Virus Announcer - Puper Trojan se šíří v systému Mac OS X.
Puper.A Trojan se pokouší infikovat počítače založené na operačním systému Mac OS X, což také vyžaduje zapojení uživatelů.
A Puper.A Trojan se pokouší přimět uživatele systému Mac OS X k otevření souboru pomocí triků, na jaké jsme narazili u malwaru Windows. Spisovatelé Puperu vytvořili web, který se snaží přimět návštěvníky ke stažení aplikace HDTV player. Pokud si uživatel soubor stáhne a poté otevře, trojskému koni se cesta uvolní a může bez zábran pokračovat ve své škodlivé činnosti.
Puper.A se primárně snaží dosáhnout svého cíle změnou nastavení DNS, kterým je stažení dalšího malwaru přesměrováním na různé webové stránky. Když trojský kůň odvede svou práci, obnoví původní nastavení DNS, aby na infikovaných systémech mohl zůstat co nejméně nepovšimnut.
Když trojský kůň Puper.A spustí, provede následující akce:
- Zkopírujte svůj vlastní soubor do následujícího adresáře:
/ Knihovna / Účtenky - Vytvořte následující soubory:
/ Knihovna / Internetové doplňky / AdobeFlash
/ Knihovna / Internetové doplňky / Mozillaplug.plugin - Změní nastavení DNS. To vás přesměruje na škodlivé webové stránky.
- Upravte nastavení crontabu, abyste mohli správně spustit následující skript:
/ Knihovna / Internetové doplňky / AdobeFlash - Obnoví původní nastavení DNS.
