virus tsunami kaiten?

[lorenzogalimberti]

ciao ragazzi, di recente, usando cleanmymac x, il programma ha rilevato un documento dannoso che non riesce a rimuovere dal sistema anche utilizzando account root.

la cosa strana è che dopo aver scaricato l'ultima versione disponibile del programma e per scrupolo anche l'antivirus bitfender la minaccia non viene rilevata nonostante il file sia rimasto.

informandomi ho scoperto che tsunami può permettere il furto e la manomissione dei dati quindi vorrei sapere se secondo voi, visionando le foto che vi allego del file e della rilevazione da parte di cleanmymac, è effettivamente un falso positivo?

grazie a tutti !

 

[Rangam]

CleanMyMac / Bitdefender sono il male assoluto, estirpali dal mac che non ne hai bisogno.

scarica https://sqwarq.com/detectx/ e posta il risultato

 

Modificato 5 Agosto 2022 da Rangam

[loudycloud]

Statistica dice che -sempre- chi ha un "antivirus" ha anche il "virus".

 

Il tuo file "com.apple.logind.plist" è identico al mio:

 

A essere bravi, bisognerebbe capire cosa c'è nell'eseguibile "logind" in /CoreServices/ che viene chiamato all'avvio. Soluzione un po' sporca, lo elimini e lo sostituisci con una copia di backup.

 

Aggiungo: io nella cartella /usr/sbin/ NON ho un file che si chiama "logind".

 

Non ho indicazioni riguardo a questo malware. F-Secure promette di saperlo estirpare. Se vuoi dargli una chance, ti logghi come root e lanci cleanmymac. Oppure avvii in modalità sicura (tasto maiusc tenuto premuto -lungamente- all'accensione). Pero' io non mi fiderei di cleanmymac.

 

Hai aggiornato il macOS a tutti gli ultimi aggiornamenti di sicurezza?

Modificato 5 Agosto 2022 da loudycloud

[lorenzogalimberti]

7 ore fa, Rangam dice:

CleanMyMac / Bitdefender sono il male assoluto, estirpali dal mac che non ne hai bisogno.

scarica https://sqwarq.com/detectx/ e posta il risultato

 

grazie rangam, ho fatto la scansione con detectx e non è stato rilevato niente. quello che mi fa pensare però è che la scansione dura giusto solo qualche secondo.

[lorenzogalimberti]

4 ore fa, loudycloud dice:

Statistica dice che -sempre- chi ha un "antivirus" ha anche il "virus".

 

Il tuo file "com.apple.logind.plist" è identico al mio:

 

A essere bravi, bisognerebbe capire cosa c'è nell'eseguibile "logind" in /CoreServices/ che viene chiamato all'avvio. Soluzione un po' sporca, lo elimini e lo sostituisci con una copia di backup.

 

Aggiungo: io nella cartella /usr/sbin/ NON ho un file che si chiama "logind".

 

Non ho indicazioni riguardo a questo malware. F-Secure promette di saperlo estirpare. Se vuoi dargli una chance, ti logghi come root e lanci cleanmymac. Oppure avvii in modalità sicura (tasto maiusc tenuto premuto -lungamente- all'accensione). Pero' io non mi fiderei di cleanmymac.

 

Hai aggiornato il macOS a tutti gli ultimi aggiornamenti di sicurezza?

pure io ho controllato e all'interno della cartella /usr/sbin non ho il file che dovrebbe contenere il malware come riportato nel link che hai postato.

il tentativo di loggarmi come root, lanciare cleanmymac e tentare la rimozione è già stato fatto ma purtroppo non ha portato risultati e, infine, sì, tutti gli aggiornamenti di sicurezza sono stati installati.