Защити созданное

Другие наши ресурсы

  • free.drweb.kz — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.kz — сетевая лечащая утилита Dr.Web CureNet!
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Глобальная поддержка:
+7 (495) 789-45-86

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Mac.Trojan.VSearch.7

Добавлен в вирусную базу Dr.Web: 2016-02-29

Описание добавлено:

SHA1 c206a19d7fb4a7dbabe3f1a0d9bfa8476356ecb2

Вредоносная программа для OS X, устанавливается троянцем Mac.Trojan.VSearch.4.

Cодержит следующие компоненты:

DemoInjector.app
change_net_settings.sh
com.pref.net-preferences.plist
com.pref.preferences.plist
install_Injector.sh
readme_inj.txt
uninstall_injector.sh

При установке cоздает пользователя со случайным именем и паролем test ID = 401 (который не отображается в окне приветствия OS X) и перенаправляет весь HTTP-трафик со всех интерфейсов на локальный порт 9882. На этом порту Mac.Trojan.VSearch.7 запускает прокси-сервер, который встраивает во все открываемые в окне браузера веб-страницы сценарий на языке JavaScript. Сценарий троянец получает с помощью URL вида:

 http://domain/sm/mu?id=machine_id&d=dist_channel_id&cl=click_id

Все необходимые для своей работы параметры троянец получает из файла /Library/Preferences/com.appName.preferences.plist, где appName – имя, сгенерированное случайным образом.

Внедряемый троянцем в веб-страницы скрипт показывает пользователю OS X рекламные баннеры, передает на сервер злоумышленников статистику, а также собирает пользовательские поисковые запросы к серверам, список которых имеется в самом сценарии:

www.google.
www.bing.
.ask.
search.whitesmoke
thesmartsearch

Новость о троянце

Рекомендации по лечению


macOS

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру