偽裝Flash的Mac OS X木馬變種Flashback.B出現(xiàn)
數(shù)周前,Intego發(fā)現(xiàn)了一種針對OS X系統(tǒng),冒充Flash安裝程序的特洛伊木馬OSX / Flashback.A,該木馬在獲取用戶所給的高權(quán)限后會(huì)嘗試禁用安全特性,并插入到現(xiàn)有的應(yīng)用程序,發(fā)回個(gè)人信息到遠(yuǎn)程服務(wù)器。而現(xiàn)在,一個(gè)新的變種突然出現(xiàn),這意味著木馬的開發(fā)者正在試圖完善自己的代碼,
新的變種提升了對應(yīng)用程序的注入能力,特別是不斷嘗試訪問Safari和Firefox瀏覽器,希望利用瀏覽器的下載功能來連接到遠(yuǎn)程的黑客主機(jī)來下載更 多的惡意軟件,同時(shí)還將瀏覽器的網(wǎng)站登錄信息發(fā)送出去。不過好在這種惡意軟件的感染能力有限,因此只需要在下載安裝軟件時(shí)多加留心就可以規(guī)避風(fēng)險(xiǎn),安全人 士還表示下載Flash Player更新請到Adobe官網(wǎng)。

在終端中運(yùn)行這些命令將顯示是否存在惡意軟件。 如果你看到上面的命令輸出,那么你的系統(tǒng)沒有被感染。
-本文轉(zhuǎn)載自:http://www.cnbeta.com/articles/158188.htm