lørdag, maj 21, 2011

Virus/malware/trojan-fjernelse

Der er ikke - heldigvis - det store udbud af den slags til Mac; men for tiden florerer en del trojanere af forskellig navn, som omtalt før.

I /Library/Internet Plug-Ins/ kan man risikere at støde på filen AdobeFlash, som skal fjernes, og samtidig skal man huske at have fjernet den crontab-linie, der har henvist til den.

Står der ikke andet i roots crontab end den problematiske linie, kan hele filen blot fjernes; ellers er det den kritisable linie, der skal fjernes.

roots crontab:
/usr/lib/cron/tabs/root

kunne indeholde:

# DO NOT EDIT THIS FILE - edit the master and reinstall.
# (cron.inst installed on Fri Dec 19 17:00:11 2008)
# (Cron version -- $FreeBSD: src/usr.sbin/cron/crontab/crontab.c,v 1.24 2006/09/03 17:52:19 ru Exp $)
* */5 * * * "/Library/Internet Plug-Ins/AdobeFlash" vx 1>/dev/null 2>&1


Det er sådan set kun sidste linie, der er et problem; men i dette tilfælde kan hele filen som nævnt bare fjernes.

Indholdet i crontab'en tjekkes med kommandoen:
sudo crontab -l

og filens indhold ryddes med kommandoen
sudo crontab -r

Og så er den trojaner bortskaffet.

En god idé er at installere og opsætte et antivirusprogram på sin maskine. ClamXav er gratis og velfungerende og findes på adressen http://www.clamxav.com.

Åbn dmg'en, træk programmet ind i programmappen, åbn det, installer virusskannermotoren og indstil programmet til at skanne hele din disk og åbne ClamXavSentry, når du logger ind. Du kan vælge, at slette virus, når de findes, eller man kan sætte dem i karantæne og selv smide dem ud, hvis man er nervøs for at komme til at slette en fil, der ikke er en virus.

Blog Widget by LinkWithin