Как проверить наличие шпионского ПО на Mac

шпионское ПО на Mac

Шпионское ПО — это вообще то, о чем вам не нужно беспокоиться на Mac, но TheLoop сообщает, что компания под названием «7art-screensavers» выпускает вредоносное ПО для платформы Mac с серией бесплатных загрузок заставок. Очевидно, сами заставки не содержат шпионского ПО, но они пытаются загрузить и установить приложение «OSX / OpinionSpy» в процессе установки заставки. Петля описывает поведение шпионского ПО следующим образом:

Шпионское ПО, получившее название «OSX / OpinionSpy», выполняет ряд функций в пользовательской системе, включая запись активности пользователей и отправку информации на удаленные серверы. Шпионское ПО запускается от имени пользователя root, предоставляя ему полные системные разрешения, и открывает порт 8254 на зараженных компьютерах.

Итак, что лучше всего делать? Не устанавливайте сомнительные заставки от 7art. Если вы установили какие-либо подозрительные хранители экрана, проверьте свой Mac на наличие этой конкретной инфекции шпионского ПО, проверив, используется ли вышеупомянутый порт, и проверьте, запущен ли процесс шпионского ПО.

Проверьте свой Mac на наличие шпионского ПО

Если вы беспокоитесь, что ваш Mac заражен шпионским ПО OSX / OpinionSpy, вы можете легко проверить, используется ли порт 8254, выполнив следующую команду в Терминале:
lsof -i tcp:8254
Если о чем-то сообщается, возможно, на вашем Mac установлено приложение-шпион, поэтому вам нужно обратить особое внимание на то, что возвращается командой lsof.

Проверьте, запущен ли процесс шпионского ПО:
Затем вам нужно будет проверить, запущен ли процесс под названием «PremierOpinion», для этого:

* Откройте Activity Monitor, который находится в / Applications / Utilities /
* Выберите «Все процессы» в раскрывающемся меню.
* В поле поиска введите: «PremierOpinion»
* Если результатов нет, на вашем Mac не установлено шпионское ПО.
* Если вы видите, что процесс PremierOpinion запущен, вы захотите убить процесс и отследить его источник, чтобы предотвратить его повторный запуск.

Черный список заставок / программ-шпионов для Mac

Вот полный список заставок, которых не стоит устанавливать:

  • Secret Land ScreenSaver v.2.8
  • Color Therapy Clock ScreenSaver v.2.8
  • 7art Foliage Clock ScreenSaver v.2.8
  • Хранитель экрана Nature Harmony Clock v.2.8
  • Fiesta Clock ScreenSaver v.2.8
  • Заставка Fractal Sun Clock ScreenSaver v.2.8
  • Хранитель экрана Full Moon Clock v.2.8
  • Sky Flight Clock ScreenSaver v.2.8
  • Скринсейвер Sunny Bubbles Clock v.2.9
  • Экранная заставка с часами вечного цветения v.2.8
  • Заставка Часы Волшебный Лес v.2.8
  • Freezelight Clock ScreenSaver v.2.9
  • Хранитель экрана — Часы из драгоценных камней v.2.8
  • Заставка Серебряные Снежные Часы v.2.8
  • Water Color Clock ScreenSaver v.2.8
  • Экранная заставка с часами Love Dance v.2.8
  • Galaxy Rhythm Clock ScreenSaver v.2.8
  • 7art Eternal Love Clock ScreenSaver v.2.8
  • Экранная заставка Fire Element Clock v.2.8
  • Экранная заставка Water Element Clock v.2.8
  • Изумрудные часы ScreenSaver v.2.8
  • Radiating Clock ScreenSaver v.2.8
  • Ракетные часы ScreenSaver v.2.8
  • Хранитель экрана Serenity Clock v.2.8
  • Хранитель экрана Gravity Free Clock v.2.8
  • Хрустальные часы ScreenSaver v.2.6
  • Хранитель экрана One World Clock v.2.8
  • Sky Watch ScreenSaver v.2.8
  • Хранитель экрана с часами-маяками v.2.8

В список также включен конвертер FLV в mp3 под названием «MishInc FLV To Mp3», который, как сообщается, также загружает шпионское ПО, так что избегайте и этого.

Помните, что это довольно редко и относится только к приведенному выше списку заставок / приложений, поэтому вероятность заражения вашего Mac в лучшем случае невелика.

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован.