Hoe om die Trojan Flashback-virus handmatig te verwyder

Oor die algemeen word dit van mening dat Windows-rekenaars die enigste een is wat besmet kan word met `n agterdeur-Trojan, maar mettertyd het hierdie scenario verander. Onlangs is gevind dat baie Mac`s (meer as 600,000 Macs, insluitende 247 van Cupertino: dit is waar Apple se hoofkwartier is) besmet is met `n agterdeur-Trojan wat genoem word "terugflits" (Trojan-Downloader.OSX.Flashfake.ab). Daar moet kennis geneem word dat hierdie Trojan werk op `n Java-kwesbaarheid (Java 6 update 31) en nie op die Mac OS kernel. Die gebrek aan Apple is egter dat dit nie na 6 weke `n pleister vir die CVE-2012-0507-ontginning ontwikkel het nie. As jy dit lees op jou nuwe MacBook Pro of Mac, dink jy waarskynlik hoe om dit te verwyder. Wel, hier is `n gids oor hoe om uit te vind of jy besmet is met die Flashback Trojan, hoe om dit manueel te verwyder en hoe om jouself te beskerm teen toekomstige aanvalle.

2

Teken die waarde van DYLD_INSERT_LIBRARIES op.

3

Gaan voort met stap 8 as u die volgende foutboodskap ontvang: "Die domein / standaardpar van (/Applications/Safari.app/Contents/Info, LSEnvironment) bestaan ​​nie".

4

Andersins, voer die volgende opdrag in die Terminal uit: grep -a -o `__ldpath __ [- ~] *`% path_obtained_in_password2%.

5

Teken die waarde op wat na "__ldpath__" verskyn.

6

Voer die volgende opdrag uit in die Terminal (maak eers seker dat daar net een inskrywing is, in stap 2): sudo standaard verwyder /Applications/Safari.app/Contents/Info LSEnvironmentsudo chmod 644 /Applications/Safari.app/Contents/Info.plist.

7

Verwyder die lêers wat in stappe 2 en 5 verkry is.

8

Voer die volgende opdrag in die Terminal uit: standaard lees ~ /. MacOSX / omgewing DYLD_INSERT_LIBRARIES.

9

Skryf die resultaat neer. Jou stelsel is reeds skoon van hierdie virus as jy `n foutboodskap kry wat soortgelyk is aan die volgende: "Die domein / standaardpar (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) bestaan ​​nie".

10

Andersins, voer die volgende opdrag in die Terminal uit: grep -a -o `__ldpath __ [- ~] *`% path_obtained_in_password9%.

11

Teken die waarde op wat na "__ldpath__" verskyn.

12

Voer die volgende opdrag in die Terminal uit: standaards verwyder ~ /. MacOSX / omgewing DYLD_INSERT_LIBRARIESlaunchctl unsetenv DYLD_INSERT_LIBRARIES.

13

Ten slotte, verwyder die lêers wat in stappe 9 en 11 verkry is.

2

Laai en gebruik `n veilige blaaier. Dit word aanbeveel om Google Chrome te gebruik, aangesien dit prosesisolasie implementeer en ook sy eie flitsspeler het wat ook aan hierdie funksie voldoen.

3

Sodra jy die nuwe blaaier afgelaai en geïnstalleer het, moenie vergeet om dit as standaard te stel nie.

4

Verwyder of werk die standaard flash player (Apple werk nie gereeld jou flash player op nie). Let wel: soos jy reeds die verstekspeler vir Google Chrome het, benodig jy nie meer die flash player nie. Chrome kom met `n opgedateerde een).

5

Verwyder of deaktiveer Java. Apple werk nie gereeld op nie. Gewoonlik doen dit maande na die bekendstelling en dit is nie moontlik om dit handmatig op Mac op te dateer nie. As jy dit nie wil verwyder nie, want jy gebruik Java Web-applets, word dit aanbeveel om dit ten minste uit die Safari-blaaier te deaktiveer.

6

Werk gereeld Mac-programme op. Dit sal jou nie `n enkele pennie kos nie en sal jou red van bekende kwesbaarhede.

7

Installeer `n goeie antivirus vir Mac. Dateer en voer die antivirus op en af.

8

installeer "Little Snitch". Dit is `n firewall program wat wys jou watter aansoek die netwerk probeer gebruik en bied jou die geleentheid om dit toe te laat of te blokkeer sodat dit nie aan die netwerk kan koppel nie.