Berita itu muncul di banyak surat kabar karena sensasional: virus yang cukup serius mempengaruhi Mac di seluruh dunia . Di masa-masa yang tidak menguntungkan saya telah menulis sebuah posting tentang antivirus terbaik untuk Mac yang menjelaskan fakta bahwa meskipun sistem operasi komputer Apple berbasis Unix bukanlah target untuk peretas, masih ada beberapa teknologi web yang memerlukan perangkat lunak khusus untuk Mac. komputer apa pun.
Program-program seperti Flash dan Java selalu menjadi sasaran yang tidak pasti untuk peretas dan virus.
Virus yang menginfeksi banyak komputer Mac, terutama di AS (dan akan segera tiba di Italia) dengan diam dan cara gaib disebut FlashBack, sebuah Trojan (lihat apa Trojan itu) awalnya ditemukan pada September 2011 yang dirancang untuk bersembunyi di Adobe Flash Player.
Apa yang melakukan lebih banyak kerusakan, bagaimanapun, adalah varian yang disebut Flashback.K yang bergantung pada plugin Java.
Setelah menginstal Flashback, malware mencari nama pengguna dan kata sandi yang disimpan di Mac.
Tidak ada gejala yang terlihat dari virus Mac ini, kecuali untuk koneksi secepat kilat ke server yang tidak dikenal yang hanya dapat dilihat di log firewall.
Hal buruk tentang infeksi jenis ini adalah sulitnya memblokirnya tanpa memutus komputer dari internet.
Karena di Italia masih belum tersebar luas, maka semua pemilik komputer MAC melindungi komputer dari tertular virus, segera, dengan mengunduh pembaruan Apple terbaru .
Kemudian klik logo Apple yang terletak di kiri atas desktop, pilih Pembaruan Perangkat Lunak dan instal semua tambalan yang tersedia hari ini.
Secara khusus, tambalan untuk melindungi MAC dari Flashback harus diunduh. Ini didokumentasikan oleh situs web Apple dan melindungi Mac OSX, Mac OSX Server v10.6.8 dan OS X Lion.
Untuk memeriksa apakah komputer MAC Anda terinfeksi virus Flashback, karena tidak ada gejala, Anda perlu melakukan prosedur ini:
Unduh file zip dari halaman ini (dari menu File -> Download), ekstrak arsip zip dan kemudian jalankan dua skrip yang terkandung di dalamnya dengan klik dua kali: " trojan-check " dan " trojan-check-2 ".
Jika Anda mendapatkan peringatan selain " tidak ada ", maka komputer Anda telah terkena Flashback.
Untuk menghapus virus Flashback dari MAc yang terinfeksi, instruksi diberikan di situs web F-Secure dan, singkatnya, adalah:
1) Buka terminal dan tulis perintah default, baca /Applications/Safari.app/Contents/Info LSEnvironment ;
2) Catat kode DYLD_INSERT_LIBRARY dan tekan enter ;
3) Jika Anda terinfeksi, beberapa file ditemukan (jika tidak akan ditulis tidak ada) maka tuliskan perintah grep -a -o '__ldpath __ [- ~] *'% path_obtained_in_step2% dan tandai nilainya setelah "__ldpath__"
4) Jalankan perintah " sudo default hapus /Applications/Safari.app/Contents/Info LSEnvironment " dan " sudo chmod 644 /Applications/Safari.app/Contents/Info.plist ", lalu hapus file yang ditemukan di titik kedua dan di ketiga.
5) Jalankan perintah " default read ~ / .MacOSX / environment DYLD_INSERT_LIBRARY " dan verifikasi bahwa trojan telah dihapus dengan membaca jika pesan "tidak ada" ditulis.
6) Jika tidak, ulangi perintah grep poin 3.
Kemudian jalankan perintah; " Default hapus ~ / .MacOSX / environment DYLD_INSERT_LIBRARY launchctl unsetenv DYLD_INSERT_LIBRARY " dan " launchctl unsetenv DYLD_INSERT_LIBRARY " dan hapus file yang ditunjukkan.
