消息来源:
http://www.macrumors.com/2016/03/06/mac-ransomware-transmission/
https://www.transmissionbt.com
http://goo.gl/I8xMIb
Transmission是一个很受欢迎的BT软件,但mac版本出大包了!
整个事件简单来说,就是第一个确认有100%威胁性,可以完整功能运作的绑架软件被
发现借由cracker感染替换的Transmission偷渡到你的电脑。先前国外有一名白帽骇客
自己写了一个mac绑架软件的demo,他声明用意只是告诉大家mac也是可以被绑架软件渗透
(假的word docx骗使用者点击),但是他的版本并没有流出编译完成的执行档...
有在用Transmission的,目前感染版本是2.90,如果你刚好是这个版本,在动手之前
先用mac内建的活动监视器(activity monitor.app)检查看看你的电脑有没有一个叫
kernel_service的程序在跑,如果有的话,双击它,选择“打开的档案和通讯阜”,
检查看看清单里有没有一个档案名称叫做 /Users/<你的家目录名字>/Library/kernel_
service...如果有,恭喜中标...马上锁定这程序强制Quit掉!
接着把软件更新到2.92(新闻消息是更新到2.91,但官网才刚发布2.92),比较安全的
做法是不要从2.90的接口点更新,有风险的版本最好别再执行了...先用AppCleaner
完整移除Transmission 2.90,然后再去官网抓全新的2.92,搞定!
ps. 早上起来看到这消息,差点吓到闪尿...= =