Nylige malwareangrep som målretter mot Mac-maskiner, har ikke ødelagt maskinens rykte som det sikrere alternativet til en Windows-PC. Men for mange Mac-brukere har Flashback Trojan fjernet myten om Mac-usikkerhet.

Den nyeste Java-baserte iterasjonen av Flashback ser ut til å være lett å fange: Bare besøk feil nettside og maskinens infiserte, som Josh Lowensohn beskriver i sin Flashback FAQ.

Relaterte historier

• En av fem Mac-er infisert med skadelig programvare er unøyaktig
• Kaspersky: Mac-sikkerhet er 10 år bak Microsoft '
• Flashback skadelig programvare fjerning verktøyet
• Flashback skadelig programvare infeksjoner faller til 30.000 Macs

Ofte stilte spørsmålene om at Flashbacks skapere kan ha utnyttet Apples go-it-alone-strategi. Apple nekter å forhåndsinstallere Adobe Flash Player, slik at Mac-brukere blir bedt om å laste ned og installere plugin-modulen når de møter et nettsted som bruker Flash. Den første utgivelsen av Flashback etterliknet Adobes Flash-installasjonsprogram.

På samme måte kan selskapets beslutning om å frigjøre sine egne Java-patcher i stedet for å stole på Oracles offentliggjøring, ha bidratt til å spre den senere Java-baserte versjonen av Flashback. I februar i fjor hadde Oracle patchert Java-sårbarheten som ble brukt av Flashback, men Apple fikk ikke rundt for å plugge hullet til denne måneden.

Verktøy for å oppdage og fjerne Flashback

Apples Flashback-programvare for fjerning av skadelig programvare anbefales for Mac OS X Lion uten at Java-runtime-miljøet er installert. Alternativt fungerer F-Secures gratis Flashback Removal Tool med tidligere versjoner av Mac OS X og varsler deg om resultatene av skanningen. Apples verktøy gjør ingenting hvis ikke scanningen finner Flashback.

Topher Kessler forklarer på MacFixIt-bloggen hvordan du deaktiverer Java på en Mac. Siden Java ikke er installert som standard med OS X Lion, kan du bli bedt om å installere Java-kjøretiden når du prøver å åpne Java-innstillinger i mappen Programmer / Verktøy.

Hvis du vil deaktivere Java i Safari-nettleseren, går du til Safari> Innstillinger> Sikkerhet og fjerner merket for Aktiver Java.

I Firefox, deaktiver Java ved å gå til Verktøy> Add-ons> Plug-ins og velg deaktiver-knappen for Java-plugin-modulen. For å gjøre det samme i Chrome, skriv inn Chrome: // plugins i nettleserens adresselinje og trykk Enter. Klikk på Deaktiver under oppføringen for Java-plugin-modulen.

Forbered deg på neste Mac-malware angrep ved å installere gratis AV-programvare

Sølvfôret til Flashback-utbruddet er realiseringen, til slutt, at Mac-maskiner trenger sanntidssikkerhetsbeskyttelse også. To populære antivirusprogrammer for OS X er Mark Allans ClamXav donationware og gratis Sophos Anti-Virus for Mac Home Edition.

Begge programmene har automatiske oppdateringer av malware-definisjonene, sanntidsvirusbeskyttelse og planlagte skanninger. De kan settes til karantene eller fjerne truslene de oppdager, og de legger til et skann-dette-fil-alternativet til Mac-kontekstmenyen.

Enten av de to antivirusappene vil gi all malwarebeskyttelse en Mac-bruker trenger, selv om Sophos Anti-Virus 'rene og polerte grensesnitt gir det en kant over ClamXav.

For å starte ClamXav, klikk på ikonet i menylinjen. Før den første skanningen, velg knappen Oppdaterte definisjoner. (Programmets valgalternativer lar deg oppdatere definisjonsdatabasen automatisk når appen åpnes.)

Klikk på pluss-knappen nederst i kildepanelet til venstre og velg elementet du vil skanne, eller bare dra filen eller mappen du vil skanne inn i kildepanelet. Klikk på Start Scan-knappen i øverste venstre hjørne av vinduet. Skanningsfremdriften vises i nedre ruten, og oppdagede elementer er oppført i toppvinduet.

De 27 mistenkelige elementene ClamXav identifisert på min test Mac var alle fra Gmails spammappe, som jeg ved et uhell importerte til Mac-e-postappen. ClamXav vil bare karantene elementene etter at du har valgt alternativet under karantene i dialogboksen Innstillinger.

Andre valg i Preferanser lar deg ekskludere filer fra skanninger, planlegge skanninger, og angi programmets sanntids Sentry-funksjon for å skanne innsatte disker automatisk.

Sophos Anti-Virus plasserer også et ikon i menylinjen; Start med å klikke på ikonet ved å velge enten Skann lokale drifter eller Åpne Sophos Anti-Virus og deretter Scan Now-knappen. Velg enten "Skann med nåværende privilegier" eller "Skann alle" og skriv inn passordet ditt.

Når skanningen er fullført, vises resultatene i det lille Sophos-vinduet. Klikk på karantene-knappen for å vise flere detaljer.

Få tilgang til Sophos Anit-Viruss innstillinger ved å klikke på menylinjeikonet og velge Åpne preferanser, eller gå til Sophos Anti-Virus> Innstillinger på hovedmenyen. Du kan rydde opp, flytte eller slette oppdagede elementer via alternativene under Skann lokale drifter. Andre innstillinger lar deg aktivere skanneren som er tilgjengelig, aktivere funksjonen Live Protection, og vise eller slette loggfilen.

ClamXav og Sophos Anti-Virus for Mac har lignende funksjoner og jobbet omtrent det samme da jeg testet programmene, selv om ClamXav krasjet midscan ved et par anledninger. Jeg har også funnet Sophos-design enklere å bruke, men et program vil hjelpe deg å låse Macen din uten å komme i veien for arbeidet ditt.