MAC Defender

Det kunne se ud, som om brugerne af Apple's Mac OS X har været ignoreret af udviklere af falsk antispyware alt for længe, og at et nyt og skadeligt, falsk sikkerhedsværktøj ved navn Secure Mac derfor nu særligt går efter brugerne af Apple's Mac OS X, samt Microsoft's operativ-system Windows. Denne Mac Defender udfører nøjagtigt de samme handlinger som de ulovlige, pc-baserede applikationer, og den vil informere sine ofre om falske trusler mod systemet.

Som et led i dens angreb på systemet, og for at tvinge køberen til at købe sin værdiløse software, begynder Mac Defender at få pornografiske websider til at poppe op på skærmen. Denne første infektion fra det falske program blev rapporteret af brugere, som klikkede på et inficeret link på Googles billedsøgning. De første undersøgelser har vist, at mange forskellige, udvalgte søgeord indeholder inficerede links.

Når først brugeren klikker på et inficeret link, bliver han/hun omdirigeret til et sted, der kører en falsk system-skanning. Hvis brugeren klikker på noget på den falske skanning, så downloader Mac Defender på computeren i stedet for at lukke siden. Websiden bag den falske skanning undersøger browseren for at fastslå, hvilket operativsystem brugeren benytter, om det er Microsoft Windows eller Mac OS X, hvorpå den downloader den tilsvarende Os's malware på systemet.

De fleste brugeres browser-indstillinger er indstillet til automatisk at åbne "sikre" filer, og dette sætter installatøren i stand til at installere sit malware, uden at brugeren behøver at gøre mere. Faktisk vil brugeren ikke engang være klar over, at hans/hendes system er blevet infiltreret og inficeret af Mac Defender. Når først Mac Defender har fæstnet sig i systemet, kan det ses som et ikon på menu-bjælken, men uden et Dock-ikon eller anden mulighed for, at brugeren kan komme ud af programmet.

Når skanningen er slut, rapporterer den om mange trusler, herunder at systemet er inficeret med de trojanske vira PSW.Win32.LdPinch.abm, Trojan virtumonde og ieadui.dll. Disse er alle falske rapporter skabt af et falsk sikkerhedsværktøj i et forsøg på at narre penge fra forbrugerne, og brugeren bør ikke skænke dem nogen opmærksomhed.

Det kan være svært at opdage og fjerne Mac Defender, før den indleder sit angreb mod systemet. Tilstedeværelsen af følgende filer på computeren er en klar indikation på en Mac Defender-virus:

/Applikation/MacDefender.app/Contents/info.plist
/Applikation/MacDefender.app/Contents/MacOS
/Applikation/MacDefender.app/Contents/MacOS/MacDefender

Denne falske sikkerhedsapplikation har ikke tænkt sig at holde nogle af sine forsirede løfter. For at beskytte din pc mod den gennemgribende ødelæggelse, som dette falske program medfører, må du ødelægge MacDefender, før den skaber permanent ødelæggelse på din pc. Det er altid bedst og sikrest at gøre brug af et ægte sikkerhedsværktøj, når man skal fjerne trusler eller vira, da du nemt kan komme til at forårsage mere skade end godt er, hvis du forsøger en manuel fjernelse af Mac Defender uden at have de nødvendige evner eller erfaring.