4 votes

Comment puis-je vérifier si mon ordinateur est infecté par le cheval de Troie OSX/Crisis ?

Tout récemment, un nouveau cheval de Troie pour OS X a été découvert. Apparemment, il n'affecte que Snow Leopard et Lion. On ignore encore s'il affecte ou non Mountain Lion. Le cheval de Troie s'installe sur votre ordinateur et se cache, sans rien faire pour l'instant. Comment puis-je vérifier si ce cheval de Troie a été installé sur mon système ? Si c'est le cas, comment puis-je le supprimer ?

1voto

daviesgeek Points 35275

Apparemment, Intego a enquêté sur ce trojan et a constaté que le cheval de Troie ne sera sur votre machine que si le dossier suivant existe :

/Library/ScriptingAdditions/appleHID/

S'il a été installé avec des privilèges d'administrateur, ces fichiers/dossiers existeront :

  • /System/Library/Frameworks/Foundation.framework/XPCServices/
  • /System/Library/Frameworks/Foundation.framework/XPCServices/com.apple.mdworker_server.xpc/Contents/MacOS/com.apple.mdworker_server
  • /System/Library/Frameworks/Foundation.framework/XPCServices/com.apple.mdworker_server.xpc/Contents/Resources/
  • /Library/ScriptingAdditions/appleHID/Contents/Resources/appleOsax.r

Ces fichiers font un ping à l'adresse IP 176.58.100.37 toutes les 5 minutes. Il ne fait actuellement rien, mais à tout moment, le cheval de Troie pourrait s'activer et potentiellement causer des problèmes. Intego signale également que Mountain Lion n'est pas affecté par le cheval de Troie. Le VirusBarrier d'Intego supprimera le cheval de Troie.

2 votes

L'existence de /System/Library/Frameworks/Foundation.framework/XPCServices/ n'indique pas si vous avez ce cheval de Troie : c'est un répertoire normal et il fait partie de l'API de services XPC bien documentée.

0 votes

@MarkTrapp Ok, mais selon Intego, cela fait partie du cheval de Troie. Avez-vous lu l'article ?

3 votes

Je l'ai fait ; je dis qu'ils simplifient et caractérisent mal la nature de ce répertoire : sa simple existence n'indique pas que vous avez OSX/Crisis. J'ai trouvé Le compte rendu de Kaspersky Lab sur le cheval de Troie pour être plus précis/mesuré.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X