Dashboard : Register

Nuevo Troyano, disfrazado de PDF

macnatico_pr by
Posted September 24th, 2011 at 5:41 pm

La gente de F-secure.com indica que hay un nuevo troyano que afecta a Macintosh disfrazandose como un PDF.  Conocido como Trojan-Dropper:OSX/Revir.A, engaña al usuario abriendo un archivo de PDF con un texto en chino (aparentemente ofensivo), y entonces instala el programa que trae, Backdoor:OSX/Imuler.A.

Para verificar si esta infectada su computadora, basta con ir a Activity Monitor y ver si el proceso “checkvir” esta corriendo.  Si es así, escoja el proceso, termínelo (arriba en el logo de pare rojo que dice Stop Process) y luego busque /username/Library/LaunchAgents/ y borre el archivo “checkvir” y el “checkfir.plist”.

Mientras Apple envía la definición de este troyano al programa de seguridad de Mac (si no lo ha hecho ya), no habran PDF’s cuya procedencia no conoce o no está seguro de quien lo envía.  La nota de F-secure dice que hasta ahora no parece que el programa se esté comunicando con ningún servidor y parece ser una variante de un virus parecido que existe en Windows.

Como siempre, hasta ahora requiere interacción con el usuario, no instala solo, OJO AL PILLO.

@macnaticopr, Tumblr, Blogger

Articulos Relacionados

    Nuevo Troyano disfrazado de Adobe Flash
    Apple actualiza definiciones de anti-malware, Nuevo Troyano disfrazado de Adobe Flash
    Update de Mac Defender
    Charlie Miller ataca de nuevo
    Video: Como defenderse y desinstalar el MacDefender Troyan
496 views
Sponsors
En Este Blog
ADS
Sigue Nuestra Revolución
SPONSORS
Tags
ADS