Virus Alarm am Mac Book Pro

9611139

Golden Delicious
Registriert
21.03.11
Beiträge
6
Hi Leute!
Dies ist mein erster Beitrag - als bitte um Nachsicht wenn ich etwas unvollständig oder falsch eingestellt habe!

Hatte heute in der Nacht folgendes Problem:
Meine Frau arbeitete an einem Powerpoint Vortrag (Office für Mac 2011) und machte nebenbei Internet Recherchen - plötzlich kommt ein Fenster (auf Englisch) in dem steht, dass das System infiziert ist - im Fenster sind die einzelnen Orte aufgeführt (Bsp. in Dokumente, Computer etc.) - insges. sollen es 78 Viren und Trojaner usw. sein - unten rechts gab es einen Button mit "Remove all" - habe auf den gedrückt - dann wurde "Apple Protector" herunter geladan - beim Klick auf Install - kam die Aufforderung Admin Benutzer Namen und Passwort einzugeben - habe das gemacht - kurz darauf die Fehlermeldung "Installation abgebrochen - Ort \Applications not found" (ich glaube so ca. war die Fehlermeldung)
Wie auch immer - letzten Endes war danach auch wieder das Fenster mit der Infektionswarnung weg - und das Programm (Apple Protector) habe ich denke ich nicht installiert (Weil install ja immer nur mit Fehlermeldung beendet wurde)
Nachdem wir unser Mac Book erst kurz haben und ich mich mit Mac noch nicht wirklich auskenn würde mich folgendes Interessieren:
Kommt sowas öfter vor?
Hat mein System wirklich Viren - und kann damit auch mein Mac geschädigt bzw. meine Daten auspioniert werden?
Was ist dieser apple Protector?

PS leider gibts keine Screenshots davon - weiß leider noch nicht wie das geht (außerdem war es Gestern 02:00 in der Früh :-))

Bitte um Hilfe
Danke Stefan
 
der wahre Trojaner ist "Apple Protector". Was ganz gut wäre, wenn wir von dir die installationsdatei bekommen könnten, damit wir diese analysieren können. Es könnte sein, dass sich bei dir durch die Installation ein Trojaner reingefressen hat. Datei aber bitte nicht als Link hier rein posten. Lieber als pm an die schreiben, die diese haben wollen (an mich zb).
 
Kannst Du über den Browser-verlauf nachvollziehen, auf welcher Seite diese Meldung erfolgte?
Ist im Download-Ordner eventuell die heruntergeladene Datei noch zu finden?
 
Ich kenne das Programm zwar nicht, aber für die Zukunft solltest du eine Sache beherzigen:
Wenn du nicht genau weißt warum und wofür solltest du niemals dein Administrator-Passwort irgendwo eingeben.

Viren für OSX wären mir keine bekannt, im Gegensatz zu Windows ist hier das größte Problem der User, der aus Unwissenheit oder Unachtsamkeit den Weg für Außenstehende frei macht.
 
Hatte sowas fast befürchtet -
werde probieren die Instalationsdatei zu finden - bin allerdings bis Morgen nicht zu Hause und komme daher an das System jetzt nicht ran. -

was würdet Ihr empfehlen jetzt zu tun?
System neu aufsetzen? gibt es ein Apple Programm dagegen?
Hatte immer gedacht Apple wäre gegen sowas immun?!?
 
Oder ne bessere Regel: Tu an einem Computer nie das, was dir der Computer sagt, sondern nur das, was du machen willst ;)

Apple kann nicht dagegen immun sein, wenn der Anwender ein von ihm nicht beabsichtigt heruntergeladenes Programm installiert und dabei noch admin Rechte übergibt ;) Aber eins kannst du dir merken, sobald eine Meldung kommt, du hättest Viren oder irgendwas in die Richtung oder du sollst etwas installieren, tu es einfach nicht.
 
Wenn du ein Backup hast, welches vor dem beschriebenen Zeitpunkt liegt, dieses einspielen und der Spuk ist vorbei.
Wenn nicht, auf alle Fälle in Zukunft machen.
Einen Lösungsweg ohne gibt es bestimmt auch, aber da überlasse ich das Tipps geben den Spezis ;-)
 
Danke - Ja - Könnte mir ja auch in den A... beissen - war bisher am Windows Rechner eigentlich sehr vorsichtig -
Möchte allerdings zu meiner Verteidigung und als Warnung für alle anderen sagen - das Programm sieht eigentlich ganz echt aus!

Gibt es nun eine Möglichkeit zu schauen ob sich dieses Trojaner Ding bei mir festgesetzt hat?
Oder sollte ich auf Nummer sicher gehen und alles neu aufsetzten - bzw. zurückzusetzen
 
Verteidigen brauchst du dich nicht, jeder macht mal Fehler und hinterher ist man immer schlauer :-)
 
das sicherste ist, einfach neu zu installieren. Daten können jedoch bedenklos mitgenommen werden, da es sich hierbei nicht um einen Virus handelt. Mit übernehmen meine ich jedoch, dass man die Dateien selbst zusammensucht und keine Migration durchführt ;)
 
Trojaner sollen ja von Usern angeklickt werden. Die werden so programmiert dass sie echt aussehen.

Wenn der Trojaner gut geschrieben ist, kann man wahrscheinlich gar nicht sehen, ob er oben ist oder?

Ich würde das System mal zurücksetzen, und in der Zukunft solche "Viren" zu ignorieren. Ich denke wenn es wirklich Sicherheitslücken gibt, sieht man die hier im Forum oder im Magazin eh sofort.

LG Roland
 
genau.

Meistens heißen Trojaner unter Windows explorer.exe oder svhost.exe oder wie die ganzen normalen Prozesse heißen. Nur sehr wenige werden solche Maleware auf den ersten Blick erkennen können. Früher kam Maleware und Viren über Sicherheitslücken in der E-Mail Software rein, heute durch die Unvorischtigkeit des Benuzters ;)
 
Danke an alle und für die Tipps!

Sobald ich kann werde ich Euch versuchen den Suchverlauf und die Installationsdatei zu schicken - falls das noch geht!
LG
 
Hallo,

vermutlich habt ihr euch das hier eingefangen:
http://www.apfeltalk.de/forum/content/2001-macdefender-malware-zielt.html
...wobei die Malwareschreiber halt aus "Mac Defender" eben eine Variante machen, die sich dann "apple protector" oder sonstwie nennt...und dass das Zeugs mittlerweile meist recht authentisch aussieht, weiß man doch aus der Unzahl an rogue fakes, so der terminus technicus, in der Win-Welt...

Möglicherweise - ich bin da als switcher sehr, sehr vorsichtig mit Meinungsäußerungen- muss man auch als -user hinkünftig doch etwas mehr Vorsicht walten lassen- die besteht daraus, wie schon gesagt, nicht sein Admin-Passwort einfach ohne Überlegung einzugeben - und- so wie unter Win fast zwingend nötig, sollte man auch auf einem Mac die Alltagsarbeit in einem eingeschränkten Benutzerkonto verrichten.

Screenshots machst btw. entweder über das widget im dashboard oder mit den Tastenbefehlen cmd+shift+3 (ganzer Schirm) oder cmd+shift +4 (da erscheint ein Fadenkreuz, wo du den aufzunehmenden Bereich aufziehen kannst).


edit: bitte befolge den Tipp im verlinkten Artikel, in Safari das Öffnen von "sicheren" (?) Dateien zu deaktivieren !
 
ein guter Schutz ist WOT - warnt vor miesen Seiten. Findet man unter Safari-Plugins

Und ja, auch Apple-User müssen aufpassen - Trojaner sind nicht vom System, sondern vom Anwender abhängig.
 
Danke "Apfelfrischling" - für den Link
Übrigens ist diese Meldung auch bei mir bei der Suche nach Bildern über Goolge gekommen!
nach Kreditkartendaten oder ähnlichem wurde nicht gefragt - "einzig" wurde für die Installation eine Passwortabfrage gemacht - was mich in sovern weniger gewundert hat da meine Frau als Benutzer angeldet war - und dieses Benutzerkonto ja nicht über Admin Rechte verfügt - als war für mich logisch das eine Installation zur Passwortabfrage führt.
Wie auch immer - bin damit einer der "wenigen" dummen die darauf reingefallen sind -
werde probieren das Ding zu deinstallieren oder vielleicht doch eher neu aufsetzten - ist ja noch nicht soviel drauf.

Auf alle Fälle wird es mir so schnell nicht mehr passieren
Lg
 
Tja, ich lese das von Mac Protector leider erst, nachdem ich das Ding ebenfalls runtergeladen und installiert hatte.

Nun habe ich es mit AppCleaner wieder entfernt und außerdem Safari neu runtergeladen und installiert.

Genügt das als Gegenmittel?

Danke für jeden Tipp!
 
9611139 schrieb:
plötzlich kommt ein Fenster (auf Englisch) in dem steht, dass das System infiziert ist - im Fenster sind die einzelnen Orte aufgeführt (Bsp. in Dokumente, Computer etc.) - insges. sollen es 78 Viren und Trojaner usw. sein
Zum Vergrößern anklicken....
Wenn so eine Meldung kommt, würde ich mich fragen, woher das Wissen kommen soll, da ich ja niemandem erlaubt habe, meine Datenspeicher zu scannen.


9611139 schrieb:
rechts gab es einen Button mit "Remove all" - habe auf den gedrückt - dann wurde "Apple Protector" herunter geladan - beim Klick auf Install - kam die Aufforderung Admin Benutzer Namen und Passwort einzugeben - habe das gemacht -
Zum Vergrößern anklicken....
Passwortabfragen werden bei mir nur dann akzeptiert, wenn ein Update von Apple kommt - oder ein mir bekanntes Programm installiert werden soll.


9611139 schrieb:
wir unser Mac Book erst kurz haben und ich mich mit Mac noch nicht wirklich auskenn würde mich folgendes Interessieren:
Kommt sowas öfter vor?
Zum Vergrößern anklicken....
Bei mir noch kein einziges mal seit 2009. Habe aber im Safari (wird bei mir fast ausschließlich genutzt) Einstellungen>Allgemein> "sichere" Dateien nach dem Laden öffnen<<das Häkchen entfernt.

Gruß hhzapfel
 
karolherbst schrieb:
genau.

Meistens heißen Trojaner unter Windows explorer.exe oder svhost.exe oder wie die ganzen normalen Prozesse heißen. Nur sehr wenige werden solche Maleware auf den ersten Blick erkennen können. Früher kam Maleware und Viren über Sicherheitslücken in der E-Mail Software rein, heute durch die Unvorischtigkeit des Benuzters ;)
Zum Vergrößern anklicken....

Noch früher über Disketten...
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
2003-2026 Apfeltalk | Made on a Mac
Oben Unten