Cara Memeriksa Trojan Flashback di Mac OS X
Perbarui: Apple telah merilis pembaruan perangkat lunak Java yang mencakup deteksi otomatis dan kemampuan penghapusan Flashback. Buka "Pembaruan Perangkat Lunak" dari menu Apple untuk mengunduh pembaruan itu dan secara otomatis menghapus trojan jika Anda memilikinya di Mac Anda.
Trojan dan virus pada umumnya adalah sesuatu yang tidak perlu dikhawatirkan oleh pengguna Mac, tetapi ada banyak kehebohan tentang trojan Flashback yang tampaknya telah menginfeksi beberapa ratus ribu Mac di seluruh dunia.Trojan memanfaatkan kerentanan di versi Java yang lebih lama yang memungkinkannya mengunduh malware yang kemudian “memodifikasi halaman web yang ditargetkan yang ditampilkan di browser web. Seperti yang kami sebutkan kemarin di Twitter, kerentanan telah ditambal oleh Apple dan jika Anda belum mengunduh versi terbaru Java untuk OS X, Anda harus melakukannya sekarang. Buka Pembaruan Perangkat Lunak dan instal Java untuk OS X Lion 2012-001 atau Java untuk Mac OS X 10.6 Pembaruan 7, tergantung pada versi Mac OS Anda. Itu akan mencegah terjadinya infeksi di masa mendatang, tetapi Anda juga ingin meninjau apakah Mac terinfeksi.
Kami belum pernah mendengar atau melihat satu pun kasus infeksi Flashback pada Mac, tetapi demi keamanan yang optimal, kami akan membahas cara memeriksa dengan cepat apakah Mac terkena Flashback trojan:
- Luncurkan Terminal (ditemukan di /Applications/Utilities/) dan masukkan perintah berikut:
- Jika Anda melihat pesan seperti “ Pasangan domain/default dari (/Applications/Safari.app/Contents/Info, LSEnvironment) tidak ada” sejauh ini baik-baik saja, tidak ada infeksi, lanjutkan ke perintah tulis default berikutnya untuk mengonfirmasi lebih lanjut:
- Jika Anda melihat pesan yang mirip dengan “ Pasangan domain/default dari (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) tidak ada ” maka mac TIDAK terinfeksi.
default dibaca /Applications/Safari.app/Contents/Info LSEnvironment
default dibaca ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
Bagaimana jika Anda melihat sesuatu yang berbeda di Terminal? Jika perintah baca default menunjukkan nilai sebenarnya daripada respons "tidak ada", Anda mungkin memiliki trojan, meskipun hal ini tampaknya sangat jarang terjadi. Jika Anda mengalami masalah pada Mac, ikuti panduan di f-secure untuk menghapus trojan Flashback, itu hanya masalah menyalin dan menempelkan beberapa perintah ke Terminal.
Semua ini bukanlah hal yang perlu dikhawatirkan, tetapi hal ini berfungsi sebagai pengingat lain tentang pentingnya memperbarui perangkat lunak sistem sebagai bagian dari rutinitas pemeliharaan umum. Jika Anda ingin melakukan beberapa tindakan pengamanan dan tindakan pencegahan tambahan, jangan lewatkan artikel kami tentang tip sederhana untuk mencegah infeksi virus Mac, malware, dan trojan.