Trojani i ri i Mac, instalohet nė mėnyrė sekrete, pa kėrkuar fjalėkalim
Sapo ėshtė zbuluar njė Trojan i ri qė godet pjesė tė ndryshme tė Mac OS X pavarėsisht llogarisė sė pėrdoruesit ku ėshtė instaluar.
Virusi vetė-instalohet automatikisht, nė mėnyrė tė fshehur (nuk ka nevojė pėr ndėrveprim nga pėrdoruesi) dhe nuk kėrkon as fjalėkalimin e pėrdoruesit pėr tė infektuar Apple Mac. Ai lidhet me IP adresėn: 176.58.100.37 ēdo 5 minuta dhe pret pėr instruksione.
Antivirusi i Mac, Intego, azhurnoi programin e tij sapo u vu nė dijeni tė kėtij virusi, qė e ka quajtur OSX/Crisis. Ky Trojan ėshtė si gjithė tė tjerėt: kur instalohet, krijon njė skedar tė fshehtė pėrmes sė cilit transmeton tė dhėna. Por shqetėsimi mė i madh rreth tij ėshtė fakti se pavarėsisht nėse instalohet pėrmes llogarive tė pėrdoruesve me tė drejta Admin apo jo, ai shton pjesė tė tjera (skedarė dhe follderė) tė cilėt fshehin aktivitetin e tyre.
Nėse instalohet nė njė sistem me tė drejtat e Admin, ai shton njė rootkit pėrmes sė cilit bėhet i padukshėm. Malueri krijon 17 skedarė nė kėtė rast dhe 14 tė tilla kur instalohet pėrmes njė llogarie pa tė drejta Admin. Pjesa mė e madhe e tyre kanė emra tė ndryshėm por ka edhe disa qė janė tė pėrcaktuar, si psh:
/Library/ScriptingAdditions/appleHID/(nė tė gjitha rastet)
/System/Library/Frameworks/Foundation.framework/XPCServices/(kur instalohet nga njė llogari me tė drejta Admin)
Por interesant duket fakti se skedari ėshtė i instaluar nė mėnyrė tė tillė qė i vėshtirėson punėn inxhinierisė sė kundėrt. Ky lloj virusi ėshtė mė i shpeshtė tek Windows. Ai gjithashtu prek vetėm OS X 10.6 Snow Leopard dhe OS X 10.7 Lion. Zgjidhja mė e mirė rekomandohet azhurnimi i herė pas hershėm i antivirusit tė Mac.
Titulli: Mac OS X Lion
Modė E Temėzuar