Virusannouncer - Puper Trojan spredes på Mac OS X.
Puper.A -trojaneren forsøger at inficere computere, der kører Mac OS X, hvilket også involverer brugere.
A Puper.A Trojan prøver at narre Mac OS X -brugere til at åbne en fil med tricks, som vi er stødt på med Windows -malware. Forfatterne af Puper har oprettet et websted, der forsøger at få besøgende til at downloade en HDTV -afspiller -app. Hvis brugeren downloader og derefter åbner filen, bliver stien klar for trojaneren, og den kan fortsætte med at udføre sin ondsindede aktivitet uden hindring.
Puper.A forsøger primært at nå sit mål ved at ændre sine DNS -indstillinger, hvilket er at downloade yderligere malware ved at omdirigere til forskellige websteder. Når trojaneren har udført sit job, gendanner den de oprindelige DNS -indstillinger, så den kan forblive så ubemærket som muligt på inficerede systemer.
Når Puper.A Trojan starter, udfører den følgende handlinger:
- Kopier din egen fil til følgende bibliotek:
/ Bibliotek / Kvitteringer - Opret følgende filer:
/ Bibliotek / Internet-plug-ins / AdobeFlash
/ Bibliotek / Internet-plug-ins / Mozillaplug.plugin - Ændrer DNS -indstillinger. Dette vil omdirigere dig til ondsindede websteder.
- Rediger crontab -indstillingerne, så du kan køre følgende script korrekt:
/ Bibliotek / Internet-plug-ins / AdobeFlash - Gendanner de originale DNS -indstillinger.
