Un demi-million de Mac infectés par un cheval de Troie

Selon l’éditeur d’antivirus Dr Web, au moins 500 000 machines Apple auraient été contaminées par un cheval de Troie baptisé Flashback.

Selon l’éditeur d’antivirus Dr Web, au moins 500 000 machines Apple auraient été contaminées par un cheval de Troie baptisé Flashback. L’éditeur justifie son chiffre par la détection d’un botnet constitué le 4 avril d'un demi-million de systèmes Mac Os X. Un tournant historique pour l’univers du Mac, qui verrait sa célèbre immunité aux virus informatiques disparaître.

Répartition géographique de l'infection

S'assurer que votre Mac n'est pas touché

L'éditeur F-Secure propose un méthode pour s'assurer de la non présence du cheval de Troie sur votre machine.

Depuis le Terminal accessible dans /applications/utilitaires, tapez les deux lignes de commandes suivantes :

defaults read /Applications/Safari.app/Contents/Info LSEnvironment

Vous devriez obtenir la réponse suivante :

The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist

Dans ce cas saissez la ligne suivante :

defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES

Si vous obtenez cette réponse :

The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist

Alors vous n'êtes pas infecté.

Au cas où vous n'auriez pas obtenu une des réponses précédentes, F-Secure propose, toujours en lignes de commande, une méthode pour détruire le cheval de Troie.