La mise à jour Java 1.6.0_31 a-t-elle résolu le problème du cheval de Troie Flashback ?

Il corrige la vulnérabilité que Flashback utilisait pour s'installer ; cet article de Gizmodo donne quelques informations supplémentaires à vérifier :

1. Run the following command in Terminal:

defaults read /Applications/Safari.app/Contents/Info LSEnvironment

2. Take note of the value, DYLD_INSERT_LIBRARIES
3. Proceed to step 8 if you got the following error message:

"The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist"

Si vous n'obtenez pas ce message d'erreur, eh bien, Il est temps de se rendre chez F-Secure pour trouver votre solution. . Si vous n'avez rien à craindre jusqu'ici, vous pouvez passer à l'étape 8 :

8. Run the following command in Terminal:

defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

9. Take note of the result. Your system is already clean of this variant if you got an error message similar to the following:

"The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist"

Si vous n'avez pas de protection antivirus activée, vous pouvez consulter l'excellent (et gratuit) Sophos Home Edition

La récente mise à jour de Java par Apple a corrigé la vulnérabilité actuelle des logiciels malveillants. Si vous voulez encore plus de tranquillité d'esprit pour une protection future contre les logiciels malveillants, vous pouvez désactiver Java sur votre Mac. Vous pouvez toujours le réactiver facilement si votre programme nécessite Java. Voici les étapes à suivre pour le désactiver sur votre système :

• Dans Safari, allez dans Préférences > Sécurité > Contenu Web et décochez Activer Java.

• Ensuite, allez dans /Applications/Utilitaires/Java Preferences et décochez toutes les cases de l'onglet General.

Voici une méthode de détection et de suppression de Ars Technica qui fonctionne bien.