Mac OS X マルウェア “Flashback”の感染チェックとその対処

http://nngdkynn.blog.ocn.ne.jp/blog/2012/04/mac_flashback_a.html
を参考にさせて頂きました。以下の2つを試す必要があるようです。

1.ターミナルで
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
と打って、感染していなければ
The domain/default pair of (/Applications/safari.app/Contents/Info, LSEnvironment) does not exist
と出る。

2.ターミナルで
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
と打って、感染していなければ
The domain/default pair of (/Users/ログインしているユーザー名/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist
と出る。
感染している場合には該当するファイルが存在する旨が表示されます。
感染した場合にはブラウザの環境設定でJavaを無効化すれば取りあえずは被害を押さえられ、その後ウィルスソフトウェアなどでsurveyして駆除すれば良さそうです。

私のMacは大丈夫でした。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください