Virus Mac, OSX/RSPlug.A9 et + comment faire ?
- Créateur du sujet dimezelle
- Date de début
Merci (je m'sens nioub / nouille sur ce coup ...
) J'ai pu jeter un coup d'oeil.Le fichier n'a pas été modifié depuis le 2 juin.
Va falloir que je m'amuse également à cocher / décocher dans préférences système.
Cela dit, si les mises-à-jour ne servent qu'à détecter les nouvelles variantes de MacDefender, je n'en vois pas trop l'utilité en ce moment.
MacDefender n'est même pas un malware, il suffit d'être averti du problème pour ne pas s'y laisser prendre (pourquoi autoriserait-on l'installation d'un antivirus qu'on n'a pas sollicité ?), et on risque d'en voir apparaître une nouvelle version chaque jour.
MacDefender n'est même pas un malware, il suffit d'être averti du problème pour ne pas s'y laisser prendre (pourquoi autoriserait-on l'installation d'un antivirus qu'on n'a pas sollicité ?), et on risque d'en voir apparaître une nouvelle version chaque jour.
La dernière version de Mac Defender s'appelle Mac Shield (avec un mshSetup.pkg pour un mdDownloader), et s'installe sans demander le mot de passe admin, semble-t-il
= http://www.securemac.com/MAC-Defender-Rogue-Anti-Virus-Analysis-Removal.php
= http://www.securemac.com/MAC-Defender-Rogue-Anti-Virus-Analysis-Removal.php
Dernière édition:
Pour le clic droit, oui = j'ai encore zappé la nouvelle page de ce sujet, où tu avais déjà répondu… :siffle:Grillé de 3 heures.... c'est carbonisé que ça s'appelle, non?
Sinon, après trois heures au jardin, j'ai un petit coup de soleil : rosé, mais pas noir !
Sinon, après trois heures au jardin, j'ai un petit coup de soleil : rosé, mais pas noir !
un petit coup de rosé en plein soleil, un coup à finir noir! :zen:
En revanche, l'utilisateur doit toujours démarrer l'installation en cliquant sur le bouton « Installer ». Encore une fois, pour l'attraper, il faut le vouloir.
Ah, j'avais zappé ça
Il change de nom tous les jours, en revanche, la façon de l'éradiquer reste la même et semble simplissime.
Much Ado About Nothing :sleep: à partir du moment où n'est pas crédule
:siffle: euh non rien lol
C'est ça quand on ne fait pas attention qu'il y a d'autres pages qui suivent, on croit répondre et en fait non, on se fait magistralement griller, telle une vulgaire chipolata.
C'est ça quand on ne fait pas attention qu'il y a d'autres pages qui suivent, on croit répondre et en fait non, on se fait magistralement griller, telle une vulgaire chipolata.
Un commentaire d'une News MacGé propose une commande pour valider la mise à jour automatique de XProtect.plist :
avec un lien explicatif vers sed.
Bloc de code:
sed -n -e 's/.*<string>\(.*\)<\/string>.*/\1/p' /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta.plistavec un lien explicatif vers sed.
Je ne crois pas que ce soit destiné à valider la mise à jour automatique du fichier Xprotect.plist, mais juste un moyen de récupérer la date de mise à jour de ce fichier, non?
Tu as raison : c'est juste une commande plus pointue que grep GMT.
---------- Nouveau message ajouté à 18h04 ---------- Le message précédent a été envoyé à 16h51 ----------
Alors, j'ai tout repris du début, et installé la mise à jour 2011-003 sur mon Mac.
La mise à jour des définitions de Trojan se fait normalement toutes les 24 heures et à chaque redémarrage du Mac : Intego le dit,
et ça se confirme par la lecture du com.apple.Xprotectupdater.plist (l'intervalle défini y est de 86400 secondes, soit 24 heures, et c'est un LaunchDaemon du Système).
Et la seule façon (la seule que j'ai pu trouver) de fixer la mise à jour (en attendant un correctif d'Apple) est de changer le paramétrage des Préférences Système > Sécurité (décochage, puis recochage) en laissant les Préférences Système ouvertes moins de 30 secondes : si on dépasse ce délai, ou si on va dans une autre Préf Système, le reparamétrage ne s'enregistre pas.
Dans ce cas, j'imagine qu'on peut lancer une vérification de la mise-à-jour avec la commande :
Cela dit, si la commande provoque bien une connexion au serveur, on ne pourra vraiment vérifier que ça fonctionne qu'à la prochaine mise-à-jour de Xprotect.plist.
Bloc de code:
/usr/libexec/XProtectUpdaterBarbecue de neurones en ce qui me concerne ....
Sérieusement, je suppose que vérifier que le fichier est à jour etc ... c'est de la pure distraction?
Tant qu'il faudra cliquer sur installer pour installer le bousin, je ne me poserai plus de questions.
D'après ce que j'ai compris de mes lectures, on lance la mise la jour avec cette commande (à faire en sudo) :
c'est l'équivalent du décochage-recochage lent dans Préférences Système.
Sur mes Macs, je n'ai plus de mise à jour d'Xprotect.plist depuis le 24 juin...
MacDefender a disparu et Apple n'a plus besoin de mettre à jour ce fichier???
Vous faites le même constat chez vous?
MacDefender a disparu et Apple n'a plus besoin de mettre à jour ce fichier???
Vous faites le même constat chez vous?
