Nell'ultima settimana ho notato alcuni strani comportamenti sul mio Snow Leopard MacBook Pro.
Alcune delle mie finestre sullo sfondo si chiudevano senza che io facessi nulla mentre stavo lavorando. Poi ho notato alcuni "glitch" grafici. Le finestre trascinate avrebbero lasciato "tracce" di se stesse, e la mia barra dei menu mostrava strani bagliori e spaziature che non erano mai esistite prima. Questo particolare comportamento non si è ripetuto (a parte una nuova "glitch momentanea" grafica ogni volta che avvio). Però...
Poco dopo (non immediatamente, ma entro un paio di giorni) non ho potuto accedere a Internet con il mio aeroporto. Con il cavo è ok, ma quando provo ad accedere tramite l'aeroporto (tutti i browser) ottengo "ERRORE 106: la connessione Internet è andata persa".
Dopo aver effettuato la ricerca su Google, ho provato alcune soluzioni per il ripristino dell'aeroporto che non sono state di aiuto. Era talmente ...
Pensavo potesse essere un virus di qualche tipo. Ho scaricato Avast (su una raccomandazione .. Ho già ClamXav) e scansionato. Ho trovato alcuni file .exe infetti che non avevo mai aperto, ma anche un certo numero di infezioni (13) nella mia cache Java come questa & gt; & gt;
vload.class: infezione Java: Jade-C [Heur] vmain.class: infezione Java: CVE-2010-0094-C [Expl] been / piro.class: infezione Java: Agent-DU [Expl] plugin / sportGame.class: infezione Java: Agent-DR [Expl]
Così ora ho pensato che potesse esserci un problema serio. Ho scaricato la versione di prova di Kapersky Anti-Virus (dopo ulteriori letture sembrava potesse essere un'app più "pro") e ho fatto un'altra scansione. Ho trovato le stesse infezioni e alcune altre. Quindi li ho disinfettati. Zap.
Ora ho pensato che fosse una buona idea fare una pulizia Onyx del mio sistema. Dopo aver riparato i permessi, ho trovato molti di questi ...
Le autorizzazioni sono diverse System/Library/Frameworks/JavaVM.framework/Versions/A/Resources/Deploy.bundle/Contents/Home/lib/security/cacerts, dovrebbe essere -rw-r--r-- , loro sono lrwxr-xr-x
Le autorizzazioni sono diverse System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Support/Remote Desktop Message.app/Contents/Resources/ko.lproj/UIAgent.nib, dovrebbe essere drwxr-xr-x , loro sono -rwxr-xr-x
Le autorizzazioni sono diverse System/Library/CoreServices/Menu Extras/RemoteDesktop.menu/Contents/Resources/zh_TW.lproj/RemoteDesktopMenu.nib, dovrebbe essere drwxr-xr-x , loro sono -rwxr-xr-x
.. Non li elenco tutti a meno che non venga richiesto, ma in fondo sono tutti relativi a entrambi System/Library/CoreServices/RemoteManagement/ o System/Library/Frameworks/JavaVM.framework/Versions/1.6.0/Resources/
Ho anche trovato
Avvertenza: file SUID "System / Library / CoreServices / RemoteManagement / ARDAgent.app / Contents / MacOS / ARDAgent" è stato modificato e non verrà riparato
.. ma ho scoperto che non c'è nulla di cui preoccuparsi)
Così ora non riesco ancora ad accedere ad internet tramite l'aeroporto, e ... ottengo un blocco quando provo a chiudere. Vado alla schermata blu e la rotellina del progresso continua a girare, fino a quando non chiudo con il pulsante di accensione. Grazie a Dio ricomincia in seguito (la prima volta ho pensato "Oh no ..")
Qualcuno ha qualche idea su quali dovrebbero essere i miei prossimi passi? Sono "on the road" al momento a Berlino, e tutto quello che ho sono il mio portatile e un disco esterno. Non essere in grado di usare il wireless sta seriamente ostacolando il mio lavoro, e per di più la mia situazione di denaro non è grande al momento. Non so come posso permettermi i soldi o il "tempo senza computer" se devo in qualche modo andare in riparazione.
Ho sempre "Hands Off" in esecuzione, e pensavo che si sarebbe occupato di qualsiasi tipo di hacking remoto, ma potrei sbagliarmi. Ho scaricato alcune versioni "di prova" del software musicale di Frostwire, quindi forse questo potrebbe essere il colpevole. Ma nessuno di questi file è risultato positivo nelle mie scansioni.
Finirò con quello. Ci scusiamo per il lungo post. Spero che qualcuno possa dare una guida a modo mio. Sono stato hackerato? Quali dovrebbero essere i miei prossimi passi?