몇 시간 전에 뉴스가 나왔습니다. 2 일부터 6 일까지 만들어진 인기있는 HandBrake 비디오 변환기 다운로드는 OSX.PROTON 트로이 목마에 감염 될 수 있습니다. 동일한 개발자가이를 통해 사용자에게 전달함에 따라 뉴스가 확인 된 것으로 보입니다. foro 프로그램 페이지에서. 최근에 우리는 MacO가 더 이상 100 % 무오류가 아닌 것을 관찰하고 있습니다. 그럼에도 불구하고 3-4 개월마다 어떤 유형의 트로이 목마를 알고 있기 때문에 다른 운영 체제보다 훨씬 안전합니다. 그러나 이번 주에 우리는 새로운 OSX.BELLA 트로이 목마 우리는 앞으로 며칠 동안 새로운 놀라움이 없기를 바랍니다.
우리가 말했듯이 뉴스는 프로그램 페이지의 포럼에 나타나며이를 게시하는 사용자는 HandBrake입니다. 특히 동일한 중재자 인 경우 사용자의 신원을 가장하기가 어렵 기 때문에 신뢰성을 제공 할 것입니다. 게시물은 8.10 일 오전 6시 XNUMX 분에 나타나며 2 년 2017 월 14 일 30:6 UTC와 2017 년 11 월 00 일 50:XNUMX UTC 사이에 이루어진 다운로드, 감염 될 확률이 XNUMX %입니다. OSX.PROTON 트로이 목마에 의해.
게시물에서 그들은 다운로드 한 버전을 확인하고 방법을 알려달라고 요청합니다. 첫번째, Mac 활동 모니터 열기. 방법을 모르는 경우 Spotlight (Cmd + escape)로 이동하여 활동 모니터를 작성하십시오. CPU 탭으로 이동 한 다음 메모리로 이동합니다. 프로세스가 두 탭 중 하나에 나타나는 경우 활동_에이전트, Mac이 감염되었을 수 있습니다.
이 경우 삭제하십시오. 이렇게하려면 단말기, 평소 방법에 따라 또는 주석이 달린 방식으로 활동 모니터를 엽니 다. 이제 다음 명령을 하나씩 입력하십시오.
launchctl 언로드 ~ / 라이브러리 / LaunchAgents / fr.handbrake.activity_agent.plist
rm -rf ~ / 라이브러리 / RenderFiles / activity_agent.app
~ / Library / VideoFrameworks / proton.zip이 포함되어 있으면 폴더를 제거하십시오.
마지막으로 검색 및 "HandBrake.app"의 모든 버전을 제거합니다.
이제 트로이 목마를 제거했지만 이로 인해 발생할 수있는 손상을 알 수 없습니다. 따라서, macOS 키 체인에서 원하는대로 모든 암호를 변경하십시오.
