新恶意软件iWorm已感染全球1.7万台Mac电脑

live

“iWorm”的传播范围“iWorm”的传播范围

　　新浪手机讯 北京时间10月4日早间消息，信息安全研究人员近期发现，全球超过1.7万台Mac电脑已经感染了一种名为“iWorm”的新的OS X恶意软件。这种恶意软件曾使用Reddit网站作为传播媒介，能窃取用户数据，触发多种系统操作，并执行Lua脚本。

　　俄罗斯信息安全研究公司Dr. Web在病毒库中将这一恶意软件标记为“Mac.BackDoor.iWorm”。这是一种复杂的后门软件，能在被感染的Mac电脑上执行多种命令，从而实现窃取用户数据，以及远程遥控系统等目的。

　　在iWorm被装入Mac电脑后，这一软件会创建可执行文件，打开一个端口，对多台控制服务器发出请求，以等待进一步指令。这一恶意软件的特别之处在于能调用Reddit的搜索服务获得僵尸网络的服务器列表。

　　Reddit已经封杀了这一恶意软件发送的请求，但iWorm的开发者很可能已通过其他搜索服务创建了又一个服务器列表。研究人员尚未发现该软件使用了哪一搜索服务。

　　在iWorm连接命令和控制服务器之后，将会以二进制格式和Lua脚本的方式拉取指令。服务器随后可以向被感染的计算机发送其他恶意软件，或从事其他恶意活动。

　　iWorm本身能够收集并发送敏感的用户信息，在配置文件中设置参数，触发GET请求，使Mac电脑进入休眠状态，禁止某些节点，或运行Lua脚本。

　　由于iWorm会被解压至OS X的一个文件夹，因此用户可以很容易检查，自己的Mac电脑是否感染了这一恶意软件。用户只需点击OS X的Finder菜单中的“Go -> Go to Folder”选项，随后输入路径“/Library/Application Support/JavaW”即可。如果OS X找不到这一文件夹，那么Mac电脑就是安全的。如果能找到这一文件夹，那么用户需要安装反病毒软件，从硬盘中清理iWorm。

　　根据Dr. Web的iWorm统计分析数据，到9月26日，这一恶意软件已经感染了17658台Mac电脑。(维金)

wangdafa80

live中招了？

JonnySun

才1万来台，光萍聚的mac用户都比这个数字多吧

loewez

看了一下，虽然名字叫 iWorm ，不过其实是个木马程序。就是说你的电脑不会连在网上无缘无故感染，必须由用户手动安装激活。目前被发现的传播源头是 https://thepiratebay.se/user/aceprog/, 提供的名义是  Adobe Photoshop, Illustrator, Microsoft Office and Parallels Desktop for OS X 的破解器。木马运行之后需要用户提供管理权限，然后木马会创建  /Library/Application Support/JavaW 这个目录。如果这个目录已经存在则木马会安装失败。细节这个地方有讨论：
https://docs.google.com/document ... U3aG4Bvjmz6Dxs/edit

简单地说，如果你平时不经常下载安装破解软件，那没什么可担心的。

－－－－－
有人发现这个木马已经是两年前的了，暗示杀毒软件公司在炒冷饭打知名度。

ldstar2006

JonnySun 发表于 2014-10-4 12:32
才1万来台，光萍聚的mac用户都比这个数字多吧

mac 数字可能比这个多。但是估计一半以上都是装的windows 。所以不怕 哈哈。

野兽帝国

ldstar2006 发表于 2014-10-4 11:45
mac 数字可能比这个多。但是估计一半以上都是装的windows 。所以不怕 哈哈。

估计mac数字也没这么多

JonnySun

ldstar2006 发表于 2014-10-4 12:45
mac 数字可能比这个多。但是估计一半以上都是装的windows 。所以不怕 哈哈。

Mac装双系统太普遍……

crazymoon

JonnySun 发表于 2014-10-4 15:19
Mac装双系统太普遍……

求怎么装。。。

JonnySun

crazymoon 发表于 2014-10-4 17:27
求怎么装。。。

用Parallel Desktop，分给Win 4-8个G内存，系统切换四指一划，文件传输直接拖放，简直舒爽

moudy

JonnySun 发表于 2014-10-4 19:02
用Parallel Desktop，分给Win 4-8个G内存，系统切换四指一划，文件传输直接拖放，简直舒爽

pd不叫双系统，boot camp才算

ldstar2006

JonnySun 发表于 2014-10-4 19:02
用Parallel Desktop，分给Win 4-8个G内存，系统切换四指一划，文件传输直接拖放，简直舒爽

那是虚拟机。不是双系统

crazymoon

moudy 发表于 2014-10-4 18:12
pd不叫双系统，boot camp才算

这个是虚拟系统吧

crazymoon

ldstar2006 发表于 2014-10-4 18:24
那是虚拟机。不是双系统

虚拟机跟真正意义的双系统有啥体验上的区别？

JonnySun

crazymoon 发表于 2014-10-4 20:31
虚拟机跟真正意义的双系统有啥体验上的区别？

建议你试试，Bootcamp的用户体验远不如PD，相反PD继承在Mac之上解决了很多兼容性问题，比如移动硬盘格式和Airplay之类，虚拟机和双系统的区别在Mac上没什么意义，不过建议你Mac的内存够大，我16G分给Win8 8个G内存，使用和切换都perfect...

JonnySun

ldstar2006 发表于 2014-10-4 19:24
那是虚拟机。不是双系统

so what? PD向下支持BC……无非就是50欧注册费吓跑了一部分BC用户而已

crazymoon

JonnySun 发表于 2014-10-4 21:32
建议你试试，Bootcamp的用户体验远不如PD，相反PD继承在Mac之上解决了很多兼容性问题，比如移动硬盘格式 ...

俺就一ai r

PD要收费啊
下了个vmware玩玩先

JonnySun

crazymoon 发表于 2014-10-4 22:43
俺就一ai r

PD要收费啊

MACX或者麦芽地下个破解版的先爽着也行，不过Air跑俩系统有点吃力估计，不如Bootcamp……

loewez

玩3d游戏必须得 Boot Camp，其他工作虚拟机更轻松。

假行家`

moudy 发表于 2014-10-4 19:12
pd不叫双系统，boot camp才算

就跟楼上说的，pd实在太方便了，bc反而鸡肋了，除非有特殊硬件需求。
而现在支付宝也能安装mac证书了，支付也可以手机扫QR码直接支付，win基本没啥需求了，除了最后一个残念——炒股软件，mac版就是渣啊啊。

moudy

假行家` 发表于 2014-10-5 02:53
就跟楼上说的，pd实在太方便了，bc反而鸡肋了，除非有特殊硬件需求。
而现在支付 宝也能安装mac证书了， ...

ld在家也是99%时间macos，架不住行业软件是.net的，交给virtualbox负责。后来发现虚拟机没法做usb的启动盘，boot扇区没有写权限

moudy

JonnySun 发表于 2014-10-4 22:41
so what? PD向下支持BC……无非就是50欧注册费吓跑了一部分BC用户而已

一码归一码。pd只是支持bootcamp的分区而已。原理上是虚拟机。不是底层应用或者性能应用虚拟机确实比双系统好用

被人黑了

loewez 发表于 2014-10-4 12:43
看了一下，虽然名字叫 iWorm ，不过其实是个木马程序。就是说你的电脑不会连在网上无缘无故感染，必须由用 ...

好专业，求交往！

假行家`

moudy 发表于 2014-10-5 10:13
ld在家也是99%时间macos，架不住行业软件是.net的，交给virtualbox负责。后来发现虚拟机没法做usb的启动 ...

Virutalbox的USB别说启动了，访问都很蛋疼，应该做成ISO启动。

shangj

holy shit

bombomman

mac用户表示，各种mac上的杀毒软件，本身就是个大毒。。。

这么多年用下来，mac还是各种省心。