Cara Semak Trojan Flashback dalam Mac OS X
Kemas kini: Apple telah mengeluarkan kemas kini perisian Java yang merangkumi pengesanan automatik dan keupayaan penyingkiran Flashback. Pergi ke “Kemas Kini Perisian” daripada menu Apple untuk memuat turun kemas kini itu dan mengalih keluar trojan secara automatik jika anda mempunyainya pada Mac anda.
Trojan dan virus secara amnya adalah sesuatu yang pengguna Mac tidak perlu risau, tetapi terdapat banyak keresahan tentang apa yang dipanggil trojan Flashback yang nampaknya telah menjangkiti beberapa ratus ribu Mac di seluruh dunia.Trojan mengambil kesempatan daripada kelemahan dalam versi Java yang lebih lama yang membenarkannya memuat turun perisian hasad yang kemudiannya " mengubah suai halaman web yang disasarkan yang dipaparkan dalam pelayar web. ” Seperti yang kami nyatakan semalam di Twitter, kerentanan itu telah pun ditambal oleh Apple dan jika anda belum memuat turun versi terkini Java untuk OS X lagi, anda harus berbuat demikian sekarang. Pergi ke Kemas Kini Perisian dan pasangkan Java untuk OS X Lion 2012-001 atau Java untuk Mac OS X 10.6 Update 7, bergantung pada versi Mac OS anda. Ini akan menghalang jangkitan pada masa hadapan daripada berlaku, tetapi anda juga perlu menyemak sama ada Mac dijangkiti.
Kami tidak pernah mendengar atau melihat satu kes jangkitan Flashback pada Mac, tetapi demi keselamatan optimum kami akan membincangkan cara menyemak dengan cepat sama ada Mac ditimpa oleh Trojan kilas balik:
- Launch Terminal (terdapat dalam /Applications/Utilities/) dan masukkan arahan berikut:
- Jika anda melihat mesej seperti “ Pasangan domain/lalai (/Applications/Safari.app/Contents/Info, LSEnvironment) tidak wujud ” daripada setakat ini, tiada jangkitan, teruskan ke arahan tulis lalai seterusnya untuk mengesahkan selanjutnya:
- Jika anda melihat mesej yang serupa dengan “ Domain/pasangan lalai (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) tidak wujud ” maka Mac TIDAK dijangkiti.
lalai dibaca /Applications/Safari.app/Contents/Info LSEenvironment
lalai dibaca ~/.MacOSX/persekitaran DYLD_INSERT_LIBRARIES
Bagaimana jika anda melihat sesuatu yang berbeza dalam Terminal? Jika arahan lalai membaca menunjukkan nilai sebenar dan bukannya tindak balas "tidak wujud", anda mungkin mempunyai trojan, walaupun ini nampaknya sangat jarang berlaku. Sekiranya anda menghadapi Mac dengan masalah, ikuti panduan tentang f-secure untuk mengalih keluar trojan Flashback, ia hanya perlu menyalin dan menampal beberapa arahan ke dalam Terminal.
Secara keseluruhannya, ini bukanlah sesuatu yang perlu dikhuatiri, tetapi ia berfungsi sebagai peringatan lain tentang mengapa penting untuk mengemas kini perisian sistem sebagai sebahagian daripada rutin penyelenggaraan umum. Jika anda ingin mengambil beberapa langkah keselamatan tambahan dan langkah pencegahan, jangan lepaskan artikel kami tentang petua mudah untuk mencegah jangkitan virus Mac, perisian hasad dan trojan.