Posted by Lmendez | Posted in infoblog | Posted on 10-04-2012
Para los que todavía no han leido la noticia sobre un Virus tipo Trojan para computadoras MAC, les dejo información al respecto.
¿Qué es un VIRUS TROYANO?
En informática, se denomina troyano o caballo de Troya (traducción literal del inglés Trojan horse) a un software malicioso que se presenta al usuario como un programa aparentemente legítimo e inofensivo pero al ejecutarlo ocasiona daños. El término troyano proviene de la historia del caballo de Troya mencionado en la Odisea de Homero. Los troyanos pueden realizar diferentes tareas, pero, en la mayoría de los casos crean una puerta trasera (en inglés backdoor) que permite la administración remota a un usuario no autorizado. Un troyano no es estrictamente un virus informático, y la principal diferencia es que los troyanos no propagan la infección a otros sistemas por sí mismos.
¿Cómo puedo prevenir que me infecte mi computadora?
- Instalar las actualizaciones del sistema operativo. En especial el Java for OS X Lion 2012-002 o Java for Mac OS X 10.6 Update 7
- NO VISITAR sitios de WEB comprometidos o con una ALTA posibilidad de estar comprometidos como Sites Pornográficos, Sites para bajar programas piratas, Sites para bajar películas y música pirata, etc, etc, etc.
- Llamar a la Oficina de Sistema de Información de su unidad para que los técnicos puedan brindarle asistencia.
- NO INSTALAR NINGUNA VERSION DE FLASH PLAYER SIN CONSULTAR CON LA OFICINA DE SISTEMAS DE INFORMACIÓN…. NO INSTALAR NADA!!!! NOOOOOOOO
¿Cómo puedo sacar el virus en lo que recibo asistencia de OSI?
- Usando TERMINAL, convertimos los archivos infectados PLIST en XML:
- plutil -convert xml1 /Applications/Safari.app/Contents/Info.plist
- plutil -convert xml1 /Applications/Firefox.app/Contents/Info.plist
- Se remueve la siguiente línea de los archivos PLIST:
- <key>LSEnvironment</key><dict><key>DYLD_INSERT_LIBRARIES</key><string>%malware_path%</string>
</dict>
- <key>LSEnvironment</key><dict><key>DYLD_INSERT_LIBRARIES</key><string>%malware_path%</string>
- Se borran TODOS los archivos que se encuentran en el %malware_path%
Los mantendremos al tanto de nuevos métodos o parchos de seguridad según sea necesario. Recomendación General: Siempre hagán los UPDATES que el sistema solicita.
Muchas Gracias a todos.
Rubén M. E. Quiñones Milán
Coordinador Tecnologías de Información
Oficina de Sistemas de Informática
Estación Experimental Agrícola
Tel 787-767-9705 x2090
Fax 787-756-8329
http://eea.uprm.edu
