Flashback bygger pepparkakshus!
2009-01-27, 12:31
  #1
Medlem
ZhongNanHais avatar
http://macworld.idg.se/2.1038/1.207959/ny-trojan-drabbar-mac


ja själv har jag installerat photoshop CS4 och jag skrev då in mitt lösen.... jag vet inte om det gäller ALLA versioner av crack OM man skrivit in lösen, men jag ligger alltså helt klart i riskzonen.


den jag laddat ner är:
http://thepiratebay.org/torrent/4458590/Photoshop_CS4_Retail_with_Crack_MAC_OSX


emedan där INTE diskuteras något om någon trojan ÄNNU.



däremot diskuteras det på denna versionen så om du har den är du definitivt drabbad.
http://thepiratebay.org/torrent/4651717/Adobe_Photoshop_CS4_11.0_Extended_(Mac_OS_X)_Inclu des_Crack_seri



Jag har försökt googla fram hur man ska få bort trojanen men det enda jag hittat ännu är kommentaren på piratebay:

"This program installs a trojan. You can tell this if you run Little Snitch because Little Snitch will ask if it can call home over and over using different site addresses and claiming it is the DivX program that is making the request.

If you are infected, here is what you can do to clean your system.

1) You'll need to bring up the Activity Monitor and force quit the DivX process.

2) You'll need to go to usr/bin and delete the DivX program that keeps trying to call home. This directory is hidden by default but there's a terminal command that will make all files and folders display in your Finder.

Type this into Terminal:
defaults write com.apple.finder AppleShowAllFiles -bool true

3) You'll need to restart the finder in order to see the usr/bin folder. Bring up the force quit applications to restart the finder by pressing Esc, Option and Command (The Mac button), then select the Finder and Restart it. After restarting bring up the Finder window and you'll see the usr/bin folder along with all of the other hidden folders at the root level.

4) Remove the trojan by moving it to the trash. The program will be located under the usr/bin folder and is masquerading as Divx (This does not remove the REAL divx program on your system if you have it installed, just removes the trojan.

You'll need to empty the trash. You also need to move the photoshop crack to the trash as well!

If you didn't force quit the DivX app using the Activity Monitor first then emptying the trash will give you an error message because the program is still running.

5) To restore the Finder to it's original settings so that you don't see all of the hidden directories type the command below:

Type this into Terminal:
defaults write com.apple.finder AppleShowAllFiles -bool false

I'd really like to have Photoshop but I'm afraid to use this one, even without the crack because other parts of it might be infected.

Hopefully someone has a clean copy or way of cracking the adobe setup files."


Personligen tycker jag det låter krångligt och det bästa vore ju om det fanns ett program som verkligen tog bort det. Någon som vet hur man gör? kan man ta bort det med MacScan eller liknande?

Sen hur farlig är den? den sägs eventuellt användas för ddos attacker, men om man blir medpart i en ddos attack hur farligt är det för sin egen del?

//
Citera
2009-01-27, 12:35
  #2
Medlem
ZhongNanHais avatar
PS

om man ska försöka ta bort trojanen ska man enligt ovanstående i första steget:

1) You'll need to bring up the Activity Monitor and force quit the DivX process.


Men i min aktivitetshanterare finns ingen DivX process, betyder det att jag alltså inte är drabbad?
Citera
2009-01-27, 12:54
  #3
Medlem
FeedMyInfections avatar
har för mig att om du laddar ner trial versionen med AVG anti spyware borde den kunna ta bort det funkade för mig när jag hade fått ett msn virus.
Citera
2009-01-27, 12:57
  #4
Medlem
Rakiis avatar
Vad säger man? Laddar man ner programvara ifrån Piratebay så får man ju helt enkelt förvänta sig det värsta, och i synnerhet om OS:et begär att man skriver in sitt personliga lösenord.
Citera
2009-01-27, 15:20
  #5
Medlem
hanso546s avatar
Enligt InsanelyMac heter demonen iWorkServices:
Citat:
1. (open Terminal.app)
2. sudo su (enter password)
3. rm -r /System/Library/StartupItems/iWorkServices
4. rm /private/tmp/.iWorkServices
5. rm /usr/bin/iWorkServices
6. rm -r /Library/Receipts/iWorkServices.pkg
7. killall -9 iWorkServices
Citera
2009-01-27, 20:06
  #6
Medlem
ZhongNanHais avatar
Citat:
Ursprungligen postat av hanso546
Enligt InsanelyMac heter demonen iWorkServices:



njae det ser ut som att du blandar ihop det med en annan trojan som var på tapeten för några dagar sedan i nyaste iWork.
detta är YTTERLIGARE en ny trojan i cracket till photoshop cs4
Citera
2009-01-27, 22:47
  #7
Medlem
Buckners avatar
Citat:
Ursprungligen postat av FeedMyInfection
har för mig att om du laddar ner trial versionen med AVG anti spyware borde den kunna ta bort det funkade för mig när jag hade fått ett msn virus.

Fel forum? AVG finns väl ändå inte till mac.
Citera

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in