Pull to refresh

Comments 43

И почему никто не написал «не качать пиратский софт из торрентов?» :)
Вообще-то в этот раз софт легальный, а троян — в кряке. К тому же речь идет о защите от вирусов, а не о моральной стороне использования пиратских программ.
fs с торрентов это уже легально?
Надо написать — качайте легальный софт с кряками с торрентов.

Вообщето, если речь идёт о 30-тидневке, то можно и через торрент.

Ну а если по нашенски — потихонечку начинают вирусы подбираться и к макам. Число пользователей растёт!
Компания Intego спалилась на варезе.
Что-то под и Мак тоже расплодилось зверей О_о
Не все пираты «благородные», некоторые откровенно злые.
«Для запуска кряк просит пароль рута»

Таких «вирусов» можно хоть миллион наплодить.
да… :) ни каких эксплоитов и финтов… социальная инженерия :)
В случае с Маками миф о том, что вирусы пишут сами антивирусные компании начинает казаться правдивым :)
кризис, теперь и они заказы принимают ;)
Вот и мне кажется что компания Интего неспроста их так оперативно обнаруживает…
Так, я не понял.
Как уже и СЮДА надо ставить Касперского?))
Пока не стоит. Главное — крякать осторожно. Ведь птичий грипп не дремлет.
Что до меня лично — я никогда кряками не пользуюсь. Не доверяю таким вещам, и все тут.
Рано, думаю. Во-первых, Касперский еще сырой (во всяком случае тот, который был выложен в сеть где-то год назад). Во-вторых, давать rootовские права хрен знает чему — нужно еще додуматься. Но на стрёме теперь стоять нужно будет. Времена изменились…
Забавно, а я кейген для CS4 запускал из-под виртуальной винды, причем с установленным туда McAffee, я тоже рискую заразиться?
Странно, но знакомый Маковец, пишет, что в фотошопе для мака нет кейгена( точнее он не нужен). говорит, что ключи идут в файле readme
Кейгены, насколько знаю, используются виндовые — пускаются в виртуальной машине или на ближайшем ПК. Эта же штуковина, похоже — «ломалка» активации по принципу quick and dirty. Очень dirty.
можно из sandbox'а запускать такой софт, вирусы, трояны, браузеры которые будут скачивать их на злобных порносайтах… это на виндах…
Это, как правило, в специальных редакциях, которые не надо активировать.
А что, собственно, этот троян делает, кроме копирования пары файликов туда-сюда? Какие-то данные ворует? А то «слушает случайный порт и отвечает 209 байт» — чет не внушает ужаса. Или это бот-нет?
Может докачивать и устанавливать новые компоненты, ддосить сайты по команде и наверное что-то еще. Первая версия трояна (которая с iWork '09 шла) в основном использовалась для DDoS атак. Полностью функционал трояна как бы не известен широкой публике.
ага, пароль рута просит… ну это из разряда do not advanced users.
прямо как вирус на Симбиан… не хотите меня установить??
непуганные маководы ещё не умеют запускать кейгены в виртуалке :)
троян из десятки «скромных) и стеснительных»
Не совсем понятно зачем такому трояну пароль рута, и почему он его спрашивает сразу O_o
Троян копируется в /usr/bin/DivX и создает ключ автозапуска в /System/Library/StartupItems/DivX.
Ну это как бы понятно. Вопрос в том, что скорее всего можно было достичь подобного результата и без внесения себя в основную систему ^_^
не, постойте, трой же должен автоматически запускаться? а чтобы система запустила любой StartupItem из папок стартапа, данный элемент должен иметь права рута — <a href=«developer.apple.com/DOCUMENTATION/MacOSX/Conceptual/BPSystemStartup/Articles/StartupItems.html#//apple_ref/doc/uid/20002132-114886-BBCDDJIC»">Startup Item Permissions
Это все свидетельствует о том, что снежный барс будет доступен для установки на обычный писи.
Ага, так Apple сразу и сделает. Не в этой жизни.
«Вышел торрент со свежим релизом OSX.Trojan.iServices!»
На ПК народ только и думает, как от вирусов избавится и не скачать случайно. А мак-юзеры прям рвут и мечат: «Где можно скачать этот вирус?». Парадокс :)
Все просто, хочется проверить на нем ClamXav ;)
Новости о троянах под Mac OS X по-моему более активно начали появляться после анонсов антивирусного ПО для этой ОС, что не может не наводить на некоторые мысли. Вирусы требующие пароля рута как-бы не смешно это было могут быть довольно опасны, если человек привык доверять скачанному ПО из интернет и не ожидает от него подвоха. С другой стороны — для осторожных и думающих людей пока необходимости в антивирусе для Mac OS X нет!

P.S. Единственная возможная необходимость в антивирусном ПО под Mac OS X — проверка файлов (или ПО) перед передачей пользователям Windows, если файлы были выкачаны с ненадежных (читай warez) ресурсов.
кстати несколько раз за последний месяц натыкался на трояны в кейгенах под винду.
видимо это стало модным, так что люди будьте бдительны).
это всегда было модно и год назад, и пять лет назад ,) возможно раньше, вы их просто не замечали, ну или вам везло.
Всякая сетевая активность установленного софта традиционно хорошо обнаруживается и пресекается с помощью LittleSnitch.

Странно ставить контрафактный тяжеленный софт вроде Фотошопа, но не иметь LittleSnitch или другого application-файрволла — фотошоп же сразу «звонит домой», в эдоуби, и грозит больше уже не запуститься.

И, потом, странно видеть такие поползновения к весьма странным хостам со стороны процесса, который и подниматься-то не должен. Как минимум, очень подозрительно.

Странно, что маскируется под divx. По многим людям знаю, что обычно ставят vlc, а divx не используют.

Откуда ноги растут у данного процесса долго искать не придётся.

Словом, недоразумение какое-то, а не троян.
Заинтриговали — даже поставить захотелось.
меня интересует что это за пароль рута такой?
по умолчанию в Mac OS X рут «закрыт», и все идет через sudo (где требуется пароль пользователя)

можно, конечно, сделать какой-нибудь sudo passwd root
но я сомневаюсь что большинство пользователей Photoshop CS4 занималось такими вещами
Sign up to leave a comment.

Articles