
Enligt uppgift kopplar trojanen upp sig mot en så kallad Command & Control-server, varifrån illasinnade personer kan få kontroll över din Mac. Likaså kan trojanen uppdateras utan att du märker det.
Namnet på trojanen är iWorkServices och “tjänsten” startar automatiskt varje gång du slår på datorn.
För att få bort trojanen kan man göra följande:
- Öppna Terminal.app
- sudo su (skriv in lösenord)
- rm -r /System/Library/StartupItems/iWorkServices
- rm /private/tmp/.iWorkServices
- rm /usr/bin/iWorkServices
- rm -r /Library/Receipts/iWorkServices.pkg
- killall -9 iWorkServices
Fram tills nu har i stort sett samtliga trojaner till Mac OS X handlat om varianter av OSX.RSPlug. I de fallen handlar det om en “nödvändig videocodec” som sprids via porrsajter.




















hur kan detta inträffa? - (Capital) 2009-01-22 13:04
hur kan detta inträffa? - (Stellan T. Brååk) 2009-01-22 13:08
hur kan detta inträffa? - (Vimp) 2009-01-22 13:09
hur kan detta inträffa? - (Stellan T. Brååk) 2009-01-22 13:15
hur kan detta inträffa? - (Martin Pettersson) 2009-01-22 13:40
(Inlägget är borttaget av moderator) 2009-01-22 13:45
hur vet man? - (patriquino) 2009-01-22 14:07
hur vet man? - (Stellan T. Brååk) 2009-01-22 14:11
Varför ladda ner iWork från piratställen? - (MacPelle) 2009-01-22 14:38
Varför ladda ner iWork från piratställen? - (Svensk Kiwi) 2009-01-22 14:45