Cum să eliminați manual virusul Trojan Flashback

În general, se consideră că calculatoarele Windows sunt singurele care pot fi infectate cu un troian backdoor, dar în timp, acest scenariu sa schimbat. Recent, sa descoperit că o mulțime de Mac-uri (mai mult de 600.000 de Mac-uri, inclusiv 247 de la Cupertino: aici se află sediul Apple) au fost infectate cu un troian backdoor numit "privire retrospectivă" (Trojan-Downloader.OSX.Flashfake.ab). Trebuie remarcat faptul că acest troian funcționează pe o vulnerabilitate Java (Java 6 update 31) și nu pe kernel-ul Mac OS. Cu toate acestea, lipsa Apple este că nu a dezvoltat un patch pentru exploatarea CVE-2012-0507, chiar și după 6 săptămâni. Dacă citiți acest lucru pe noul dvs. MacBook Pro sau Mac, probabil vă gândiți cum să îl eliminați. Ei bine, aici este un ghid despre cum să aflați dacă sunteți infectat cu Troianul Flashback, cum să îl eliminați manual și cum să vă protejați de atacurile viitoare.

2

Înregistrați valoarea DYLD_INSERT_LIBRARIES.

3

Continuați cu pasul 8 dacă primiți următorul mesaj de eroare: "Domeniul / câmpul implicit al domeniului (/Applications/Safari.app/Contents/Info, LSEnvironment) nu există".

4

În caz contrar, executați următoarea comandă în Terminal: grep -a -o `__ldpath __ [- ~] *`% cale_obtained_in_password2%.

5

Înregistrați valoarea care apare după "__ldpath__".

6

Executați următoarea comandă în Terminal (mai întâi asigurați-vă că există o singură intrare, la pasul 2): implicite sudo șterge /Applications/Safari.app/Contents/Info LSEnvironmentsudo chmod 644 /Applications/Safari.app/Contents/Info.plist.

7

Ștergeți fișierele obținute în etapele 2 și 5.

8

Executați următoarea comandă în Terminal: implicite citesc ~ / .MacOSX / mediu DYLD_INSERT_LIBRARIES.

9

Notați rezultatul. Sistemul dvs. este deja curat de acest virus dacă primiți un mesaj de eroare similar cu următorul: "Domeniul / câmpul implicit din (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) nu există".

10

În caz contrar, executați următoarea comandă în Terminal: grep -a -o `__ldpath __ [- ~] *`% cale_obtained_in_password9%.

11

Înregistrați valoarea care apare după "__ldpath__".

12

Executați următoarea comandă în Terminal: implicite ștergeți ~ / .MacOSX / mediu DYLD_INSERT_LIBRARIESlaunchctl unsetenv DYLD_INSERT_LIBRARIES.

13

În cele din urmă, ștergeți fișierele obținute în etapele 9 și 11.

2

Descărcați și utilizați un browser securizat. Este recomandat să utilizați Google Chrome deoarece implementează izolarea procesului și are, de asemenea, propriul player flash care respectă și această caracteristică.

3

Odată ce ați descărcat și instalat noul browser, nu uitați să îl setați ca implicit.

4

Dezinstalați sau actualizați playerul flash implicit (Apple nu actualizează în mod regulat playerul flash). Notă: deoarece aveți deja playerul implicit pentru Google Chrome, nu mai aveți nevoie de flash player. Chrome vine cu unul actualizat).

5

Dezinstalați sau dezactivați Java. Apple nu actualizează în mod regulat Java. De obicei, o face luni de la lansarea sa și nu se poate actualiza manual pe Mac. Deci, dacă nu doriți să-l dezinstalați deoarece utilizați unele applet-uri Java web, se recomandă ca cel puțin o dezactivați din browser-ul Safari.

6

Actualizați programele Mac în mod regulat. Acesta nu vă va costa un singur ban și vă va salva de vulnerabilitățile cunoscute.

7

Instalați un antivirus bun pentru Mac. Actualizați și rulați antivirusul din când în când.

8

instala "Micul Snitch". Este un program de firewall care vă arată ce aplicație încearcă să utilizeze rețeaua și vă oferă posibilitatea de a le permite sau de a le bloca astfel încât să nu se poată conecta la rețea.