Dopo la scoperta del malware Flashback, che ha infettato circa 600.000 Mac, Apple ha rilasciato un update per rimuoverlo e risolvere il problema.
L'aggiornamento è disponibile tramite Aggiornamento Software (dalla mela nel menù in alto), per i sistemi, Snow Leopard e Lion, mentre per Leopard (10.6) e più vecchi, la rimozione va effettuata in modo manuale (guida sotto).
Intanto potete verificare se il vostro Mac è infetto da qui: Controllo infezione.
La guida manuale da seguire (solo versioni 10.6 o più anziane) è questa:
- Aprire il terminale e digitare “defaults read /Applications/Safari.app/Contents/Info LSEnvironment”
- Prendere nota dei codici DYLD_INSERT_LIBRARIES e premere nuovamente invio
- Se si riceve un messaggio d’errore simile a “The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist” non si è infetti.
- Se i file vengono effettivamente trovati, digitare “grep -a -o ‘__ldpath__[ -~]*’ %percorso_del_punto_2% ” e prendere nota del valore di fianco a “__ldpath__”
- Eseguire i comandi “sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment” e “sudo chmod 644 /Applications/Safari.app/Contents/Info.plist”, cancellando poi i file trovati nel secondo punto e nel quarto.
- Eseguire il comando “defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES” e, se si riceve un messaggio come “The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist” il trojan è stato correttamente rimosso. In caso contrario, eseguire nuovamente “grep -a -o ‘__ldpath__[ -~]*’ %percorso_del_punto 4% “, prendendo nota dei valori.
- Dopo aver eseguito “defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES launchctl unsetenv DYLD_INSERT_LIBRARIES”, cancellare i file indicati nei punti precedenti.
