Wie den Facebook-Trojaner auf meinem Macn wieder loswerden

[Macbeatnik]

Natürlich gibt es schadsoftware, mcafee , Symantec, die ihre Software vorsorglich umbenannten, Intego, kaspersky, Avira, avastund diverses mehr, und eine Handvoll Trojaner.
Aber gefährlicher ist das Zeug von den stümpern der antiviren Hersteller zur Verfügung gestellten Software, ausgenommen clamxav.

 

[Snoopy181]

@bofrostfrau In den Papierkorb dann, wenn es keinen Uninstaller gibt. Hinweise dazu findet man auf der Website des Herstellers. Schau zur Sicherheit noch in die Library (z.B. Ordner "Application Support"), ob da noch Reste des Programmes aufzufinden sind, die löschst du dann auch noch in den Papierkorb

 

[below]

Nochmal: Ein Facebook Trojaner ist (mit einer Wahrscheinlichkeit von 99,99% ) ein Problem auf Deinem Facebook Account, nicht auf Deinem Mac.

Insb. wenn der Trojaner versucht, "exe" Dateien zu verschicken. Damit kann Dein Mac herzlich wenig anfangen.

Gruss

Alex

 

[bofrostfrau]

und was mach dann dagegen? außer account löschen und FB nicht verwenden?

 

[Snoopy181]

Nicht auf jeden Link klicken, nur weil da nackte sekundäre Geschlechtsmerkmale eines weiblichen Exemplares der Gattung Homo sapiens sapiens zu sehen sind oder andere, lustige Sachen, wo man aber nicht erkennen kann, wer hinter diesem "Angebot" steckt.

 

[echo.park]

Als erstes mal das Passwort des FB Accounts ändern.

 

[Snoopy181]

Das Ändern bringt nur etwas, wenn ein Trojaner, Keylogger oder ähnliches das Passwort ermittelt hat und dadurch ständig Mist verschickt; in den meisten Fällen ist es aber nur ein Link mit kompromittierendem Inhalt, und da kann man das Passwort so oft ändern wie man will, wenn man weiter darauf herumklickt, verteilt dieser trotzdem irgendeinen Müll.

 

[below]

Sich über Clickjacking informieren.

Und nachsehen, ob Du irgendwelchen Facebook Apps, die Du nicht nutzt die Erlaubnis gegeben hast, in Deinem Namen zu posten.

Alex

 

[echo.park]

Das ist so nicht richtig; auch für den Mac gibt es Schadsoftware. Allerdings in deutlich geringerem Ausmaß und damit sie tätig werden kann, muss der User ihr, zum Beispiel durch das Verschaffen von root-Rechten, ein wenig unter die Arme greifen. Wie immer hilft in diesem Falle Brain 2.0.

Ja, das ist mir klar. Deswegen ärgert es mich immer, wenn ich hier lese "das System ist dicht" oder "sowas gibt es nicht für Mac". So war mein Post gedacht.

Das mit Root ist wirklich ein Problem. Einmal erlangt ist alles möglich. Zuletzt dazu das hier gelesen:

http://www.cio.com.au/article/43578...ers_root_access_easily_extract_keychain_data/

Da kann es einem Angst und Bange werden, wenn man so veranlagt ist. xD

Deswegen kann ich zum Beispiel auch nicht verstehen, wenn es beim Mac immer heißt, Admin ist kein Problem zu nutzen. Das stimmt so auch nicht, siehe mein Link.

Sorry für Offtopic.

 

[below]

Deswegen kann ich zum Beispiel auch nicht verstehen, wenn es beim Mac immer heißt, Admin ist kein Problem zu nutzen. Das stimmt so auch nicht, siehe mein Link.

Das erschliesst sich für mich aus dem Link nicht. Admin ist ja schon etwas anderes als Root …

Alex

 

[echo.park]

Das erschliesst sich für mich aus dem Link nicht. Admin ist ja schon etwas anderes als Root …

Alex

After all, it's a well known fact that you can do pretty much anything on an operating system from the root (administrator) account.​

Aber vor allem das hier:

"For example, I just browsed my /Applications folder, and noticed that a majority of my apps are owned by root," Salonen said. "Even non-critical stuff like IRC clients, video players, games, tiny helper apps, even the official Twitter client. Each of those installers had root access at some point. I don't remember explicitly giving Twitter root access. I just remember running a typical installer. It's scary."​

Edit:
Zudem habe ich mal gelesen, root Prozesse würden nicht gestartet, auch nicht mit Admin-Account. In der Aktivitätsanzeige finde ich aber etliche root Prozesse.

 

[below]

Aber vor allem das hier:

Ja, "It's scary" wie wenig Ahnung manche Leute haben. Die Tatsache, dass eine App "root" gehört gibt ihr noch lange keinen Root Access.

Alex

 

[echo.park]

Naja, der Mann hat immerhin dieses Tool geschrieben, dass den Schlüsselbund über ein im Speicherbereich von serutityd abgelegtes Master-Password ausrauben kann. Ich denke der hat schon eine gewisse "Ahnung".

 

[below]

Naja, der Mann hat immerhin dieses Tool geschrieben, dass den Schlüsselbund über ein im Speicherbereich von serutityd abgelegtes Master-Password ausrauben kann. Ich denke der hat schon eine gewisse "Ahnung".

Das will ich nicht in Abrede stellen. Aber ist das der selbe, der von "Gehört root" auf "root Rechte" geschlossen hat? oder war das nur eine schlechte übersetzung?

Und natürlich werden root Prozesse gestartet, das sind aber alles Systemprozesse, die entsprechende Rechte benötigen.

Gruss

Alex

 

[echo.park]

Das weiß ich nicht. Kann vom Autor des Artikels auch falsch wiedergegeben worden sein.

 

[bofrostfrau]

Also nach Deinstallation der Antiviresoftware läuft der Mac wieder einigermaßen flüssig. schonmal danke dafür ! nur ich frage mich immernoch, wie ich über facebook solche Nachrichten verschicken konnte?

 

[VisioNOIR]

Gibt es bei Facebook nicht diese Applets, die im Namen des Users diversen Kram versenden und posten können? Guck mal da nach, welche FB-Apps was bei Dir machen dürfen. U.U. liegt da schon der Hase begraben.

Disclaimer: das ist nur geraten und gemutmaßt - mit FB habe ich nicht wirklich viel am Hut.

 

[below]

Gibt es bei Facebook nicht diese Applets, die im Namen des Users diversen Kram versenden und posten können? Guck mal da nach, welche FB-Apps was bei Dir machen dürfen. U.U. liegt da schon der Hase begraben.

Disclaimer: das ist nur geraten und gemutmaßt - mit FB habe ich nicht wirklich viel am Hut.

Das würde ich aber auch raten

Alex