Hur man kontrollerar spionprogram på Mac

Spionprogram är i allmänhet något du inte behöver oroa dig för på Mac, men TheLoop rapporterar att ett företag med namnet "7art-skärmsläckare" släpper ut skadlig kod på Mac-plattformen med en serie gratis nedladdningar av skärmsläckare. Tydligen innehåller inte skärmsläckarna själva spionprogrammen, men de försöker ladda ner och installera "OSX / OpinionSpy" -appen under installationsprogrammet för skärmsläckare. TheLoop beskriver spionprogrambeteendet enligt följande:

Dubbat "OSX / OpinionSpy", spionprogrammet gör ett antal saker på användarsystemet, inklusive inspelning av användaraktivitet och skicka information till fjärrservrar. Spionprogrammet körs som root-användare, vilket ger det fullständiga systembehörigheter och öppnar port 8254 på infekterade datorer.

Så vad är det bästa att göra? Installera inte tvivelaktiga skärmsläckare från 7art. Om du har installerat några misstänkta skärmsläckare, kontrollera din Mac för denna speciella spionprograminfektion genom att se om ovannämnda port används och för att se om spionprogrammet körs.

Kontrollera din Mac för Spyware

Om du är orolig att din Mac har smittats av OSX / OpinionSpy spyware, kan du enkelt kontrollera om port 8254 används genom att köra följande kommando på Terminal:
lsof -i tcp:8254
Om något rapporteras tillbaka kan du ha spionprogrammet installerat på din Mac så du vill ägna särskild uppmärksamhet åt det som returneras av kommandot lsof.

Kontrollera om Spyware-processen körs:
Därefter vill du kolla om en process som heter "PremierOpinion" körs, för att göra det här:

* Öppna Aktivitetsmonitor som finns i / Program / Verktyg /
* Välj "Alla processer" från rullgardinsmenyn
* I sökrutetypen: "PremierOpinion"
* Om det inte finns några resultat har du inte spionprogrammet installerat på din Mac
* Om du ser PremierOpinion-processen körs, vill du döda processen och spåra den för att hindra den från att starta om

Mac Spyware skärmsläckare / appar svart lista

Här är en fullständig lista över skärmsläckare för att undvika att installera:

  • Secret Land ScreenSaver v.2.8
  • Color Therapy Clock ScreenSaver v.2.8
  • 7art Foliage Clock ScreenSaver v.2.8
  • Nature Harmony Clock ScreenSaver v.2.8
  • Fiesta Clock ScreenSaver v.2.8
  • Fractal Sun Clock ScreenSaver v.2.8
  • Full Moon Clock ScreenSaver v.2.8
  • Sky Flight Clock ScreenSaver v.2.8
  • Sunny Bubbles Clock ScreenSaver v.2.9
  • Eternal Blowing Clock ScreenSaver v.2.8
  • Magic Forest Clock ScreenSaver v.2.8
  • Freezelight Clock ScreenSaver v.2.9
  • Precious Stone Clock ScreenSaver v.2.8
  • Silver Snow Clock ScreenSaver v.2.8
  • Water Color Clock ScreenSaver v.2.8
  • Love Dance Clock ScreenSaver v.2.8
  • Galaxy Rhythm Clock ScreenSaver v.2.8
  • 7art Eternal Love Clock ScreenSaver v.2.8
  • Fire Element Clock ScreenSaver v.2.8
  • Water Element Clock ScreenSaver v.2.8
  • Emerald Clock ScreenSaver v.2.8
  • Radiating Clock ScreenSaver v.2.8
  • Rocket Clock ScreenSaver v.2.8
  • Serenity Clock ScreenSaver v.2.8
  • Gravity Free Clock ScreenSaver v.2.8
  • Crystal Clock ScreenSaver v.2.6
  • One World Clock ScreenSaver v.2.8
  • Sky Watch ScreenSaver v.2.8
  • Lighthouse Clock ScreenSaver v.2.8

Också i listan är en FLV-till-mp3-omvandlare som heter "MishInc FLV To Mp3", och det hämtar enligt uppgift spionprogram också, så var noga med att undvika det också.

Kom ihåg det här är ganska sällsynt och gäller bara listan över skärmsläckare / appar ovan, så chansen att din Mac blir smittade är smal i bästa fall.