正当我们翘首期待新版Mac OS X美洲狮10.8的发布,并为它而欢欣鼓舞,忙于下载/安装/测试的时候,在网络安全界却传来了又一个不幸的消息,一个新的Mac病毒被监测到。
这个由Intego公司首先监测到并分析和发布一些具体细节的病毒,同以往的有这很大的不同,比如上次的那个"闻名于世"的闪回(FlashBack),这个病毒并不需要用户的干预,其实,它是默默地在用户无从察觉中感染电脑系统的,并打开一个后门,每隔5分钟就向它的宿主服务器联系,等待进一步的命令。
技术人员还没有终止对它的研究,因为它的执行代码经过特殊整理,所以不好反编译。目前的发现来说,它可以在普通用户权限下感染,创建14个文件;如果它获得系统管理员权限,那么会生成17个文件,并很好地隐藏自己。它的宿主服务器的IP是176.58.100.37.目前它只运行在10.5, 10.6和10.7的系统上,与10.8还不兼容。
这个病毒还没有被广泛地传播开,只是在VirusTotal的网站发现,所以大家没有必要恐慌。不过它在Mac系统上的感染方式和代码的书写(使用很多底层函数调用,这样更加隐蔽,难以发现),目前来说都是非常独特的。
用户自我监测方法,下面就根据它的特征给两个脚本来监测,只要是它们返回No such file or directory,就说明没有感染:
ls -la ~/Library/ScriptingAdditions/appleHID/
ls -la /System/Library/Frameworks/Foundation.framework/XPCServices/
如果感染,目前只有付费版的VirusBarrier X6可以对付。
分享到:
相关推荐
osx-re-101, osx/ios逆向工程资源集合 & 101正在进行中,我正在积极收集这些。必须读取http://reverse.put.as/http://researchcenter.paloaltonetworks.com/tag/mac-os-x/https:
optool, 在 osx/ios上,与MachO二进制文件交互的命令行 工具 optooloptool是与男子汉二进制文件交互的工具,用于插入/删除加载命令。带代码签名。认输和删除硬盘。 下面是它的帮助。optool v0.1USAGE: install -c ...
三个文件配合使用可以反编译sdk,具体的使用方法请访问我的博客
用于OSXPHP版本切换器如果您在OSX上通过Brew安装PHP,那么您可能正在寻找一种在PHP... 用法: ./sphp-osx/sphp 56./sphp-osx/sphp 70./sphp-osx/sphp 71./sphp-osx/sphp 72./sphp-osx/sphp 73故障排除当我在Bash中切换
OSX / Linux Docker 通过使用在MacOS上的良好Docker性能 使用bin/install.sh ,可以将正在运行的项目文件包含在其DB Dump或Magento示例数据中,创建新的Magento 2 Install ,使用示例数据创建新的Magento Install。 ...
osxfuse 是一个google开源的mac osx 磁盘格式读写库。
亲测可用的MAC Sierra CH340 驱动,官网下载的驱动安装后会使电脑死机,把原来的驱动卸载后可用这个代替!
MAC OSX 10.5图文教程 绝对清晰
-Windows / OSX / Linux -Windows -Windows / OSX / Linux -Windows / OSX / Linux -Windows / OSX -Windows / OSX / Linux-Windows / OSX安装/构建步骤运行gulp-install.bat以在计算机上设置node.js。 运行gulp-...
linux环境(mac)反编译apk步骤与工具。
USB 串口 PL2303 MAC OSX 驱动,适用于 OS X 10.9 以上的版本。 Mac OS X Universal Binary Driver v1.6.2 (PKG file format) For Mac OS High Sierra (version 10.15) - see NOTE below. For Mac OS High Sierra ...
Mac OSX的文件系统介绍 各目录说明
Mac.OSX_.Snow_.Leopard.Server.v10.6.3 torrent种子
苹果电脑安装Windows和Mac_OSX双系统
mac驱动安装软件OSX86Tools是一款实用性很强的电脑驱动软件,可以帮助用户解决电脑运行方面出现的各种问题,小编知道有很多人在找这款驱动软件,因此已经将这款驱动软件打包好了,欢迎大家下载使用。驱动介绍运行OSX...
osx-security-awesome, OSX和iOS安全资源的集合 osx-security-awesome 一个 osx/ios安全相关资源集合新闻硬化 。恶意软件示例源 。DFIR反向工程师 。演示文稿和论文病毒并利用 writeups有用的工
它在Windows,OSX和linux平台上通过OpenAL播放WAV文件。 它适用于需要音乐,声音循环或瞬态声音效果的任何Ada应用程序; 例如。 游戏。 提取归档文件并维护目录结构的正确命令是“ 7z x filename”。
osx 10.10.5--osx 10.13.6原版镜像
在 Mac OSX 上为 mruby 交叉编译 在 Mac OSX 上交叉编译 mruby 的 osx、linux 或 win32 二进制文件。 通过mrbgems下载和安装 下载mrbgem git clone ...