Fini, l’adolescence

Apple + Noob = la chronique du Noob : tous les mois, le point de vue d’un Noob sur l’expérience utilisateur, by Apple.

Achat, fait. Déballage, fait. démarrage, en cours. Et après ?

Accueil du site > Le mag' > Mac & Cie

---Comment supprimer OSX.RSPlug.A ---

Catégorie : A classer neilime / 1er novembre 2007 à 00:17

Imprimer

Si vous avez eu le malheur de laisser entrer le Cheval de Troie OSX.RSPlug.A dont nous vous parlions en début de soirée (voir notre article), sachez qu’à part l’antivirus dont il était alors question, il existe un moyen de s’en débarrasser. Voici un résumé de la méthode publiée par MacWorld.

Tout d’abord pour savoir si l’on est infecté, il faut vérifier si l’on possède un fichier nommé plugins.settings dans /Bibliothèque/Internet Plug-Ins et que les DNS de votre machine (le système qui transforme une adresse IP d’une suite de chiffre vers des mots lisibles) ont été remplacés. Ce que vous pouvez voir soit dans les préférences réseaux de Mac OS 10.5 soit en utilisant la commande scutil dans le terminal suivi de show State :/Network/Global/DNS si vous êtes sous 10.4 Tiger.

Une fois que vous êtes sûr(e) que votre Mac est infecté, il faut en passer par trois étapes :
Suppression du fichier plugins.settings dans /Bibliothèque/Internet Plug-Ins qui s’est chargé de modifier vos réglages.
Suppression du lancement à intervalles réguliers de la méthode d’infection en utilisant sudo crontab -r dans le Terminal suivi de votre mot de passe administrateur.
Et enfin ouverture des préférences réseaux pour noter vos adresses DNS non grisés (celles de votre configuration normale), soit dans sur papier, soit dans un fichier TextEdit, avant de redémarrer et rentrer de nouveau ces informations dans le panneau Réseau de vos Préférences Système.

Ouf !

Trojan Horse warning : What you need to know - Contenu anglais

Réagissez, 11 Commentaires

Gregory

Nov 1 2007, 02:04

Ceci dit pour attraper le cheval de troie (sur son mac) il faut quand meme reunir quelques conditions :

- aller sur un site douteux (site de Q, ou site de piratage)
- installer un programme qui a l'air de *tout* sauf d'un vrai programme du genre required_codec.dmg
- ne pas comprendre ce qui se passe. Je veux un fichier mp3 (de la musique donc) et on me propose un programme

Faut pas se le cacher, OSX comporte moins de failles de securité que windows xp/vista et de se fait, comportera moins de virus. Mais tout ce que est spyware/malware/cheval de troie ne necessite rien de plus qu'un gros benet qui installe *n'importe quoi* (ya qu'a voir les ie6/7 de certains avec 6 *toolbars* qui occupent la moitie de l'ecran) juste pour avoir un ecran de veille avec un poisson qui gigote.

Donc dans un future +/- proche, il y aura surement des programmes malicieux a destination des utilisateurs qui ne peuvent/veulent pas comprendre comment fonctionne un ordinateur/internet car la faille c'est eux tout simplement.

Phfred

Nov 1 2007, 06:32

Je me souviens que sous 9, quand on connaissait le nom d'une extension maligne, il suffisait de créer un dossier avec ce même nom pour s'en protéger, le Finder ne voulant pas remplacer un dossier par un fichier sans message d'alerte.
Ça marcherait pas si on créait un dossier "plugins.settings" dans /Bibliothèque/Internet Plug-Ins pour ne pas risquer d'être infecté ?
Qui essaye ?

domback

Nov 1 2007, 08:44

Il n'est pas impossible que ce soit en effet un coup de pub de la part d'Intego
De toutes façon je deconseille personnellement leur logiciels
Leur installation déclenche une serie d'erreurs d'autorisations impossible à réparer (elles se réparent avec utilitaire disque mais réapparaissent après le redémarrage )sauf en désinstallant et en faisant un nettoyage soigneux avec spotlight
J'ai constaté ce phénomène sur mon ancien i mac Power pc et mon nouvel Imac intel core 2 duo extreme , avec Virus barrier X4 , et avec net Barrier !!
Ces 2 logiciels exercent leur activité aujourd'hui au fond de ma poubelle

Rizo

Nov 1 2007, 09:39

Oui, ma copine avec acheté son iBook avec l'offre MIPE qui comprenait Virus Barrier.
Quelle M...e ce logiciel. Il n'est pas resté longtemps.

debians

Nov 1 2007, 09:40

CITATION(Gregory @ Nov 1 2007, 03:04) [snapback]137560[/snapback]

Méthode coué...
Ces méthodes sont exactement les mêmes que sous Windows.

Mac OS X n'est PAS plus sécurisé...

Et comme ses utilisateurs n'ont pas la moindre idée de ce que c'est que la sécurité, ils se feront 10 fois plus avoir par les trojans...

C'est le début de la fin...

markelian

Nov 1 2007, 10:24

CITATION(debians @ Nov 1 2007, 10:40) [snapback]137568[/snapback]

C'est le début de la fin...

Toujours optimiste

Quant aux anti-virus et cie, ils foutent généralement tous le souk dès qu'ils sont un peu "agresssifs" : Intego certes, mais aussi Norton sur Pc, etc...

algoub

Nov 1 2007, 10:35

CITATION(debians @ Nov 1 2007, 09:40) [snapback]137568[/snapback]

Il faudra s'inquiéter lorsqu'un trojan pourra s'installer sans demander quelque autorisation que ce soit... comme sous 20dosesdechit.

Si je prends un dossier, que je le fous à la poubelle et que je réponds oui à toutes les questions, c'est moi le virus...

poncet

Nov 1 2007, 12:55

CITATION(debians @ Nov 1 2007, 10:40) [snapback]137568[/snapback]

Mac OS X n'est PAS plus sécurisé...

DanDT

Nov 1 2007, 15:56

Un bon moyen de ne pas l'attraper est de créer un dossier du même nom et de le verrouiller dans le dossier "Internet Plug-Ins"

Jippy

Nov 1 2007, 16:03

CITATION(Gregory @ Oct 31 2007, 21:04) [snapback]137560[/snapback]

[...] Donc dans un future +/- proche, il y aura surement des programmes malicieux a destination des utilisateurs qui ne peuvent/veulent pas comprendre comment fonctionne un ordinateur/internet car la faille c'est eux tout simplement.

C'est clair que le principal virus se trouve souvent entre la chaise et le clavier !...

Bernardo

Nov 1 2007, 17:30

CITATION(Jippy @ Nov 1 2007, 17:03) [snapback]137594[/snapback]

C'est clair que le principal virus se trouve souvent entre la chaise et le clavier !...

Pour blaguer, entre nous, sur les forums, cette remarque est tout à fait justifiée...

Mais il ne faut pas oublier que de plus en plus d'utilisateurs d'ordinateurs n'ont aucune compréhension du fonctionnement de cette bête. Et d'ailleurs, s'ils avaient pu, ils auraient bien aimé que cette machine ne soit jamais inventée par l'homme...

Oui mais voilà, il y a la fille ainée qui vit à Madagascar et quand même, pour communiquer, c'est bien. Et puis, l'appareil numérique qu'on a eu à Noël, c'est bien beau de racheter une carte chaque fois que la précédente est pleine... ça serait bien de mettre ça sur une machine. Et les petits enfants qui viennent pendant les vacances, etc.

Et ces utilisateurs là peuvent très bien faire de grosses bétises sans s'en rendre compte. Et on ne peut pas leur en vouloir. Ils ne vont pas se mettre à l'Informatique. Ils ont juste envie d'utiliser 2-3 fonctions de cette machine.

Réagissez

Dépêche précédente Dépêche suivante

22
mars

Macintosh & Cie