La detección de malware en los informes de pánico

Un pánico informe no es la herramienta adecuada para investigar malware.

1. Muchos accidentes son procedentes de comercial y no mal concebido piezas de software. Algunos de ellos son procedentes de MacOS X directamente. Accidente no significa que el malware.

2. La mayoría del tiempo usted no puede reproducir estos accidentes.

3. Para ocultar sus pistas, la mayoría de crapware va a cambiar su nombre tan pronto como se activa.

4. Si el crapware no estaba activo en el momento del accidente, su no ser de cualquier información útil en un informe del accidente.

Las herramientas adecuadas para investigar en busca de malware son :

1. Herramientas para detectar cualquier sistema de actividad anormal:

   Activity Monitor

   top

   netstat

   Little Snitch

   Este comando mostrará cualquier programa que intente penetrar en tu firewall:

   tail -f /var/log/appfirewall.log

   ...

2. Herramientas para detectar anormal de los componentes del sistema:

   kextstat

   este comando busca todos los últimos bit setuid archivos:

   find / -mtime -7 -perm +04000 -ls

   tripwire

   clamav, Además,

   chkrootkit

   ...

Si finalmente usted piensa que algo es sospechoso dentro de un pánico informe, trate de investigar con los métodos anteriores en el sistema vivo. Para comprobar que los módulos deben ser de uso kextstat. Guardar una copia de su salida, compruebe el otro día, consulte al instalar un software que le solicita su contraseña de administrador, consulte cuando se nota un anormal lento hacia abajo.