原文:
http://news.cnet.com/8301-27076_ ... -get-rid-of-it-faq/

随着 MAC 的普及 OSX 目标大了, 这不一个叫做 Flashback 的木马感染了 600,000 台 MAC.

Flashback:
一个后台进程 专门盗窃 用户名 密码 等个人信息

如何感染
早期的版本
由于 MAC 默认不带 Flash 所以用户要安装 Flash 插件看 Flash. Flashback 是一个伪装的 Flash 安装程序看似很像 官方的安装程序 其实 是木马安装后 就开始上载你的信息

后期版本
病毒作者发现 Apple 没有及时更新 Java 一个已知漏洞 就使用那个已知漏洞 破解权限限制 可以让用户在没有任何察觉的情况下安装自己的 病毒. Apple 直到 4月3号 才 被迫更新了 OSX 的 Java. 填补漏洞 也就是说 只要你的 MAC 的 JAVA 是老版本 没安装 Apple 的更新 那么你知道 访问 一个特别制作的 恶意网站那么 你就中招了.

如何知道自己中招了?
在 Terminal 下执行命令

复制内容到剪贴板

代码:

defaults read /Applications/Safari.app/Contents/Info LSEnvironment
defaults read /Applications/Firefox.app/Contents/Info LSEnvironment
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

如果执行结果是 does not exist 那么说明你没有中招

中招了如何解决
http://reviews.cnet.com/8301-137 ... rom-os-x/?tag=mncol;txt

然后 更新 JAVA 到最新版本
更新方法 点击 上面的苹果 logo => software update

忠告 下载软件始终要去 软件开发者的网站下载 不要去 中介网站下载
Flash 是 Adobe 出的 那么就去 Adobe 下载 不是去 其他网站下载 其他都是不靠谱的.

[ 本帖最后由 beterhans 于 2012-4-12 19:36 编辑 ]

posted by wap, platform: Android

@Crusher mark

还好没中招，刚刚更新了java