闪回恶意软件演变成利用未修补的Java漏洞

闪回木马是为OSX开拓的一个相等新的恶意软件包，它试图通过在OSX体系上向Web赏识器和其他应用措施注入代码来窃取小我私人书息。 当这些措施被启动时，恶意代码试图接洽长途处事器并将截图和其他小我私人书息上传到它们。
 

这种恶意软件最初是在2011年9月发明的，其时它被作为一个假的FlashPlayer安装措施(因此它的“闪回”名称)分发。 在已往的几个月里，它已经成长到操作Java裂痕来针对Mac体系。

固然最近的Flashback恶意软件变体所行使的裂痕是针对旧的修补裂痕的，但在周末，另一个变体呈现了，它好像操作了Java裂痕(CVE-2012-0507)，而Java裂痕今朝在OSX中没有匹配。
 

对付安装了Java的OSX体系，只需会见包括恶意软件的恶意网站就会导致两种安装蹊径之一，这两种安装蹊径都是恶意软件先前变体的特性。 起首，它将要求打点员暗码，假如提供，它将将其有用负载安装到/Applications文件夹中的方针措施中。 可是，假如没有提供暗码，那么恶意软件如故将安装到用户帐户，在哪里它将以更全局的方法运行。

固然苹果公司确实有一个内置的恶意软件扫描仪，名为XProtect，它将捕捉Flashback恶意软件的一些变体，但这个扫描仪不会检测到Java运行时正在执行的文件，因此这些最新的Flashback变体绕过了这种掩护模式。
 

这种XProtect的弱点，加上今朝尚未安装的OSX的Java，也许是值得存眷的;然而，在大大都环境下，Mac用户应该相对安详。 从OSX10.7Lion开始，苹果遏制了包括带有OSX的Java运行时，因此假如您已经购置了带有OSX10.7.0或更高版本的新体系，可能已经名目化并从头安装了Lion，那么默认环境下，您将不会受到此恶意软件的影响。

可是，假如您的体系上确实安装了Java，那么今朝防备此恶意软件运行的独一要领是禁用Java。 这可以在Safari的Security Preferences中举办，也可以在Java Preferences适用措施中打消对Java运行时条目标搜查。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!