asta ce dr*** mai e?

bănuiesc că se presupune că am PC şi ma spariu? he-he

e o forma de publicitate mascata la un produs indoielnic…

@toma: virus informatic e programul care… blabla ... autoreplicare… blabla… fara pemisiunea autorului… blabla.

troieni pot sa scriu si eu: echo imi dai voie sa-ti sterg documentele? if yes and password then rm /user/documents
il numesc nursery_rhymes (asta e o referinta grea, sunt curios daca se prinde cineva) si-l trimit de la admin.macuser la toti macuserii…
ce am rezolvat cu asta? poate am enervat 3 mai slabi de minte.

Nu m-ai înțeles. Știu care-i treaba cu troienii. Hai să reformulez:
Noi nu tocmai am recunoscut că.....folosim iWork 09 cu Serial Number?

Pai da, l-am luat tria3 de pe Apple.com si-l folosesc 30 de zile asa apoi il cumpar. Unii mai fraieri au luat trialul de pe torrente. Care e problema?

No problemo. Doar că ne căutăm de “Mary had a little lamb” prin System/Library/StartupItems.

http://www.tuaw.com/2009/01/22/bittorrent-copies-of-iwork-09-may-contain-nasty-trojan/

Nu ca pe aici ar face cineva asa ceva, pus numai asa, pentru informare.

mergiuit

This software is installed as a startup item (in /System/Library/StartupItems/iWorkServices, a location reserved normally for Apple startup items), where it has read-write-execute permissions for root. The malicious software connects to a remote server over the Internet; this means that a malicious user will be alerted that this Trojan horse is installed on different Macs, and will have the ability to connect to them and perform various actions remotely. The Trojan horse may also download additional components to an infected Mac.

sursa:

http://www.macrumors.com/2009/01/22/iwork-09-torrent-carrying-os-x-trojan/

mergiuit, again!

al 3-lea….

http://www.macuser.ro/index.php/forums/viewthread/15578/P60/#155042

plin de trial-uri

huk - 23 Ianuarie 2009 04:37 AM

Pai da, l-am luat tria3 de pe Apple.com si-l folosesc 30 de zile asa apoi il cumpar. Unii mai fraieri au luat trialul de pe torrente. Care e problema?

E varianta cea mai buna,de ce sa iei trial de pe torrente?Si eu tot de la sursa am luat.

http://iclarified.com/entry/index.php?enid=2713

alta mergiurire… :(

Cum se scapa de troian:

1) (open Terminal.app)
2) sudo -s (enter password)
3) rm -r /System/Library/StartupItems/iWorkServices
4) rm /private/tmp/.iWorkServices
5) rm /usr/bin/iWorkServices
6) rm -r /Library/Receipts/iWorkServices.pkg
7) killall -9 iWorkServices

the infected file contains an IP: 69.92.177.146:59201
and a DNS: qwfojzlk.freehostia.com:1024

Xanthrax - 23 Ianuarie 2009 06:47 PM

Cum se scapa de troian:

1) (open Terminal.app)
2) sudo -s (enter password)
3) rm -r /System/Library/StartupItems/iWorkServices
4) rm /private/tmp/.iWorkServices
5) rm /usr/bin/iWorkServices
6) rm -r /Library/Receipts/iWorkServices.pkg
7) killall -9 iWorkServices

the infected file contains an IP: 69.92.177.146:59201
and a DNS: qwfojzlk.freehostia.com:1024

Sorry, dupa ce am postat am vazut ca si Altero a mai postat metoda pe un alt topic.

Xanthrax - 23 Ianuarie 2009 06:47 PM

the infected file contains an IP: 69.92.177.146:59201
and a DNS: qwfojzlk.freehostia.com:1024

(Si) de asta e bun un Little Snitch.

Alta metoda ar fi verificarea pkg-ului cu Pacifist si sters de acolo iWorkServices.pkg.