Mac OS X: 續>安全警告，病毒就在你身邊

續：Mac
OS X: 安全警告，病毒就在你身邊

 

前文書說到，安全公司發布Mac OS X的病毒警告，下面我們來看看如何判斷你的Mac系統是否已經被感染了。

 

第一步很簡單，雖然你可能是菜鳥新手，但是不要緊張，只要你會copy+paste就可以。

首先進入Applications裡面的Utilities目錄(點擊一下你的Desktop的任何一個空白處，然後到菜單的Go, 在下面找到Utilities), 運行Terminal.app程式。在出現的Terminal視窗中輸入下面命令(從網頁copy再paste到Terminal裡也行)

lsof -i tcp:8254

 

如果你沒有看到任何的返回資訊，那麼恭喜你，你的系統沒有被間諜侵入，就像我這裡顯示的類似。

 

 

否則，你就要小心了，或者購買殺毒軟體，或者自己動手。

 

如果想自己動手，看看下面的提示如何找到它的蛛絲馬跡。

還是在Utilities目錄裡面，運行Activity Monitor.app

選擇All Processes, 並點擊Process Name以按照名稱排序.

如果你可以找到"PremierOpinion"這樣的一個進程，那麼通過查看它的詳細資料，可以找到它是如何啟動並執行，開啟了什麼檔案等等資訊。

因為我這裡還沒有該間諜軟體樣本，沒法提供詳細的移除它的建議。

 

Tony Liu, in Calgary

June 3, 2010