Sei in:HomeNews Mac OS X, è disponibile un tool contro il trojan DNSChanger
Mac OS X, è disponibile un tool contro il trojan DNSChanger
a cura di Giacomo Usiello | pubblicato il 10 gennaio 2008
E' stato messo a punto da SecureMac un tool gratuito finalizzato al rilevamento e alla rimozione di un virus trojan che può attaccare Mac OS X, chiamato DNSChanger, anche se è spesso noto con il termine OSX.RSPlug.
Il virus entra nel sistema qualora l'utente tenti di aprire un finto video, ricevendo il messaggio: "Quicktime Player is unable to play movie file. Please click here to download new version of codec."
L'installer del codec ingenuamente scaricato genera, se eseguito, la modifica della configurazione del DNS sulla macchina attaccata: in tal modo le richieste su HTTP dell'utente sono indirizzate non verso l'host corretto o reale ma piuttosto verso server controllati dagli hacker e configurati per restituire software infetto che esegue hi-jacking e/o banner pubblicitari a carattere pornografico.
Il tool di SecureMac effettua la disinfezione da DNSChanger e, a valle di un reboot, ripristina il funzionamento del DNS.
Le pagine di HWSetup.it sono generate da un'applicazione proprietaria di cui è vietata la riproduzione parziale o totale (layout e/o logica). I marchi e le sigle in esso citate sono di proprietà degli aventi diritto.