Comment vérifier les logiciels espions sur le Mac
Spyware est généralement quelque chose que vous n'avez pas à vous inquiéter sur le Mac, mais TheLoop rapporte qu'une société nommée '7art-screensavers' libère des logiciels malveillants sur la plate-forme Mac avec une série de téléchargements d'économiseur d'écran gratuit. Apparemment, les économiseurs eux-mêmes n'incluent pas les logiciels espions, mais ils tentent de télécharger et d'installer l'application "OSX / OpinionSpy" pendant le processus d'installation de l'économiseur d'écran. TheLoop décrit le comportement du spyware comme suit:
Surnommé "OSX / OpinionSpy", le logiciel espion fait un certain nombre de choses sur le système des utilisateurs, y compris l'enregistrement de l'activité des utilisateurs et l'envoi d'informations aux serveurs distants. Le logiciel espion s'exécute en tant qu'utilisateur racine, ce qui lui confère des autorisations système complètes, et ouvre le port 8254 sur les ordinateurs infectés.
Alors, quelle est la meilleure chose à faire? Ne pas installer d'économiseurs d'écran douteux de 7art. Si vous avez installé des économiseurs d'écran suspects, vérifiez votre Mac pour cette infection particulière de spyware en voyant si le port mentionné ci-dessus est utilisé et pour voir si le processus de spyware est en cours d'exécution.
Vérifiez votre Mac pour Spyware
Si vous craignez que votre Mac ait été infecté par le spyware OSX / OpinionSpy, vous pouvez facilement vérifier si le port 8254 est utilisé en exécutant la commande suivante sur le Terminal: lsof -i tcp:8254
Si quelque chose est rapporté, vous pouvez avoir l'application espion installé sur votre Mac, donc vous devrez porter une attention particulière à ce qui est retourné par la commande lsof.
Vérifiez si le processus Spyware est en cours d'exécution:
Ensuite, vous voudrez vérifier si un processus appelé "PremierOpinion" est en cours d'exécution, pour ce faire:
* Ouvrir le moniteur d'activité qui se trouve dans / Applications / Utilitaires /
* Sélectionnez 'Tous les processus' dans le menu déroulant
* Dans le champ de recherche: "PremierOpinion"
* S'il n'y a aucun résultat, vous n'avez pas installé le logiciel espion sur votre Mac
* Si vous voyez le processus PremierOpinion en cours d'exécution, vous voudrez tuer le processus et retrouver sa source pour l'empêcher de redémarrer
Mac Spyware screensaver / applications liste noire
Voici la liste complète des économiseurs d'écran pour éviter l'installation:
- Secret Land ScreenSaver v.2.8
- Horloge de thérapie des couleurs ScreenSaver v.2.8
- 7art Foliage Clock ScreenSaver v.2.8
- Nature Harmony Clock ScreenSaver v.2.8
- Fiesta Clock ScreenSaver v.2.8
- Fractal Sun Clock ScreenSaver v.2.8
- Full Moon Clock ScreenSaver v.2.8
- Sky Flight Clock ScreenSaver v.2.8
- Sunny Bubbles Clock ScreenSaver v.2.9
- Everlasting Flowering Clock ScreenSaver v.2.8
- Magic Forest Clock ScreenSaver v.2.8
- Freezelight Clock ScreenSaver v.2.9
- Horloge en pierre précieuse ScreenSaver v.2.8
- Silver Snow Clock ScreenSaver v.2.8
- Water Color Clock ScreenSaver v.2.8
- Love Dance Clock ScreenSaver v.2.8
- Galaxy Rhythm Clock ScreenSaver v.2.8
- 7art Eternal Love Clock ScreenSaver v.2.8
- Fire Element Clock ScreenSaver v.2.8
- Water Element Clock ScreenSaver v.2.8
- Emerald Clock ScreenSaver v.2.8
- Horloge rayonnante ScreenSaver v.2.8
- Rocket Clock ScreenSaver v.2.8
- Sérénité Clock ScreenSaver v.2.8
- Gravity Free Clock ScreenSaver v.2.8
- Crystal Clock ScreenSaver v.2.6
- One World Clock ScreenSaver v.2.8
- Sky Watch ScreenSaver v.2.8
- Lighthouse Clock ScreenSaver v.2.8
Également inclus dans la liste est un FLV au convertisseur mp3 appelé «MishInc FLV To Mp3» et il aurait également télécharger des logiciels espions, alors assurez-vous d'éviter cela aussi bien.
Rappelez-vous ceci est assez rare et ne concerne que la liste des économiseurs d'écran / applications ci-dessus, donc les chances que votre Mac soit infecté sont minces au mieux.
