Sau khi tung ra cập nhật Java 2012 -03 dành cho người dùng Mac bị nhiễm Flashback thì Apple ngày hôm nay đã tung ra công cụ để đối phó triệt để với con botnet này. Phiên bản v1.0 của công cụ có tên đầy đủ Flashback malware removal tool sẽ quét toàn bộ hệ thống và xoá bỏ botnet Flashback nếu nó hiện hữu trên máy tính của bạn. Phần mềm này chỉ có dung lượng 356KB và có thể được tải về tại đây. Tuy nhiên, để sử dụng phần mềm này, máy người dùng phải chạy OS X Lion và chưa được cài Java.
Flashback là botnet mới được phát hiện gần đây trên nền tảng OS X. Theo một thông báo thì đã có khoảng 600 ngàn máy Mac trên toàn cầu đã có sự hiện diện của con botnet này. Tuy không gây những tổn thất cụ thế nào nhưng nó tìm kiếm trên máy tính các phần mềm chống virus để vô hiệu hóa việc bảo mật. Nó giải mã các file plist của XProtectUpdater, một thành phần của XProtect dùng để cập nhật dữ liệu virus cho máy Mac, sau đó nó sẽ tắt chương trình này luôn. Kế đó, nó tạo ra các máy chủ botnet và bắt đầu quá trình xác nhận với các máy chủ để tạo một mạng lưới botnet rộng khắp.
Theo: Tinhte
0 comments:
Post a Comment