ПредишенСледващото

Poppy лечение на инфектиране с вируса на ретроспекция

Д-р антивирусните разработчици Уеб тази седмица, голямо разглезено настроение на Apple и обществени makovodov собствени новинарски емисии. която тя съобщи, че броят на Mac-ове, заразени с троянски вирус Flashback.I, е преминал вече над 550 хиляди.

Ние не пиша за това по една причина: няма абсолютно никаква причина да обяви на потребителя "Знаеш ли, че вашият Mac могат да бъдат заразени с троянски?!" И не говорете по същото време, тъй като е възможно да се провери, че заразените и какво да се прави в този случай.

Сега, когато има пълна информация за откриването и лечението на вируса Flashback.I публикуваме подробни инструкции.

Така че, най-важното нещо - тест за замърсяване. Вашата задача е да управлява терминала и въведете командата (след всеки трябва да натиснете Enter / Return):

[Php] подразбиране четат /Applications/Safari.app/Contents/Info LSEnvironment
подразбиране четат

В резултат на това, трябва да видите следното съобщение:

Poppy лечение на инфектиране с вируса на ретроспекция

Ако вместо съобщенията «Домейнът ... не съществува», ще видите, че си, значи е време да се развълнувам. Начини за вирусни цели - един DYLD_INSERT_LIBRARIES променлива стойност. След това ще бъде необходимо да се привлекат повече две команди:

[Php] Впиши -а -о "__ldpath __ [-

] * '% PATH1%
Впиши -а -о "__ldpath __ [-

PATH1 смените пътя, който ще ви даде първата от поредица от екипа на тази статия (по подразбиране четат /Applications/Safari.app/Contents/Info LSEnvironment), PATH2 - по път, който ще издаде втората команда (по подразбиране четат

/.MacOSX/environment DYLD_INSERT_LIBRARIES). Необходимо е да се обърне внимание на това, което ще последва, след __ldpath__ - това също ще бъде по пътя към заразения файл.

След това, което трябва да направите е да премахнете файловете, пътят към който ще даде терминал в отговор на посочените команди. Но това не е всичко. Крайният акорд на екипа са, както следва:

/.MacOSX/environment DYLD_INSERT_LIBRARIES
launchctl unsetenv DYLD_INSERT_LIBRARIES
Sudo -s [/ PHP]

[Php] подразбиране изтриване /Applications/Safari.app/Contents/Info LSEnvironment
коригират 644 /Applications/Safari.app/Contents/Info.plist[/php]

Ще трябва само да рестартирате компютъра и всичко ценно, за да промените паролата възможно най-скоро.

Материали по тази тема

Подкрепете проекта - споделете линка, благодаря!