Navodno preko 600,000 Mac-ova zarazeno sa flashback trojan

Vise na Linku:

www.iclarified.com/entry/index.php?enid=21151

Moja gospođa me sva u strahu pitala jesam li čuo da je hrpa Macova zaražena. Rekao sam joj da ne nasjeda na bombastične naslove portala i da ako toga nema na Jabučnjaku onda nije bitno.
Nigdje ne vidim detalje ali kako je trojan onda pretpostavljam da u nekom trenutku traži korisničku autorizaciju, a to sam joj već obasnio da ne upisuje bez da zna o čemu se radi.

Provjerio prema uputama sa F-secura, i rezultat je ...does not exist.
A zanimljivo je da se sjećam da me je jednom tražilo password za takav update, s tim da ga nisam upisao, nego stisnuo cancel, ali tam je navedeno da se i na taj način računalo zarazi. Međutim, kak sam i napisao, provjerom na opisani način na stranicama F-secura utvrdio "da sam čist"

Jedno pitanje; Da li se instalacijom novog OS X-a (10.8) brišu svi eventualni virusi i trojanci, ili sve ostaje?

Ispravio sam naziv topica,i ja sam provjerio i sve je ok.Cist ko suza

Ne bi me čudilo da stvarno jest zaraženo toliko Macova, jer su ljudi navikli da na Macu nema virusa i sl. ali su istodobno velikom većinom lakomisleni i upisuju password bez da promisle zašto ih traži.

Ma da, ali to nije virus...

Zdravac kaže:


Ako radiš clean install a ne upgrade onda da...iako ovisi ako je trojan u user folderu ili što već... ma samo nemojte upisivati admin password bezveze i sigurni ste.

...a kako da provjerim jesam i ja čist?

Da nisi, već bi te zvali iz Porezne, ne brini..........

Stain kaže:


Hehe, sad ču JA biti malo zločest; - Da si pročitao članak na linku koji je postavio Saint, znao bi odgovor na vlastito pitanje..

Evo, www.f-secure.com/v-descs/trojan-download...sx_flashback_i.shtml tu imaš odg.



Ukratko, ako NISTE upisali admin password i imate skype instaliran - čisti ste!

Bravo...hvala na kolegijalnosti...
Sta si ti, neki wannabe Smayo?
Cim je spomenut terminal, odustajem.
Ne zelim biti Neo da bi provjerio jel mo komp ok...zato sam i presao ma meka.

Ja sam negdje procitao pored skypa pomaze i office od windowsa. Ja imam oboje instalirano tako da sam vjerovatno cist.

kakve veze ima Skype?...moze neki info....

Piše na dnu stranice na f-secure linku.

Apple izbacio Patch

www.iclarified.com/entry/index.php?enid=21176

Za one koji se bas i ne snalaze sa terminalom.

Samo otvoriti terminal i C/P ovu liniju i enter : defaults read /Applications/Safari.app/Contents/Info LSEnvironment

Ako izbaci ovaj error : "The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist"

Sve je OK tj nema trojan-a ako ne onda pratitie uputstvo :


4. Otherwise, run the following command in Terminal:

grep -a -o '__ldpath__[ -~]*' %path_obtained_in_step2%

5. Take note of the value after "__ldpath__"
6. Run the following commands in Terminal (first make sure there is only one entry, from step 2):

sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment

sudo chmod 644 /Applications/Safari.app/Contents/Info.plist

7. Delete the files obtained in steps 2 and 5
8. Run the following command in Terminal:

defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

9. Take note of the result. Your system is already clean of this variant if you got an error message similar to the following:

"The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist"

10. Otherwise, run the following command in Terminal:

grep -a -o '__ldpath__[ -~]*' %path_obtained_in_step9%

11. Take note of the value after "__ldpath__"
12. Run the following commands in Terminal:

defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

launchctl unsetenv DYLD_INSERT_LIBRARIES

13. Finally, delete the files obtained in steps 9 and 11.

Hvala Saint na info. Provjerio moju dječicu i nisu se zarazila. Cijepio sam ih na vrijeme sa nadogradnjom

i moji mali su zdravi, nije ih nikakva bolest zarazila

Zahvaljujem, saint.
Sve cisto

Hvala, The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist.