Autor Tema: Solucion al problema con troyano de las MAC Oct-2011  (Leído 2703 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado G1r3D

  • The Communiter-
  • *
  • Mensajes: 3617
Solucion al problema con troyano de las MAC Oct-2011
« : noviembre 23, 2011, 10:55:49 pm »
Bueno, la noticia del troyano que estaba afectando a MAC ya es algo vieja, de hace como 1 mes, pero ahora me encontre con un comentario de ayuda para solucionar el problema con el bendito troyano.



Un troyano recientemente hizo su recorrido por Mac, el cual parecía ser una actualización para Flash, pero en realidad era un software malicioso llamado Flashback.A.

Apple actualizó desde entonces su XProtect para bloquear ese software peligroso, y así evitar que se infecte la Mac.

Pero los hackers no se detienen por nada ni por nadie, es así que parece que le han declarado la guerra a Apple, y ahora el troyano es más malicioso que antes, ya que desactiva y evita que XProtect se actualice, de esta forma ningún virus puede ser detectado en el futuro. Este nuevo troyano se llama Flashback.C.

Básicamente, este troyano sobrescribe los archivos de XProtectUpdater impidiendo que el programa se actualice y busque nuevas amenazas que deben ser corregidas. Esto abre tu Mac a una amplia gama de programas maliciosos, con alta posibilidad de amenazas y ataques.
En este momento no está claro lo que el troyano en realidad está tratando de hacer, pero es capaz de conectarse a un host remoto y ejecutar código malicioso. Tiembla Apple, veremos con que responden ahora.

Fuente:
Código: [Seleccionar]
http://tecnologia21.com/apple-troyano-mac-desactiva-xprotect

Solucion "Manual" [English]
Citar
Manual Removal Instructions

Note: These instructions only disable the malware.
The overwritten XProtectUpdater files are irrecoverable..

In Terminal, convert the affected PLIST files to XML:
plutil -convert xml1 /Applications/Safari.app/Contents/Info.plist.
plutil -convert xml1 /Applications/Firefox.app/Contents/Info.plist.

Remove the following entry from the PLIST files:
<key>LSEnvironment</key><dict><key>DYLD_INSERT_LIBRARIES</key><string>%malware_path%</string>
</dict>..

Delete the file specified in %malware_path%
Y un día, tal vez, se vuelvan a ver
Sintiendo una atracción

Desconectado Mad Max™

  • Administrator
  • The Communiter-
  • *
  • Mensajes: 7913
  • The Road Warrior
Re: Solucion al problema con troyano de las MAC Oct-2011
« Respuesta #1 : noviembre 23, 2011, 11:37:23 pm »
lo mejor es no instalar flash y asunto arreglado, yo vivo perfectamente sin eso...   :wub:

Desconectado BOANERGEMAC

  • The Communiter-
  • *
  • Mensajes: 2318
  • En busca de fugitivos
    • Soporte tecnologia Apple
Re: Solucion al problema con troyano de las MAC Oct-2011
« Respuesta #2 : noviembre 23, 2011, 11:45:42 pm »
lo mejor es no instalar flash y asunto arreglado, yo vivo perfectamente sin eso...   :wub:
una buena solucion mad max,la otra y es una regla de seguridad cuando nesesites un update hazlo siempre desde el sitio oficial para evitar problemas de infecciones,troyanos,gusanos,malware etc etc etc etc