iWork 09 & Trojan Horse

[iGiorgio]

Η macenstein προειδοποιεί για σπασμένο iWork 09, διαθέσιμο σε διάφορα BitTorrent sites. Μπορεί δηλαδή μ' αυτό το iWork να συνσυνεγκαθίσταται το OSX.Trojan.iServices.A Trojan Horse, που καραδοκεί μέσα στο πακέτο του σπασμένου iWork, αποκτά με την εγκατάσταση read-write execute permissions στο root, με όλα τα δυσάρεστα συνακόλουθα που περιγράφουμε σε σχετικές δημοσιεύσεις μας.

Προσοχή λοιπόν !.

[evripidis]

Να σημειωθεί πως αυτό θα μπορούσε να υπάρξει στα πακέτα που λένε "δεν χρειάζονται κωδικό" κτλ.

[filippos]

μου πήρε 4 λεπτά μετα απο ψάξιμο στο google για να ελέγξω μονος εαν έχω το trojan horse και τι πρέπει να κανω για να το απομακρίνω, χωρίς να αγοράσω κάποιο πρόγραμμα.
Τελικά δεν το είχα το trojanaki!

[dimpapas]

μου πήρε 4 λεπτά μετα απο ψάξιμο στο google για να ελέγξω μονος εαν έχω το trojan horse και τι πρέπει να κανω για να το απομακρίνω, χωρίς να αγοράσω κάποιο πρόγραμμα.
Τελικά δεν το είχα το trojanaki!

Θα μπορούσες να μας παραθέσεις πως το έκανες;
Έτσι για να μαθαίνουμε και μεις οι... "μικροί" και άπειροι....

[irapol]

Παιδιά εγώ με το που άλλαξα στρατόπεδο (από pc σε mac) άφησα πίσω μου και την νοοτροπία του σπασμένου. Στο pc ότι έβαζα ήταν σπασμένο αλλά τώρα ότι βάζω στο mac είναι γνήσιο και πληρωμένο. Άλλωστε το mac δεν το πήρα για οικονομικούς λόγους!

[siakar]

Παιδιά εγώ με το που άλλαξα στρατόπεδο (από pc σε mac) άφησα πίσω μου και την νοοτροπία του σπασμένου. Στο pc ότι έβαζα ήταν σπασμένο αλλά τώρα ότι βάζω στο mac είναι γνήσιο και πληρωμένο. Άλλωστε το mac δεν το πήρα για οικονομικούς λόγους!

φίλε μου εγώ την έχω ακόμη αυτή τη λογική...κάτι που μπορεί να έχεις τσάμπα γιατί να το πληρώνεις

[MihalisGR]

Αν όλοι σκεφτόντουσαν έτσι βρέ Αθανασία τότε κάποια στιγμή δεν είχες ούτε το τσάμπα γιατί οι εταιρίες που δημιουργούν τις εφαρμογές, θα το έκλειναν το μαγαζί.

[filippos]

φίλε μου εγώ την έχω ακόμη αυτή τη λογική...κάτι που μπορεί να έχεις τσάμπα γιατί να το πληρώνεις

Θα συμφωνήσω μαζί σου αν και ορισμένα προγράμματα τα έχω αγοράσει (κάτι που δεν έκανα στα windows).

Απλα απο το thepiratebay εχω κατεβάσει ορισμένα προγραμματάκια και τώρα αρχίζω να φοβάμαι. Αφού όμως αναφέραν μόνο για το iwork09 τότε δεν νομίζω να υπάρχει πρόβλημα για τα άλλα προγράμματα.

Το iwork09 εγώ πάντος το κατέβασα απο την σελίδα της apple.

Αφού έγινε η αρχή θα υπάρχει και συνέχεια...

[Nikos]

Όσοι έχουν ανυσηχίες μήπως και η κόπια που κατεβάσανε είναι μολυσμένη ας δοκιμάσουν αυτό.

[filippos]

To check if you've been infected, look in /System/Library/StartupItems for an item named iWorkServices. If it exists, you've been infected with this Trojan horse.

Free Trojan removal tool

Απο τη στιγμή που εμφανίστηκε αυτό το εργαλείο δεν μπορώ να βρώ τις πληροφορίες για χειροκίνητη απομάκρυνση του trojan.

Θυμάμαι πάντως πως εκτός απο το startupitnems κατάλογο, έλεγε να κάνουμε έλεγχο και στο /library/internet plug-ins για την υπαρξη ενός plugin.preference

καθός και απο terminal εαν υπάρχει καταχώρηση στην λίστα απο το crone
(και καταχώρηση στην λίστα DNS)