Non, rien. Même avec la première partie.... J'ai donc utilisé le bon vermifuge.
Mais selon le lien qu'a donné Tom, ce vers va remplacer un répertoire que l'on a déjà.
Citation (issue de l'article en question) :
"L'archive compressée contient un fichier latestpics qui est l'exécutable du ver, et une ressource cachée ._latestpics destinée à faire passer le fichier pour une image JPEG. Après décompression, si on clique sur latestpics le ver va s'installer et détruire le sous-répertoire apphook contenu dans /Library/InputManagers/ (s'il s'exécute avec les privilèges root), ou le même sous-répertoire dans ~/Library/InputManagers/ s'il s'exécute comme non-root.
Il va écrire dans ce répertoire les fichiers suivants :
apphook/Info
apphook/apphook.bundle/Contents/Info.plist
apphook/apphook.bundle/Contents/MacOS/apphook
et divers autres fichiers dans /tmp et /tmp/apphook."
Je suis donc étonné de ne pas trouver le sous répertoire apphook, ni même InputManagers que nous serions censé avoir déjà dans Librairy.
Sont-ce des fichiers cachés ?
