Un nouveau virus cible Mac OS X !
Par
La rédaction La rédaction
| Publié le 28/10/2004 à 18:24
Source : Présence PC | Mots-clés : Mac, OS, X | Thèmes : Virus
Source : Présence PC | Mots-clés : Mac, OS, X | Thèmes : Virus
Syndication :
A tous les utilisateurs de Mac OS X, attention : un nouveau virus cible votre système d'exploitation. Ce virus nommé Renepo est un shell worm et il n'est pas diffusé sur l'Internet.
S'il est exécuté sur votre machine, il se copiera dans le répertoire du démarrage local et sur tous les volumes montés, y compris les ordinateurs reliés via un réseau, puis, il modifie les permissions de StartupItems (qui devient alors accessible en écriture). L'infection par ce ver necessite toutefois un accès root.
La sécurité de votre système est en danger lorsque ce virus est exécuté sur votre ordinateur. Pour connaitre les différentes conséquences de ce virus sur la sécurité de votre ordinateur, lisez la suite.
Ce virus rend la sécurité de votre système vulnérable :
- en désactivant le pare-feu OS X
- en désactivant les mises à jour automatiques
- en désactivant LittleSnitch
- en activant le partage de fichiers
- en activant sshd
- en rendant des fichiers système disponibles en écriture
- en installant ohphoneX (un programme de partage vocal et vidéo pour OS X)
- en installant John the Ripper
- en installant dsniff (un sniffer)
- en enregistrant sur un serveur distant les numéros IP des ordinateurs infectés
- en créant un répertoire dans lequel seront stockées certaines données collectées -(/.info)
- en capturant des données concernant les applications, les utilisateur et le système
- en collectant les mots de passe Samba
- en collectant les mots de passe VNC
- en créant un nouvel utilisateur ayant des privilèges administrateur (LDAP-daemon)
Source : K-Otik
S'il est exécuté sur votre machine, il se copiera dans le répertoire du démarrage local et sur tous les volumes montés, y compris les ordinateurs reliés via un réseau, puis, il modifie les permissions de StartupItems (qui devient alors accessible en écriture). L'infection par ce ver necessite toutefois un accès root.
La sécurité de votre système est en danger lorsque ce virus est exécuté sur votre ordinateur. Pour connaitre les différentes conséquences de ce virus sur la sécurité de votre ordinateur, lisez la suite.
Ce virus rend la sécurité de votre système vulnérable :
- en désactivant le pare-feu OS X
- en désactivant les mises à jour automatiques
- en désactivant LittleSnitch
- en activant le partage de fichiers
- en activant sshd
- en rendant des fichiers système disponibles en écriture
- en installant ohphoneX (un programme de partage vocal et vidéo pour OS X)
- en installant John the Ripper
- en installant dsniff (un sniffer)
- en enregistrant sur un serveur distant les numéros IP des ordinateurs infectés
- en créant un répertoire dans lequel seront stockées certaines données collectées -(/.info)
- en capturant des données concernant les applications, les utilisateur et le système
- en collectant les mots de passe Samba
- en collectant les mots de passe VNC
- en créant un nouvel utilisateur ayant des privilèges administrateur (LDAP-daemon)
Source : K-Otik
-
Actualité précédente
Sortie de Mandrake Linux 10.1 Official -
Actualité suivante
IrfanView 3.95
"Une maladie extrêmement contagieuse touche les mouches tropicales, des millions sont mortes, mais elle n'est pas transmissible à l'homme."
A part mourrir moins con, on s'en fou, tant des mouches que de ce virus, tant qu'il n'est pas dangereux, c'est-à-dire qu'il s'installe à l'insu du propriétaire et par internet.
(il existe aussi ce genre de programmes pour windows, à installer sur un pc via une simple disquette pour y foutre un bordèle pas possible)
IL NE PEUX PAS Y AVOIR DE VIRUS POUR MAC OS X
mouahahahahahaaaa