Valse Flash Player schakelt OS X anti malware uit

Geschreven door  | 20 oktober 2011 | Categorie: Mac

Flash PlayerEr circuleert een nieuwe variant van het Trojaans paard dat zich voortdoet als Adobe Flash Player. Deze Trojan genomen ‘Flashback.C” is nu in staat om de ingebouwde anti-malware beveiliging van Mac OS X uit te schakelen.

Deze ingebouwde beveiliging update zichzelf elke dag. Maar wanneer de Trojan zich toch op je systeem kan nestelen wordt deze functie meteen uitgeschakeld. De Trojan is ook in staat om extra code, opdrachten te ontvangen van een andere computer.

Waarschijnlijk brengt Apple vandaag of morgen een update uit zodat de ingebouwde beveiliging van Mac OS X deze Trojan herkent.

We raden gebruikers aan die nood hebben aan Adobe Flash om deze steeds te downloaden via de officiële site van Adobe zelf.
http://get.adobe.com/nl/flashplayer/

Gebruikers die denken dat ze besmet zijn kunnen deze Trojan manueel verwijderen. De Trojan voegt de volgende regel toe aan eventueel 2 bestanden.

<key>LSEnvironment</key><dict><key>DYLD_INSERT_LIBRARIES</key><string>%path_of_detected_file_from_step_1%</string></dict>

 Het volstaat dus om deze regel te verwijderen in de plist bestanden van Safari en/of Firefox. Het hangt er dus van af welke browser je gebruikt. De plist bestanden kan je vinden in de volgende map.

Voor Safari: /Programma’s/Safari.app/Contents/Info.plist
Voor Firefox: /Applications/Firefox.app/Contents/Info.plist

Om in Safari.app te geraken moet je met de rechtse muisknop klikken op het icoon van Safari en  het volgende item kiezen ‘Toon pakketinhoud’. Hetzelfde geldt voor Firefox.




Tags: , , , ,

4 Responses to Valse Flash Player schakelt OS X anti malware uit

  1. Pingback: Mac Trojan "Flashback" probeert het opnieuw

  2. Pingback: Mac malware Flashback installeert zich zonder wachtwoord

  3. Pingback: Bijna 600.000 Macs wereldwijd geïnfecteerd met malware Flashback

  4. Pingback: Apple reageert op Flashback malware

Geef een reactie

Het e-mailadres wordt niet gepubliceerd.


Volg ons...

Facebooktwitter

Meld je aan voor onze nieuwsbrief

Typ uw e-mailadres in om u aan te melden voor onze nieuwsbrief. Maak vervolgens een keuze of u deze wekelijks en/of dagelijks wilt ontvangen.


Door de site te te blijven gebruiken, gaat u akkoord met het gebruik van cookies. meer informatie

De cookie-instellingen op deze website zijn ingesteld op 'toestaan cookies "om u de beste surfervaring mogelijk. Als u doorgaat met deze website te gebruiken zonder het wijzigen van uw cookie-instellingen of u klikt op "Accepteren" hieronder dan bent u akkoord met deze instellingen.

Sluiten