Tengo un modelo 2011 de MacBook Pro con un procesador Core i7 y Snow Leopard. He descubierto que hay una troyano que ahora controla 600.000 Macs .
- ¿Cómo puedo saber si mi MacBook está siendo controlado?
- ¿Cómo puedo eliminar el troyano?
Respuestas
¿Demasiados anuncios?
Puedes seguir estas instrucciones de F-Secure para desinstalar/eliminar el malware:
-
Ejecute el siguiente comando en el Terminal:
defaults read /Applications/Safari.app/Contents/Info LSEnvironment -
Toma nota del valor,
DYLD_INSERT_LIBRARIES -
Proceda al paso 8 si tiene el siguiente mensaje de error:
"The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist" -
De lo contrario, ejecute el siguiente comando en el Terminal:
grep -a -o '__ldpath__[ -~]*' %path_obtained_in_step2% -
Tome nota del valor después de
"__ldpath__" -
Ejecute los siguientes comandos en el Terminal (primero asegúrese de que sólo hay una entrada, desde el paso 2):
sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment` sudo chmod 644 /Applications/Safari.app/Contents/Info.plist` -
Eliminar los archivos obtenidos en los pasos 2 y 5
-
Ejecute el siguiente comando en el Terminal:
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES -
Tome nota del resultado. Su sistema ya está limpio de esta variante si obtuvo un mensaje de error similar al siguiente:
"The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist" -
De lo contrario, ejecute el siguiente comando en el Terminal:
grep -a -o '__ldpath__[ -~]*' %path_obtained_in_step9% -
Tome nota del valor después de
"__ldpath__" -
Ejecute los siguientes comandos en el Terminal:
defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES launchctl unsetenv DYLD_INSERT_LIBRARIES -
Por último, elimine los archivos obtenidos en los pasos 9 y 11.
Actualización:
Apple ha lanzado una herramienta oficial para desinstalar el malware. Lea sobre ella y descárguela en esta página KB de Apple.
F-Secure también ha lanzado una herramienta de eliminación, que puede descargar aquí.
statikuz
Puntos
1
Comprobador de retroceso
Esto es para sus familiares y amigos que quieren evitar el uso de la Terminal .
Descargue esta aplicación gratuita desde Github. Como se menciona en este Artículo de Macworld La aplicación de una sola función comprobará rápidamente si su máquina está infectada. La aplicación no elimina el malware que se dejará en manos del usuario siguiendo manualmente las instrucciones de F-secure .
user13414
Puntos
111
Herramienta de eliminación de Kaspersky
...comprueba si su Mac está afectado y elimina el troyano si es necesario. Puede descargarlo en
http://support.kaspersky.com/downloads/utils/flashfake_removal_tool.zip
Compruebe en línea utilizando su UUID
Puede comprobar si su Mac está afectado utilizando su UUID (identificador único universal) en http://flashbackcheck.com/
-
Ir a:
/Applications/Utilites/System Information.app![enter image description here]()
-
Compruebe el UUID en http://flashbackcheck.com/
statikuz
Puntos
1
Java para Mac OS X 10.6 Actualización 8
Apple ha lanzado una actualización de software oficial que eliminar el malware flashback de su ordenador. Sólo tienes que ejecutar la actualización de software en tu Mac para instalarlo. Aquí están los detalles de la Artículo de soporte de Apple :
Esta actualización de seguridad de Java elimina las variantes más comunes del malware Flashback.
Java para OS X Lion 2012-003
Desde el Actualización del Lion :
Esta actualización de seguridad de Java elimina las variantes más comunes del malware Flashback.
Esta actualización también configura el complemento web de Java para desactivar la ejecución automática de los applets de Java. Los usuarios pueden volver a activar la ejecución automática de los applets de Java mediante la aplicación Preferencias de Java. Si el plug-in web de Java detecta que no se ha ejecutado ningún applet durante un periodo de tiempo prolongado, volverá a desactivar los applets de Java.
Aquí hay un artículo de soporte de Apple sobre el contenido de seguridad de las actualizaciones de Java.
Jasmine D
Puntos
1
Una línea rápida para pegar en Terminal.app :
defaults read /Applications/Safari.app/Contents/Info LSEnvironment &> /dev/null && echo "You seem to have Type 1"; defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES &> /dev/null && echo "You seem to have Type 2"A no ser que esto dé lugar a algo, estás limpio (al menos de los tipos conocidos). Si dice algo, ir a limpiar .
