Блоги ⇒ Apple ⇒ Поддельный антивирус Mac Protector

Поддельный антивирус Mac Protector

Опубликовано: 21 май 2011 в 19:18
Автор: freeeeez  

Чуть больше двух недель прошло с поста про MACDefender, который, очевидно, успешно проявил себя. Воодушевившись значительными результатами MACDefender, злоумышленники решили повторить успех предшественника.

Поддельный антивирус носит название Mac Protector. Троянская программа содержит два пакетных файла:

  • macprotector.pkg
  • macProtectorInstallerProgramPostflight.pkg

Как и MACDefender, приложение требует права администратора для установки. Спешу заверить скептиков, что случаев заражения довольно много, так что упускать из виду этот троян не стоит. Не все понимают, что пароль администратора не стоит вводить непонятно каким приложениям (ваши родители проинформированы?).

троянская программа

Mac Protector серьезно загружает процессор, имитируя активную работу антивирусной программы. В пакете много изображений и звуков, для отображения сканирования и предупреждений. Выполняя поддельное сканирования, троян покажет вам несколько руткитов и шпионских программ. В дополнение к этому он откроет несколько сайтов для взрослых в вашем браузере, чтобы окончательно убедить вас в заражении системы.

После сканирования "антивирус" предложит вам зарегистрировать приложение, используя для этого банковскую карту. Несмотря на многочисленные предупреждения, пользователи до сих пор попадаются на эту удочку и не учатся на своих ошибках.

Троян не позволяет себя удалить. Для этого нужно убить процесс через Activity Monitor, а затем уже удалить саму программу.

Тэги:  • 
Нет комментариев
1 198 просмотров


Оставить комментарий:

Имя:
Email:
Сайт:
Комментарий:

Допустимые теги: <em> • <strong> • <u> • <sub> • <sup> • <blockquote>

Проверочный код:

Введите проверочный код, для подтверждения, что вы не робот.
P.S. Если вы робот, то, к сожалению, вы
не сможете прочитать символы с картинки.