Flashback-Trojaner

[KaloCube]

Allen von Euch die sicherstellen wollen, dass Ihr Mac nicht vom Flashback-Trojaner befallen ist, schlage ich vor, dies mit dem kostenlosen FlashbackChecker zu testen!

[iWoz]

Alle Macs sind sauber...

[X 1/9]

Alle Macs sind sauber...

dito (zu wenig text)

[Acid Burn]

Zwei Zeilen im Terminal reichen auch. Da brauchts kein extra App ;-)

[iWoz]

Zwei Zeilen im Terminal reichen auch. Da brauchts kein extra App ;-)

Hab's auch gesehen, als ich die App das 1. Mal ausgeführt hab'...

Auf Macwelt wird folgende Vorgehensweise vorgeschlagen, um den Mac vor zukünftigen Befall zu schützen:

1. Laden Sie sich zuerst das neueste Sicherheits-Update für OS X herunter. Klicken Sie dazu auf das Apfel-Symbol in der rechten oberen Ecke und anschließend auf "Softwareaktualisierung".
   
2. Erlauben Sie Java-Applets in Safari, deaktivieren Sie diese. Die Option finden Sie im Menü, indem Sie zuerst auf "Einstellungen" und dann auf "Sicherheit" klicken. Entfernen Sie das Kontrollhäkchen neben "Java aktivieren".
   
3. Deinstallieren Sie Flash und installieren Sie Google Chrome als einen Alternativ-Browser. Da Google Chrome eine Sandbox-Version von Flash nutzt, reduziert diese die Gefahr angegriffen zu werden.

Muss jeder selbst entscheiden. Ich nutze zwar auch Chrome, möchte auf andere Browser aber nicht verzichten!

[Acid Burn]

Ist zwar OT, aber das sind Dinge, die ich an Linux mag. Einfach übers Terminal Proggs installieren, System bereinigen, Verzeichnisse anlegen, kopieren, löschen etc. So lernt man das System kennen, ist doch anders als nur klick klick machen.

[sägezahn]

"Supported OSes:
Mac OS X 10.5 and up, PPC and Intel."

Keine Unterstützung für 10.4...

[Acid Burn]

"Supported OSes:
Mac OS X 10.5 and up, PPC and Intel."

Keine Unterstützung für 10.4...

Tipp die beiden Befehle ins Terminal und gut ist.

defaults read /Applications/Safari.app/Contents/Info LSEnvironment
defaults read /Applications/Firefox.app/Contents/Info LSEnvironment
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

Hast du keinen Firefox drauf, kanst du den Befehl mit dem Firefox.app weglassen

[sägezahn]

"The domain/default pair of ... does not exist"

[KaloCube]

Keine Unterstützung für 10.4...

Es scheinen auch hauptsächlich Snow Leo und Lion betroffen zu sein!

Products Affected
Java, Mac OS X 10.6, OS X Lion

Allerdings rät Apple Usern von Leopard (und früheren OSX Versionen) Java zu deaktivieren!

Additional Information
For Macs running Mac OS X v10.5 or earlier, you can better protect yourself from this malware by disabling Java in your web browser(s) preferences.

Jetzt hat sich Apple selbst zu diesem Thema geäußert und will auch ein eigenes Removal-Tool herausbringen...

[KaloCube]

Mozilla blockiert Java auf alten Mac-Systemen

Wie Mac&i berichtet, hat Mozilla das Java-Plugin in Firefox unter Leopard und älteren OSX blockiert!

Wenn man es trotzdem nutzen möchte, muss man es wieder aktivieren!

[KaloCube]

9to5Mac berichtet darüber, dass Apple jetzt doch ein Flashback Removal Tool für Leopard herausgebracht hat! Besser spät, als nie!

[Barcode]

Also momentan findet mein eMac kein Update Oo

[KaloCube]

Also momentan findet mein eMac kein Update Oo

Dann kannst Du es manuell bei Apple herunterladen!

Flashback Removal Security Update (für 10.5.8)

sowie

Leopard Security Update 2012-003 (ebenfalls für 10.5.8)

[Barcode]

Gesagt - Getan Jedoch scheinen die Updates entweder Intel-Only oder G5 aufwärts zu sein, auf dem g4 lässt sich beides nicht ausführen.... schade, sieht nach einer halbherzigen Lösung aus