýchlych pripojení k neznámym serverom, ktoré je možné zaznamenať iba v protokoloch brány firewall.
Zlou vecou týchto typov infekcií je ťažkosti s ich blokovaním bez odpojenia počítača od internetu.
Keďže v Taliansku stále nie je rozšírený, je možné, že všetci vlastníci počítača MAC chránia počítač pred vírusovým vírusom okamžite stiahnutím najnovšej aktualizácie od spoločnosti Apple .
Potom kliknite na logo Apple umiestnené v ľavej hornej časti pracovnej plochy, vyberte položku Aktualizácia softvéru a nainštalujte všetky dostupné opravy.
Predovšetkým by sa mala stiahnuť oprava na ochranu MAC pred Flashbackom, ktorá je dokumentovaná webovou stránkou Apple a chráni Mac OSX, Mac OSX Server v10.6.8 a OS X Lion.
Ak chcete skontrolovať, či je váš počítač MAC napadnutý vírusom Flashback, pretože neexistujú žiadne príznaky, musíte vykonať tento postup:
Stiahnite si súbor zip z tejto stránky (z ponuky Súbor -> Stiahnuť), rozbaľte archív zip a potom dvakrát kliknite na dva skripty, ktoré obsahuje: „ trojan-check “ a „ trojan-check-2 “.
Ak dostanete upozornenie iné ako „ neexistuje “, váš počítač bol zasiahnutý programom Flashback.
Na odstránenie vírusu Flashback z infikovaného MAc sú pokyny uvedené na webovej stránke F-Secure a v skratke sú tieto:
1) Otvorte terminál a napíšte predvolené hodnoty príkazu read /Applications/Safari.app/Contents/Info LSEnvironment ;
2) Poznamenajte si kód DYLD_INSERT_LIBRARIES a stlačte kláves enter ;
3) Ak ste infikovaní, nájdu sa niektoré súbory (v opačnom prípade by nebolo napísané) napíšte príkaz grep -a -o '__ldpath __ [- ~] *'% path_obtained_in_step2% a hodnotu označte za "__ldpath__"
4) Spustite príkazy „ predvolené odstránenie sudo /Applications/Safari.app/Contents/Info LSEnvironment “ a „ sudo chmod 644 /Applications/Safari.app/Contents/Info.plist “ a potom vymažte súbory nájdené v druhom bode a v priečinku tretí.
5) Spustite príkaz „ predvolené čítanie ~ / .MacOSX / prostredie DYLD_INSERT_LIBRARIES “ a overte, či bol trójsky kôň odstránený prečítaním, ak je napísaná správa „neexistuje“.
6) Ak nie, opakujte príkaz grep z bodu 3.
Potom spustite príkazy; " Predvolené odstránenie ~ / .MacOSX / prostredie DYLD_INSERT_LIBRARIES launchctl unsetenv DYLD_INSERT_LIBRARIES " a " launchctl unsetenv DYLD_INSERT_LIBRARIES " a vymazané súbory.
