Nylige malwareangreb, der er målrettet mod Mac, har ikke beskadiget maskinens ry som det sikrere alternativ til en Windows-pc. Men for mange Mac-brugere har Flashback Trojan fjernet myten om Mac-uskadeliggørelse.

Den seneste Java-baserede iteration af Flashback ser ud til at være let at fange: Bare besøg den forkerte webside, og din maskine er inficeret, som Josh Lowensohn beskriver i sin Flashback FAQ.

Relaterede historier

• En ud af fem Mac'er inficeret med malware er unøjagtige
• Kaspersky: Mac-sikkerhed er 10 år bag Microsoft '
• Flashback malware fjernelse værktøj roundup
• Flashback malware infektioner falder til 30.000 Macs

FAQ'et forklarer, at Flashbacks skabere måske har udnyttet Apples go-it-alone-strategi. Apple nægter at forudinstallere Adobe Flash Player, så Mac-brugere bliver bedt om at downloade og installere plug-in, når de støder på et websted, der bruger Flash. Den oprindelige udgivelse af Flashback efterlignede Adobes Flash-installationsprogram.

På samme måde har firmaets beslutning om at frigive sine egne Java-patches i stedet for at stole på Oracles offentliggørelse muligvis bidraget til at sprede den senere Java-baserede version af Flashback: i februar sidste år havde Oracle patcheret Java-sårbarheden leveret af Flashback, men Apple fik ikke rundt for at tilslutte hullet indtil denne måned.

Værktøjer til at registrere og fjerne Flashback

Apples Flashback-malware-fjernelsesværktøj anbefales til Mac OS X Lion uden at Java-runtime-miljøet er installeret. Alternativt fungerer F-Secures gratis Flashback Removal Tool sammen med tidligere versioner af Mac OS X og advarer dig om resultaterne af scanningen. Apples værktøj gør ingenting, medmindre scanningen finder Flashback.

Topher Kessler forklarer på MacFixIt blog hvordan man deaktiverer Java på en Mac. Da Java ikke er installeret som standard med OS X Lion, bliver du muligvis bedt om at installere Java-runtime, når du forsøger at åbne Java-indstillinger i mappen Programmer / Hjælpeprogrammer.

Hvis du vil deaktivere Java i Safari-browseren, skal du gå til Safari> Indstillinger> Sikkerhed og afmarkere Aktiver Java.

I Firefox skal du deaktivere Java ved at gå til Tools> Add-ons> Plug-ins og vælge knappen Deaktiver for Java-plugin'en. For at gøre det samme i Chrome skal du indtaste Chrome: // plugins i browserens adresselinje og trykke på Enter. Klik på Deaktiver under posten til Java-plugin'en.

Forbered dig på det næste Mac Malware-angreb ved at installere gratis AV-software

Sølvbeklædningen af ​​Flashback-udbruddet er i virkeligheden endelig, at Mac-computere også har brug for real-time virusbeskyttelse. To populære antivirusprogrammer til OS X er Mark Allans ClamXav donationware og den gratis Sophos Anti-Virus til Mac Home Edition.

Begge programmer indeholder automatiske opdateringer af deres malware-definitioner, real-time virusbeskyttelse og planlagte scanninger. De kan indstilles til karantæne eller fjerne de trusler, de opdager, og de tilføjer en scan-this-fil mulighed til Macs kontekstmenu.

En af de to antivirusprogrammer vil give al den skadelige softwarebeskyttelse, som en Mac-bruger har brug for, selvom Sophos Anti-Virus 'rene og polerede interface giver det en kant over ClamXav.

For at starte ClamXav skal du klikke på ikonet i menulinjen. Før din første scanning, vælg knappen Opdaterede definitioner. (Programmets indstillinger for indstillinger lader dig opdatere definitionen database automatisk, når appen åbnes.)

Klik på plusknappen nederst i kildepanelet til venstre og vælg det element, du vil scanne, eller træk blot den fil eller mappe, du vil scanne ind i kildepanelet. Klik på knappen Start Scan i øverste venstre hjørne af vinduet. Scanningsfremskridtet vises i nederste rude, og detekterede elementer vises i øverste vindue.

De 27 mistænkelige emner ClamXav identificeret på min test Mac var alle fra Gmails spammappe, som jeg ved et uheld importerede til Mac-mailapp. ClamXav vil kun karantæne emnerne, når du har valgt indstillingen under karantæne i dialogboksen Indstillinger.

Andre indstillinger i Preferences gør det muligt at ekskludere filer fra scanninger, tidsplanscanninger og indstille programmets realtid Sentry-funktion til automatisk scanning af indsatte diske.

Sophos Anti-Virus placerer også et ikon i menulinjen; Start med at klikke på ikonet ved at vælge enten Scan lokale drev eller Open Sophos Anti-Virus og derefter Scan Now-knappen. Vælg enten "Scan med aktuelle rettigheder" eller "Scan alle" og indtast dit kodeord.

Når scanningen er færdig, vises resultaterne i det lille Sophos-vindue. Klik på knappen Karantænestyring for at se flere detaljer.

Få adgang til Sophos Anit-Viruss indstillinger ved at klikke på ikonet på menulinjen og vælge Åbn indstillinger eller gå til Sophos Anti-Virus> Indstillinger i hovedmenuen. Du kan rydde op, flytte eller slette detekterede emner via indstillingerne under Scan Local Drives. Andre indstillinger giver dig mulighed for at aktivere scanneren, aktivere funktionen Live Protection og se eller ryd logfilen.

ClamXav og Sophos Anti-Virus til Mac har lignende egenskaber og har fungeret omtrent det samme, da jeg testede programmerne, selv om ClamXav crashed midscan ved et par gange. Jeg har også fundet Sophos design lettere at bruge, men enten vil programmet hjælpe dig med at låse din Mac uden at komme i vejen for dit arbejde.