Усовершенствована антивирусная защита для Snow Leopard

[понедельник, 21 июня 2010 г, 13:18]

Компания Apple добавила новую сигнатуру в систему антивирусного сканирования для операционной системы Snow Leopard. Представленная в прошлый четверг сборка Mac OS X 10.6.4 получила обновление функции XProtect.

Данная функция, названная так, поскольку сигнатуры вредоносного ПО в Snow Leopard хранятся в файле под названием XProtect.plist, впервые была выпущена в августе 2009 года, одновременно с премьерой Mac OS X 10.6. В то время Apple включила в нее сигнатуры только по двум типам вирусов: троянов, которые компания Symantec назвала RSPlug.a и Iservice. В версии же 10.6.4 появилась сигнатура еще для одного трояна – HellRTS, согласно номенклатуре упомянутой компании.

Вредоносный файл хакеры маскируют под файл запуска iPhoto – приложения для обработки графики, которое входит в комплект новых Mac. При запуске данный файл устанавливает вредоносное бэкдор-приложение, которое позволяет осуществлять несанкционированный доступ к зараженному компьютеру. При этом стоит отметить, что в официальном пресс-релизе о Mac OS X 10.6.4 Apple ничего не сказала об изменении перечня сигнатур XProtect.

Источник: Mac World Добавил: Евгений Леонидов