iWorm已感染全球1.7万台Mac电脑 (转载) - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>PDA - 掌中宝

iWorm已感染全球1.7万台Mac电脑 (转载)

iWorm已感染全球1.7万台Mac电脑 (转载)# PDA - 掌中宝

r*62014-10-04 07:10

1 楼

是BREASTFEEDING ONLY还是 NOT BREASTFEEDING啊？

n*n2014-10-04 07:10

2 楼

华尔街日报:我们简直吓瘫了愿上帝保佑窝囊的美国华尔街日报
你知道有句老话说“有什么样的人民，就有什么样的政府”。以下是我根据白宫2011年
财政预算写的修订版：“有什么样的人民，就有什么样的政府和预算。”
毕竟，我们是个窝囊的国家，一直就有个窝囊政府。如今我们还有个窝窝囊囊的预算草
案，这是窝囊预算程序的第一步。
我知道“窝囊”这个字眼肯定挺刺人的。不过想想看。窝囊就是面对危险觉得害怕──
而不是该出手时就出手。
而在我们国家所面临的财政危机问题上──犹如自杀一般的12.5万亿美元债务，我们简
直就吓瘫了。
想一想这个3.8万亿美元规模的预算提案中的一些数字。我们的经济停滞不前，但预算
却比去年膨胀了8%。我们的开支比收入多1.3万亿美元。另外还得支付2,500亿美元的利
息。
当然，预算中也有不少好东西，我们觉得那是应当应份的。其中有2.2万亿美元的社会
保险、医疗保险和医疗补助费用，大家打心眼儿里喜欢这些开支，以至我们的政治家们
将之定为“强制性的”。
另有7,440亿美元国防开支，这可是深思熟虑、精打细算的，因此也多少有点“强制”
意味。
幸运的是，预算中还大笔一挥列出了又一

h*U2014-10-04 07:10

3 楼

太不敬业了

J*n2014-10-04 07:10

4 楼

【以下文字转载自 Apple 讨论区】
发信人: JHShangguan (上官几何？粪土当今万户侯！), 信区: Apple
标题: iWorm已感染全球1.7万台Mac电脑
发信站: BBS 未名空间站 (Sat Oct 4 10:29:49 2014, 美东)
今天你中招了吗？
——————————————————————————————————————
北京时间10月4日早间消息，信息安全研究人员近期发现，全球超过1.7万台Mac电脑已
经感染了一种名为“iWorm”的新的OS X恶意软件。这种恶意软件曾使用Reddit网站作
为传播媒介，能窃取用户数据，触发多种系统操作，并执行Lua脚本。
俄罗斯信息安全研究公司Dr. Web在病毒库中将这一恶意软件标记为“Mac.
BackDoor.iWorm”。这是一种复杂的后门软件，能在被感染的Mac电脑上执行多种命令
，从而实现窃取用户数据，以及远程遥控系统等目的。
在iWorm被装入Mac电脑后，这一软件会创建可执行文件，打开一个端口，对多台控
制服务器发出请求，以等待进一步指令。这一恶意软件的特别之处在于能调用Reddit的
搜索服务获得僵尸网络的服务器列表。
Reddit已经封杀了这一恶意软件发送的请求，但iWorm的开发者很可能已通过其他
搜索服务创建了又一个服务器列表。研究人员尚未发现该软件使用了哪一搜索服务。
在iWorm连接命令和控制服务器之后，将会以二进制格式和Lua脚本的方式拉取指令
。服务器随后可以向被感染的计算机发送其他恶意软件，或从事其他恶意活动。
iWorm本身能够收集并发送敏感的用户信息，在配置文件中设置参数，触发GET请求
，使Mac电脑进入休眠状态，禁止某些节点，或运行Lua脚本。
由于iWorm会被解压至OS X的一个文件夹，因此用户可以很容易检查，自己的Mac电
脑是否感染了这一恶意软件。用户只需点击OS X的Finder菜单中的“Go -> Go to
Folder”选项，随后输入路径“/Library/Application Support/JavaW”即可。如果OS
X找不到这一文件夹，那么Mac电脑就是安全的。如果能找到这一文件夹，那么用户需
要安装反病毒软件，从硬盘中清理iWorm。
根据Dr. Web的iWorm统计分析数据，到9月26日，这一恶意软件已经感染了17658台
Mac电脑。
——————————————————————————————————————

P*K2014-10-04 07:10

5 楼

BREASTFEEDING ONLY

【在 r*****6 的大作中提到】

: 是BREASTFEEDING ONLY还是 NOT BREASTFEEDING啊？

s*m2014-10-04 07:10

6 楼

瞎扯，mac也会中毒？一定是造谣

M*o2014-10-04 07:10

7 楼

google translate says "完全母乳喂养"
kaka

T*n2014-10-04 07:10

8 楼

这个病毒还是挺体贴的，给你做个固定目录，怕你找不到，呵呵

【在 J*********n 的大作中提到】

: 【以下文字转载自 Apple 讨论区】
: 发信人: JHShangguan (上官几何？粪土当今万户侯！), 信区: Apple
: 标题: iWorm已感染全球1.7万台Mac电脑
: 发信站: BBS 未名空间站 (Sat Oct 4 10:29:49 2014, 美东)
: 今天你中招了吗？
: ——————————————————————————————————————
: 北京时间10月4日早间消息，信息安全研究人员近期发现，全球超过1.7万台Mac电脑已
: 经感染了一种名为“iWorm”的新的OS X恶意软件。这种恶意软件曾使用Reddit网站作
: 为传播媒介，能窃取用户数据，触发多种系统操作，并执行Lua脚本。
: 俄罗斯信息安全研究公司Dr. Web在病毒库中将这一恶意软件标记为“Mac.

r*62014-10-04 07:10

9 楼

thanks a lot.

j*u2014-10-04 07:10

10 楼

说好了苹果没病毒的。。。。

e*s2014-10-04 07:10

11 楼

坐等