OSX/FkCodec-A | Spyware

[Critizz]

Hallo Community,

Ich habe mir voreinpaar Tagen den Virus: FkCodec-A eingefangen.
Als ich eine streaming Seite geöffnet hab ( Ich gucke online Serien ), hat Safari im Hintergrund eine .DMG Datei runtergeladen.
Sophos hat mir dann direkt gemeldet, dass der Virus im QuarantäneManager aufgelistet wurde.
Ich habe dann direkt Sohos gestartet und versucht den " Threat zu bereinigen ". Die Threat Bereinigung ist aber fehlgeschlagen !!!
Da stand dann, dass ich den Threat " Manuell löschen " muss.
Ich wusste nicht was das heißt, also hab ich einfach auf " Entfernen " geklickt.
Der Virus hat auch folgende Eigenschaften :

Lädt Code aus dem Internet herunter.

Überwacht die Browser-Aktivität.

Öffnet Links zu Websites.

Ändert Browsereinstellungen.

Installiert Adware.

Installiert ein Browserhilfsobjekt.

- - -

Muss ich mir sorgen machen, dass sichrer Virus noch auf meinem Mac befindet ?

Laut der Sophos Webseite ist der Virus auch für das Mac OS X System betroffen. ( Hier ein Link zur Sophos Webseite mit mehr Informationen zum Virus : http://www.sophos.com/de-de/threat-center/threat-analyses/viruses-and-spyware/OSX~FkCodec-A.aspx )


Im Anhang befinden sich auch noch einpaar Screenshots die ich gemacht hab.

Screenshot 1:

Screenshot 2:

Screenshot 3:

Screenshot 4:

 

[oneOeight]

das DMG wird halt nur lesbar sein, daher kannst es nicht löschen.
aber solange du die app im DMG nicht ausführst, dann wird das eh nicht installiert…

schalte doch einfach mal die option "sichere dateien nach dem laden öffnen" unter einstellungen /allgemein in safari aus…

ein adblocker könnte auch nicht schaden, wenn du schon komische streaming seiten ansurfst…

und das wichtigste: es ist kein virus, sondern schnöde spy bzw adware…

 

[Loki M]

Nach http://www.thesafemac.com/osxfkcodec-a-in-action/

sollte der Trojaner keinen Effekt haben, solang du das .dmg nicht gemountet und den Installer nicht ausgeführt hast.

Was auch nur konsistent ist...

 

[Dackelfranz]

Arbeite erst seit 2009 mit Mac, aber bisher habe ich noch keine Schadware, Viren, Trojaner oder sonst was eingefangen. Nicht einmal gefunden, wo treibt ihr dieses Zeug auf ?

 

[geronimoTwo]

Du Weichei!

Hast du noch niemals wagemutig auf eine eMail mit Anhang

»Liebe Kunde, bitte bestätigen Konto durch klicken diesen Link.«

geantwortet?

No Risk, no Fun! (Und no Trojaner.)

 

[gauloisesbert]

Und außerdem ... ohne Scanner wirst Du auch keinen Wurm/Trojaner/Virus finden ...

 

[Critizz]

Nach http://www.thesafemac.com/osxfkcodec-a-in-action/

sollte der Trojaner keinen Effekt haben, solang du das .dmg nicht gemountet und den Installer nicht ausgeführt hast.

Was auch nur konsistent ist...

Naja, Ich habe die DMG Datei geöffnet und dann hat sich halt das installer Fenster geöffnet. Das hab ich dann aber geschloßen.
Also ich hab die DMG Datei zwar geöffnet aber ich habe sie nicht " komplett " ausgeführt.

 

[tocotronaut]

dann dmg auswerfen, löschen und gut.

 

[Aldo01]

Zwar schon alt, aber immer noch aktuell:
Wenn auch nur der Verdacht auf ein kompromittiertes System besteht:
Löschen, neu installieren!
http://www.oschad.de/wiki/Virenscanner