Actualités
Un trojan dans les versions piratées d'iWork [MàJ]

Un trojan dans les versions piratées d'iWork [MàJ]

Actualité rédigée par le 23/01/2009 à 12:40

L'information a été révélée par Intego, éditeur de plusieurs solutions de sécurité pour Mac. Tandis qu'Apple a décidé d'abandonner les numéros de série pour sa suite iWork, il semblerait que celle-ci soit victime d'un trojan nommé OSX.Trojan.iService.A, dans sa version piratée disponible sur les réseaux de téléchargement illégal.

La suite bureautique d'Apple est parfaitement fonctionnelle, mais contient en plus un installateur, iWorkServices.pkg, qui profite de la saisie du mot de passe par l'utilisateur pour installer le cheval de Troie en tant qu'élément de démarrage. Ceci lui octroie des droits de lecture/écriture à la racine du système, autorisant des actions à distance sur la machine infectée et des téléchargements.

Intego recommande d'utiliser ses produits VirusBarrier X4 et X5, capables de résoudre le problème, ou bien plus simple : ne pas pirater la suite d'Apple.

 

MàJ : Une manipulation provenant de MacRumors pour supprimer le trojan :

1) Ouvrir Terminal.app (dans Applications/Utilitaires), puis taper:
2) sudo su (entrer votre  mot de passe)
3) rm -r /System/Library/StartupItems/iWorkServices
4) rm /private/tmp/.iWorkServices
5) rm /usr/bin/iWorkServices
6) rm -r /Library/Receipts/iWorkServices.pkg
7) killall -9 iWorkServices

Ou sinon SecrureMac propose un petit utilitaire à télécharger via ce lien.

Lire une autre news :
Actualités

Un trojan dans les versions piratées d'iWork [MàJ]

Actualité rédigée par le 23/01/2009 à 12:40
Un trojan dans les versions piratées d'iWork [MàJ]

L'information a été révélée par Intego, éditeur de plusieurs solutions de sécurité pour Mac. Tandis qu'Apple a décidé d'abandonner les numéros de série pour sa suite iWork, il semblerait que celle-ci soit victime d'un trojan nommé OSX.Trojan.iService.A, dans sa version piratée disponible sur les réseaux de téléchargement illégal.

La suite bureautique d'Apple est parfaitement fonctionnelle, mais contient en plus un installateur, iWorkServices.pkg, qui profite de la saisie du mot de passe par l'utilisateur pour installer le cheval de Troie en tant qu'élément de démarrage. Ceci lui octroie des droits de lecture/écriture à la racine du système, autorisant des actions à distance sur la machine infectée et des téléchargements.

Intego recommande d'utiliser ses produits VirusBarrier X4 et X5, capables de résoudre le problème, ou bien plus simple : ne pas pirater la suite d'Apple.

 

MàJ : Une manipulation provenant de MacRumors pour supprimer le trojan :

1) Ouvrir Terminal.app (dans Applications/Utilitaires), puis taper:
2) sudo su (entrer votre  mot de passe)
3) rm -r /System/Library/StartupItems/iWorkServices
4) rm /private/tmp/.iWorkServices
5) rm /usr/bin/iWorkServices
6) rm -r /Library/Receipts/iWorkServices.pkg
7) killall -9 iWorkServices

Ou sinon SecrureMac propose un petit utilitaire à télécharger via ce lien.

Lire une autre news :

Les commentaires sur Logiciel Mac

Commentaires Articles

SushiLova ! le 26/01/2009 08:02

Bien fait aux idiots qui télécharge n'importe quoi et n'importe comment !

Rentlau le 26/01/2009 12:36

Pour résumer : une seule règle : TÉLÉCHARGEZ LA VERSION D'ESSAI D'IWORK'09 VIA LE SITE D'APPLE !!!!! :D :D :D :D Et au bout des 30 jours, "cassez" votre tirelire de 79 € et achetez iWork'09 (il n'est pas si cher pour ce qu'il vaut, finalement !) ;) Mais Apple pourrait au moins le préinstaller comme iLife sur tous les Macs !!!! }() non ?

Slyskyspy le 25/01/2009 05:01

Si apres tout ca quelqu un n'a pas encore compris... phew...

Anonyme le 24/01/2009 06:07

@Christof : Tu confonds 2 choses : 1\ Version achetée en magasin 2\ Version d'essai téléchargée sur le site d'Apple Pour le premier, tu n'as pas besoin de rentrer de n° de série. Pour le 2nd, si tu veux avoir la version complète, il te faut un n° de série. La trojan n'est contenu que dans les version trouvées sur le P2P, qui sont elle même des version achetées en magasin, où les hackers (Apple si ça te fait plaisir de croire que c'est eux), on inséré un trojan dans l'installeur. Il n'y est pas quand tu installes la verson d'éssai sur le site officiel d'Apple. Donc après avoir installé la version d'éssai téléchargée sur le site d'Apple; il te suffit de rentrer un n° de série valide. (Quand peut être trouvé par une simple recherche google...) Et là, aucun virus garanti.

JeanMac le 24/01/2009 03:06

Mort de rire :D :D

Anonyme le 24/01/2009 09:19

Mr Jus : le serial dont fait référence pour iwork'09 est un serial DEMO pour 30 jours ... il te faudra un serial def pour deverouiller le mode TRIAL ...

►► Voir plus de commentaires ◄◄
Laissez votre avis pour l'article Un trojan dans les versions piratées d'iWork [MàJ] (Merci de rester correct et de respecter les différents intervenants.)
Veuillez entrer les caractères
de l’image ci-dessous :