Антивирусные компании выпустили ПО для удаления с зараженных Маков вируса Flashback

Сразу несколько антивирусных компаний выпустили программы для борьбы с трояном Flashback, поразившим сотни тысяч компьютеров Apple.

Напомним, что в начале апреля специалисты Лаборатории Касперского опубликовали отчет, в котором заявили об обнаружении ботнета из 600 000 зараженных вирусом Маков. Вирусом оказался троян BackDoor.Flashback.39, который незаметно для пользователя проникал на компьютер и превращал его в зомби-машину.

Для борьбы с трояном Лаборатория Касперского выпустила бесплатную антивирусную программу Flashfake Removal Tool. На данный момент приложение временно недоступно, так как в процессе его использования выяснилось, что в некоторых случаях программа по ошибке удаляет пользовательские настройки. После того, как проблема будет решена, новая версия Flashfake Removal Tool появится в открытом доступе.

Лаборатория Касперского также запустила сайт, на котором любой желающий по идентификатору (UUID) своего Мака может проверить, не "засветился" ли его компьютер в составе ботнета.

Ещё одной компанией, которая решила помочь пользователям Мак в борьбе с вирусом, стала F-Secure. Утилита для удаления Flashback, выпущенная F-Secure, сканирует компьютер пользователя и, в случае обнаружения трояна, помещает его в карантин.

Компания Apple также занимается разработкой официального приложения для борьбы с вирусом. После появления новостей о повальном заражении Маков трояном, Apple выпустила обновления для Mac OS X версий 10.6 и 10.7, в которых закрыта уязвимость, которую использует Flashback.

Тем не менее, около 16% Маков работают на платформе Mac OS X 10.5, для которой никаких обновлений выпущено не было. Поэтому маководы, использующие Leopard и более ранние версии Mac OS X, всё ещё могут подхватить троян. Таким пользователям рекомендовано зайти в настройки браузера и отключить поддержку Java.