Пользователи Mac практически не задумываются о таких страшных словах как «Троян» или «Вирус». Однако, всегда есть «но» и об это «но» сообщили позавчера специалисты Dr.Web. Это троян Flashback, который использует уязвимости в Java вашего Mac. Вчера же, Apple уже выложили обновление Java, которое прикрывает эту уязвимости, но на всякий случай, давайте проверимся на этот «жуткий» вирус.
Итак, проверка займет 2 минуты — все очень просто. Начнем:
- Запускайте Терминал и вводите туда:
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
- Если вам вывелась надпись «The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist», то вводите другую команду:
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
- Если вам вывелась надпись «The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist», то можете одеваться, вы не заражены.
Если же у вас вывелись какие-то другие строчки, то вы заражены и вам нужно провести несколько действий описанных тут. Ну и возьмите уже за привычку при включении Mac, хотя бы раз в 2-3 дня, проверять обновление для OS X. Однако, стоит отметить, что сведений о том, что кто-то заражен крайне мало. Кто-то есть тут зараженный?
СашаZ, да все гуд.
а это вообще проверена команда ? )) не получится обратного ? )) а ребята )
Botur, Скорее всего это значит что что-то не так!
MacBook-Pro-Botur:~ botur$ defaults -/.MacOSX/environment DYLD_INSERT_LIBRARIES
Command line interface to a user’s defaults.
Syntax:
‘defaults’ [-currentHost | -host ] followed by one of the following:
read shows all defaults
read shows defaults for given domain
read shows defaults for given domain, key
read-type shows the type for the given domain, key
write writes domain (overwrites existing)
write writes key for domain
rename renames old_key to new_key
delete deletes domain
delete deletes key in domain
domains lists all domains
find lists all entries containing word
help print this help
is ( | -app | -globalDomain )
or a path to a file omitting the ‘.plist’ extension
is one of:
-string
-data
-int[eger]
-float
-bool[ean] (true | false | yes | no)
-date
-array …
-array-add …
-dict …
-dict-add …
у меня так вышло что это значит?
все в порядке
все в порядке)
Чисто…
и что же делает этот жуткий троян?
прям новость такая… для винды over 9000 всякой пакости выходит каждый день, и ниче, норм. а тут у мака древний тройян — ой-ё-ёй
Чисто, и у друзей тоже. мне кажется это камень в огород эппл
специалисты DrWeb сообщили об этом с линком на багфикс от Apple, который для 10.6.3.
всё в поряде 8)
У меня всё чисто
Точнее Infection
http://www.f-secure.com/v-descs/trojan-downloader_osx_flashback_i.shtml
см. пункт Installation