heise: Virus für Mac OS X aufgetaucht

heise: Virus für Mac OS X aufgetaucht

Quelle

Einfach nicht mit dem Administratror arbeiten, sondern immer mit einem eingeschränkten Konto - funktioniert im Gegensatz zu Windows problemlos. Dann kommt das Teil nicht tief ins System rein.

Bluetooth-Wurm für Mac OS X

Es geht weiter. Jetzt warte ich nur auf die üblichen Verdächtigen...

Mal sehen was noch alles kommt und wieviel davon.

Vor allem sollte mal jemand diese ganzen Virenmeldungen in Mac-Foren posten, damit die Leute dort kapieren, daß Macs nicht unkaputtbar sind! Es gibt wirklich viele Leute die glauben, MacOS wäre von Natur aus uneinnehmbar.

Um das Einschleichen von Schädlingen auf die Weise wie es latestpics macht unterbinden/erschweren zu können, habe ich ein Tcl-Skript programmiert. Daß es sich möglichwerweise um ein ernstes Problem handelt, über das sich eventuell viele Seuchen versuchen auf Macs einzunisten wurde mir klar, als wir auf MacOSXhints in diesem Thread diskutiert haben: http://www.macosxhints.ch/forums/showthread.php?t=8929

Das Skript kann im Dialog laufen oder vollautomatisch - ohne Oberfläche. Ersteres zum Setup und Test beliebiger Verzeichnisse. Im vollautomatischen Modus checkt das Skript das Downloadverzeichnis ab und entfernt von allen gefundenen ausführbaren Dateien (entpackt aus ZIP-Dateien) die entsprechenden Rechte. Damit werden eventuelle böswillige Skripte entschärft, die Datei jedoch bleibt erhalten und kann untersucht werden ohne den Mac zu gefährden. Der vollautomatische Modus ist besonders hilfreich, um das Skript als Ordneraktion einzubinden. Jedes Mal, wenn man einen Download startet oder ein ZIP-Archiv im Downloadverzeichnis entpackt wird so kontrolliert, ob sich eventuell etwas einschleichen möchte.

Ich empfehle aber das Erstellen eines eigenen Downloadverzeichnisses, in dem man davon ausgehen kann, daß Programme und ausführbare Skripte dort nichts verloren haben.

Auf die Heise-Testdatei reagiert das Skript erwartungsgemäß, auch auf andere selbstgebaute Fallen spricht es an.

ACHTUNG: Gibt man dem Skript ein falsches Verzeichnis an, kann es dem System Schaden zufügen, es sogar ganz und gar lahm legen (wenn man als Admin arbeitet)!

------------------
Wer wie ich mit AppleScript auf Kriegsfuß steht, kann den Automator benutzen um die Ordneraktion zu erstellen: Man benötigt nur eine Aktion: "Automator > Shell-Skript ausführen", als Shell "/bin/sh" oder "/bin/bash" einstellen, "Eingabe übergeben" stellen wir auf "Als Argumente" und als Skript geben wir nur einfach den Programmpfad und den Schalter ein, den uns BadFile in der Hilfe mitteilt. Das wird dann als Plugin für "Ordneraktion" gesichert, gleich den Downloadordner angeben, Haken bei "Ordneraktionen aktivieren" setzen und nach dem Speichern gleich mit der Heise.jpg testen. ;-)

Beschreibung und Download:http://www.anticro.de/de/text_Tips_7.html