Un virus infetta 600mila Mac Ecco come rimuovere - s

Mobile
Facebook
Twitter
Google +
Network
Tecnologia
Home
Pubblico
Repubblica TV
ALTRI ARTICOLI DI
Tecnologia
Economia&Finanza
Reporter
RSera
Sport
Cronaca
Allarme sicurezza
per utenti Skype
Dopo 2 mesi
Microsoft corre ai
ripari
Spettacoli&Cultura
Esteri
Scienze
1
Cerca
Inserisci il testo per la ricerca
Motori
Tecnologia
Viaggi
Ambiente
2
Le frequenze Lte
disturberanno le tv
Ci sono i filtri, ma chi
li pagherà?
D-Repubblica
Scuola
Casa
Salute
Repubblica@Scuola
Ted, un miliardo di
video visti con idee
per un mondo
migliore
Sei in: Repubblica > Tecnologia > Un virus infetta 600mila Mac Ecco come …
APPLE
Un virus infetta 600mila Mac
Ecco come rimuovere Flashback
E' la prima volta che un codice maligno colpisce su una scala così vasta, ma in Italia si parla di uno 0,3% di
macchine interessate. Cupertino ha rilasciato una patch per risolvere il problema, mentre F-Secure
pubblica una guida di intervento rapido sul sistema
E' TREMENDO "Flashback", il virus che ha colpito
seicentomila Mac negli ultimi tempi. L'allarme viene da
Dr. Web, un'azienda russa di antivirus, e Apple ha già
rilasciato il codice per tappare la falla. Piuttosto
pericolosa visto che dai report sembrano essere stati
colpitie infettati anche 274 Macintosh collocati nella
sede della mela a Cupertino.
3
Meteo
Lavoro
Mondo Solidale
Ora per Ora
Mappe, Nokia lancia4
Here per sfidare
Apple e Google
Stampa
Mail
Annunci
Condividi
Foto
VEDI ANCHE
ARTICOLO
Flashback si insinua nel sistema utilizzando una
vulnerabilità Java dei browser internet Safari. All'inizio il
malware arrivava nei computer camuffato da estensione
per Flash, ma ha presto trovato altre strade e metodi
più aggressivi di contagio dopo essere stato intercettato
e messo in quarantena. E la recrudescenza ha fatto più
danni dell'attacco originario.
Ritrovaci su Facebook
la Repubblica
Samsung batte Apple con lo smartphone
volano i conti del primo trimestre
E' la prima volta che un virus colpisce il mondo Mac su
una scala così vasta. Da Cupertino la "patch" per
risolvere il problema è arrivata quasi subito, un'altra grana dopo le segnalazioni dei problemi con il Wifi del
nuovo iPad, per cui Apple ha già attivato una procedura di recupero e sostituzione dei tablet affetti. Ad
ogni modo, il 57% delle macchine infette è negli Usa, il 20% in Canada. In Italia si stima un trascurabile
0,3% di macchine collegate alla Botnet di Flashback.
Mi piace
la Repubblica piace a 1,045,828 pers one.
S imona
Eder
S undari
Valentina GiaNmaria
Come guarire il Mac. In soccorso degli utenti Apple oltre al monitoraggio di Dr. Web arriva anche FSecure 1 , che ha pubblicato una procedura da seguire utilizzando la funzione "Terminale" di Mac Os. E'
infatti possibile che l'infezione al computer sia già in atto, dopo la penetrazione del virus nel sistema. Per
ripararsi è possibile anzitutto disabilitare Java. Nel caso la falla fosse già aperta, ecco la guida alla
rimozione del malware come redatta da F-Secure.
1 - Aprire il terminale e digitare “defaults read /Applications/Safari.app/Contents/Info LSEnvironment”
2 - Prendere nota dei codici DYLD_INSERT_LIBRARIES e premere nuovamente invio
3 - Se si riceve un messaggio d’errore simile a “The domain/default pair of
(/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist” non si è infetti.
4 - Se i file vengono effettivamente trovati, digitare “grep -a -o ‘__ldpath__[ -~]*’ %percorso_del_punto_2%
” e prendere nota del valore di fianco a “__ldpath__”
5 - Eseguire i comandi “sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment” e
“sudo chmod 644 /Applications/Safari.app/Contents/Info.plist”, cancellando poi i file trovati nel secondo
punto e nel quarto.
6 - Eseguire il comando “defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES” e, se si
riceve un messaggio come “The domain/default pair of (/Users/joe/.MacOSX/environment,
DYLD_INSERT_LIBRARIES) does not exist” il trojan è stato correttamente rimosso. In caso contrario,
eseguire nuovamente “grep -a -o ‘__ldpath__[ -~]*’ %percorso_del_punto 4% “, prendendo nota dei valori.
7 - Dopo aver eseguito “defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES launchctl
Plug-in soc iale di Fac ebook
I più commentati
I più letti
Scuola, la protesta si fa continentale
"Diritto al futuro e a un'altra Europa"
P.A., arrivano i primi esuberi
Di troppo 4028 impiegati
Imu, blitz del governo alla Camera
imposta più leggera per la Chiesa
Se una donna vince la partita di calcetto
Scontro Pdl, Fini apre ad Alfano
"Possibile nuova pagina per moderati"
S erena
"Possibile nuova pagina per moderati"
unsetenv DYLD_INSERT_LIBRARIES”, cancellare i file indicati nei punti precedenti.
(05 aprile 2012)
La protesta delle mille scuole
studenti e prof: "Ci prendono in giro"
© RIPRODUZIONE RISERVATA
Imu, arriva la "stangata" del saldo
80% dei comuni ha aumentato le aliquote
Scuola, le Province minacciano
"Spegneremo i riscaldamenti"
Vecchi matrimoni
per novelli sposi gay
ANNUNCI PREMIUM PUBLISHER NETWORK
Aiuta una bambina
Le bambine soffrono di pesanti discriminazioni sessuali
Adotta una bimba a distanza
Bambini nati 'in provetta'
Si potranno disconoscere
IMMOBILIARE.IT - Annunci
Immobiliari Oltre 700.000 Annunci:
Case e Appartamenti, Uffici e Negozi.
Cerca anche su mappa sul Portale N.1
in Italia
Corsi di Laurea On Line
Scopri i nuovi Corsi di Laurea On Line. Contattaci Ora!
www.uniecampus.it
Fiat Autonomy
Autonomy. Life is motion.
www.fiatautonomy.com
Fai di Repubblica la tua homepage
Mappa del sito
Redazione
Scriveteci
Per inviare foto e video
Divisione Stampa Nazionale — Gruppo Editoriale L’Espresso Spa - P.Iva 00906801006
Società soggetta all’attività di direzione e coordinamento di CIR SpA
Servizio Clienti
Aiuto
Pubblicità
Parole più cercate