主題： Mac OS X 的新後門程式

Originally shared by null

主題： Mac OS X 的新後門程式

說明：

Mac 的 OS X 系統斷斷續續以來都有零星的病毒災情傳出，只是不像桌上型的 Windows 及行動裝置 Android 般耀眼。(註：這種事還是低調點好！)

近期國外又出現了利用舊手法(舊漏洞)所傳播的新 OS X 後門程式，嚴格上來講比較像是無妄之災。

關鍵手法：

利用安裝在 OS X 上的 Mcrosoft Office for Mac 版本來觸發漏洞，將後門植入在 OS X 中。

Office 漏洞編號：MS09-027

觸發的條件：

1.using OS X prior to Mountain Lion;

2.using Microsoft Office 2004 prior to 11.5.5 update or;

3.using Microsoft Office 2008 prior to the 12.1.9 update;

4.eventually comfortable with Terminal application.

後門程式會植入的地方：

~/Library/Application Support/.realPlayerUpdate

~/library/launchagents/.systm

~/library/launchagents/apple.plist

~/library/launchagents/realPlayerUpdate.plist

/Library/Application Support/.realPlayerUpdate

/library/LaunchDaemons/.systm

/library/LaunchDaemons/apple.plist

/library/LaunchDaemons/realPlayerUpdate.plist

跳板主機(中繼站)：

hxxp://apple12.crab dance.com

防治措施：

1.安裝Mac版的防毒軟體。

2.阻擋中繼站的網址。

3.修補 Mcrosoft Office for Mac 漏洞。

4.提高警覺。