OS X Lion: Komische Malware-Meldung

[Loeffelbueffel]

Hi,

ich dachte immer, es gibt keine Malware für Mac OS. (Und ich weiß, dass alle zwei Tage einer ein solche Meldung bringt!) Warum kam bei mir heute diese Meldung?

Screenshot:
http://www.bilder-hochladen.net/files/dlj4-7c-d964.png

Die Meldung kam nach der Softwareaktualisierung.

Gruß

 

[AgentMax]

Du hast einen Trojaner drauf weil du wohl mal unüberlegt dein Admin Passwort eingegeben hast.

 

[Loeffelbueffel]

Das heißt: Soll ich mal neu installieren?

 

[AgentMax]

Wenn du die Meldung lesen kannst, warum?

 

[Loeffelbueffel]

Vielleicht ist ja noch was übrig geblieben?

 

[AgentMax]

Eher nicht. Apple hat es gelöscht.

https://www.macuser.de/forum/f65/flashback-trojaner-628863/

 

[maba_de]

Du hast einen Trojaner drauf weil du wohl mal unüberlegt dein Admin Passwort eingegeben hast.

oder das Passwort nicht eingegeben, weil der Trojaner sich ohne installiert hat!?
Fragen über Fragen.
Was ich aber gerne mal wüsste, woher der Irrtum kommt, Software unter Mac OS X kann nur mit Passwort installiert werden ... .

 

[oneOeight]

könnte auch der java drive by download trojaner gewesen sein.
aber gratuliere dir, bist wohl einer der ersten im forum, der sich den einfangen hatte
oder hatte jemand in dem flashback thread gepostet der den hatte?

 

[in2itiv]

oder das Passwort nicht eingegeben, weil der Trojaner sich ohne installiert hat!?
Fragen über Fragen.
Was ich aber gerne mal wüsste, woher der Irrtum kommt, Software unter Mac OS X kann nur mit Passwort installiert werden ... .

...die Frage ist ob, nur will sich der Trojaner auf der Platte gefunden wurde, überhaupt "installiert" und aktiv war.

 

[AgentMax]

Weil der hier nach dem Passwort fragt. Bzw nur bei einer uralt Java Version nicht gefragt hat.

 

[maba_de]

das kann man online checken, die URL ist im andern Thread gepostet.
Die aktiven Trojaner nehmen ja Kontakt zu C&C Servern auf, da ist der Check schon sinnvoll.

 

[in2itiv]

könnte auch der java drive by download trojaner gewesen sein.
aber gratuliere dir, bist wohl einer der ersten im forum, der sich den einfangen hatte
oder hatte jemand in dem flashback thread gepostet der den hatte?

...welcher soll das denn sonst gewesen sein. Ist mir nicht bekannt, dass Apple schon in anderen Fällen aktiv geworden ist und per Tool diese beseitigt hat.

 

[avalon]

Hi, ich dachte immer, es gibt keine Malware für Mac OS.

Falsch, es gibt keine Viren, andere Schädlinge schon

Warum kam bei mir heute diese Meldung?

Weil du einen hast.

Die Meldung kam nach der Softwareaktualisierung.

Eben drum, weil bei der Softwareaktualisierung Apple nachgebessert hat und der Trojaner nun gefunden und entfernt wird.

 

[oneOeight]

...welcher soll das denn sonst gewesen sein. Ist mir nicht bekannt, dass Apple schon in anderen Fällen aktiv geworden ist und per Tool diese beseitigt hat.

das removal tool hat wohl mehrere flashback varianten drin, finde auch gerade keine infos welche der varianten nun OSX.Flashback.iv ist.
scheint ja eine der späteren zu sein.
könnte natürlich auch die version mit dem falschen flash installer gewesen sein.

 

[maba_de]

... und der Trojaner nun gefunden und entfernt wird.

Apple selbst schreibt nur, das die "meisten Varianten" gefunden werden, also sollte man hier trotzdem mit Vorsicht ans Werk gehen.
Quelle: http://support.apple.com/kb/DL1517?viewlocale=de_DE
Im Fall des TO hat Apples Tool den erkannt.