减小字体
增大字体
作者:佚名 来源:本站整理 发布时间:2010/6/2 10:49:02
北京时间6月2日,据国外媒体报道,为Mac系统提供安全和隐私软件的厂商Intego本周二警示说,一些Mac软件含有间谍软件。Macworld已经取得了存在该间谍软件的初步软件列表。该间谍软件被称为OSX/OpinionSpy,它是2008年出现的Windows间谍软件的变种。
OSX/OpinionSpy弹出一个对话框,以市场调查的名义欺骗用户,取得admin密码,安装“PremierOpinion”进程以root身份运行,在8254端口打开http后门,扫描所有本地和网络驱动卷,向Safari,Firefox以及iChat中注入恶意代码,窃取包含电子邮件地址等信息的加密数据以及用户名,密码,信用卡号码等个人数据。
OSX/OpinionSpy可以自动升级并通过MacOS自启动,即使卸载宿主程序,它依然在Mac中存在。
到目前为止,Intego发现在“MishIncFLVToMp3”和一些由7art-screensavers制作的屏保程序含有该间谍软件:
*SecretLandScreenSaverv.2.8
*ColorTherapyClockScreenSaverv.2.8
*7artFoliageClockScreenSaverv.2.8
*NatureHarmonyClockScreenSaverv.2.8
*FiestaClockScreenSaverv.2.8
*FractalSunClockScreenSaverv.2.8
*FullMoonClockScreenSaverv.2.8
*SkyFlightClockScreenSaverv.2.8
*SunnyBubblesClockScreenSaverv.2.9
*EverlastingFloweringClockScreenSaverv.2.8
*MagicForestClockScreenSaverv.2.8
*FreezelightClockScreenSaverv.2.9
*PreciousStoneClockScreenSaverv.2.8
*SilverSnowClockScreenSaverv.2.8
*WaterColorClockScreenSaverv.2.8
*LoveDanceClockScreenSaverv.2.8
*GalaxyRhythmClockScreenSaverv.2.8
*7artEternalLoveClockScreenSaverv.2.8
*FireElementClockScreenSaverv.2.8
*WaterElementClockScreenSaverv.2.8
*EmeraldClockScreenSaverv.2.8
*RadiatingClockScreenSaverv.2.8
*RocketClockScreenSaverv.2.8
*SerenityClockScreenSaverv.2.8
*GravityFreeClockScreenSaverv.2.8
*CrystalClockScreenSaverv.2.6
*OneWorldClockScreenSaverv.2.8
*SkyWatchScreenSaverv.2.8
*LighthouseClockScreenSaverv.2.8
Intego宣称,将安全软件VirusBarrierX5和X6的威胁库升级到2010年5月31日,即可清除该间谍软件。