文章內(nèi)容

攻擊MAC再出新招黑客或可控制MAC電腦

發(fā)布時(shí)間: 2012/9/19 17:02:07

黑客技術(shù)與蘋(píng)果電腦近年來(lái)一直都是戲劇性地“戰(zhàn)亂不斷”。蘋(píng)果產(chǎn)品火熱至今，已被黑客分子窺探良久，蘋(píng)果用戶也因此屢遭侵害，近日，一款能夠通過(guò)MAC后門(mén)訪問(wèn)用戶電腦的木馬正在困擾眾多蘋(píng)果用戶。

據(jù)了解，該木馬十分隱蔽，是一種名為T(mén)rojan-Dropper:OSX/Revir.a 的木馬，它能夠偽裝成PDF文件，讓用戶在毫無(wú)戒備的情況下打開(kāi)此文件后，直接導(dǎo)致MAC系統(tǒng)感染。緊接著黑客會(huì)通過(guò)MAC后門(mén)直接訪問(wèn)MAC用戶電腦，竊取MAC用戶隱私。

安全專家表示：惡意軟件對(duì)于OS X平臺(tái)來(lái)說(shuō)的確是很大的問(wèn)題，而且經(jīng)常會(huì)有木馬程序不斷的出現(xiàn)。蘋(píng)果通常在新的木馬出現(xiàn)之后更新OS X內(nèi)置的反惡意軟件數(shù)據(jù)庫(kù)，所以最危險(xiǎn)的時(shí)期就是惡意軟件剛出現(xiàn)的時(shí)候，MAC用戶需及時(shí)更新OS X系統(tǒng)漏洞補(bǔ)丁，防止黑客從MAC系統(tǒng)漏洞下手。

卡巴斯基實(shí)驗(yàn)室相關(guān)安全專家表示：這款Trojan-Dropper:OSX/Revir.a 木馬偽裝成木馬PDF文件中全是中文，所以這款木馬有可能是中國(guó)人編寫(xiě)的，如果你已經(jīng)被感染了，那么打開(kāi)活動(dòng)監(jiān)視器找到并結(jié)束checkvir進(jìn)程，然后從/用戶名/Library/LaunchAgents/ directory文件夾下刪除checkvir和checkfir.plist文件即可。

本文出自：億恩科技【www.artduck.net】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]