För många av oss som kör Mac så är virus ett minne blott från tiden då PC och floppy disketter var i allas händer. Det känns också ganska skönt att inte behöva tänka på antivirus-program eller senaste trojanerna.
Dock så är vi inte helt skonade, i början på april så publicerades det tunga indikationer på att ca en halv miljon Mac:ar (jämför detta med att det finns ca 45 miljoner Mac:ar där ute i världen) har blivit infekterade med en trojan som heter Flashback. Här är lite bakgrundsfakta om viruset samt hur du tar reda på om din dator är infekterad och hur du i så fall tar bort viruset.
Det är osäkert vad personerna bakom Flashback vill förmedla med sin trojan. När den upptäcktes i september 2011 av företaget Intego, så nämner de också kort hur programmet maskerar sig och vilken skada den gör.
Enligt Intego och andra källor så maskerar de första versionerna av trojanen sig som en installer för Adobe Flash. När du surfar in på en sida med den skadliga koden så kommer det upp en popup som vill att du ska installera Adobe Flash, dessvärre installeras (också) trojanen. Flashback inaktiverar sedan en del säkerhetsinställningar och raderar installationspaketet. Därefter skickar Flashback information om installationen till en server.
F-secure instruerar användare hur de ska gå tillväga för att kontrollera och ta bort viruset:
How to use the tools:
1) Download FlashbackRemoval.zip to the Mac machine you want to scan.
2) Double-click the zip package to unzip it in the current folder.
3) Double-click the FlashBack Removal app to run the tool.
4) Follow the instructions to check your system and clean any infections.The tools creates a log file (RemoveFlashback.log) on current user’s Desktop. If any infections are found, they are quarantined into an encrypted ZIP file (flashback_quarantine.zip) to the current user’s Home folder. The ZIP is encrypted with the password “infected”.
Mer att läsa:
Macworld – What you need to know about the Flashback trojan
