Haben wir schon den ersten April?
http://forums.macrumors.com/showthread.php?t=180323

---

Ich sehe das als Zeichen. Ich war immer der Meinung Mac OS ist für Viren/Trojaner oder sonst irgendeinen Schädlichsprogammierer nicht interessante da die eventuelle verbreitung zu gering ausfallen würde.

Aber mit der Popularität steigt auch das Risiko. Ich bin mir sicher das es nur noch eine Frage der Zeit ist bis wir wirklich ins Fadenkreuz der Virieeeetypen geraten.

Trotzdem sind wir dennoch besser geschützt als Windows User - bin mal gespannt wann es soweit sein wird das wir jedes Programm nur durch Passwortabfrage starten lassen… Safe is sure, ne.

---

Um es mal ein wenig provokant auszudrücken: wer zum Entpacken eines Bildes sein Admin-Passwort eingibt, dem ist eh nicht mehr zu helfen.

---

"nach Angabe ihres Admin-Passwortes”?

---

Oh je. Aber irgendwie musste dieser Tag ja kommen. Blöd nur, dass viele Apple-User eher unvorsichtig mit unbekannten Dateien sind, da sie nicht an die ewige Virenseuche von Windows gewöhnt sind. Anyway - ich glaube nicht, dass die Verbreitung hoch sein wird, da die kritische Masse an Maccies zur erfolgreichen Verbreitung eines Virus’ / Trojaners IMHO nocht nicht erreicht ist.

Findet die bislang überflüssigste Applikation der Welt - Norton AV for Mac - dieses Teil eigentlich?

---

natürlich nicht - die Sache ist ja gerade mal ein paar Stunden alt, die maliziöse Datei wurde offenbar an Symanthec geschickt.

---

In der Szene gibt es momentan nur ein erklärtes Ziel. Den ÜBERvirus für OS X zu programmieren. Geht halt um Ruhm.

---

@@Grendel68
@@Bad Beaver

Genau darüber bin ich auch gestolpert ...

---

einen trojaner der sich mit eingabe des adminpassworts installieren laesst, kann man fuer jedes system haben. wie waers mit nem kommandozeilenscript, dass ‘rm -rf /” enthaelt, aber ‘der_sichere_weg_zum_reichtum’ heisst?

trojaner != wurm,virus

aber das wisst ihr ja.

---

@majo: So natürlich ist das nicht. Er könnte das Teil ja heuristisch oder auf Basis seines Codemusters erkennen. Moderne Scanner müssen ein Virus nicht unbedingt kennen, um es zu erkennen ;)

Allerdings dürfte die Basis an verfügbaren Codepatterns doch eher gering sein. Wie oft gabe es eigentlich updates für NAV/Mac? Ich meine, wenn es keine Viren gab, muss man doch auch nicht updaten, oder?

---

@mash: Diese Scanner sind ja auch für unsere Nachbarn die Windowsuser da… falls Du eine Mail mit angehängter ZIP datei bekommst und die einfach weiterschickst und es ist nun zufällig ein Virus für ein Windows System dabei… hmm dafür sind die Vierenscanner hauptsächlich auf Mac OS gedacht - um Windows Dateien von vieren zu befreien ;) Naja ich denke Du weisst was ich meine.

---

@nilsemann: Verstehe. Oder auch nicht: Dafür geben Mac-User Geld aus? Sehr seltsam. Ich würde keine Software kaufen, um meinen Nachbarn, der nicht mit seinem System umgehen kann, vor Viren zu schützen. Ich habe mal meine Schwester gefragt, die so eine Lizenz hat, warum sie dafür Geld ausgibt. Der Grund war eine unbegründete irrationale Angst vor Schädlingen, die es 1. nicht gibt und 2. NAV auch nicht wirklich zuverlässig erkennen kann, da sie ja neu wären. Da hat das Symandrec-Marketing ganze Arbeit geleistet…

---

kopfschüttel.

das ist kein trojaner. nicht mal ein trojanisches pferd.

zitat wikipedia: »Trojanische Pferde sind Programme, die auf fremde Computer eingeschleust werden (oder zufällig dorthin gelangen) und schließlich - vom Anwender unbemerkt - diesem nicht genannte Aktionen ausführen.«

---

was ihr beschreibt nennt man wurm.

---

Wieso sollte jemand den Screenshot als tar-Archiv verlinken, und nicht direkt als JPG? Das riecht doch schon nach Ärger.
Und wenn ich dann beim Entpacken nach nem Passwort gefragt werde… also echt mal. Was immer dann da drin ist, was immer es auf meinem Rechner macht, ich habs ihm erlaubt, weil ich das Passwort eingegeben hab.
Ich würde sagen, daß ist ein typischer OSI-Schicht 8-"Virus".

---

Aaah das berüchtigte ISO-OSI 8 Schichtenmodell… Es lebe TCP/IP - Musste ich lange lernen bis ich das drin hatte.

---

aber sind nicht die layer 8 viren und propleme die schlimsten und schwerwiegendsten propleme?

---

Fast. Legasthenie ist schlimmer.

Sorry, aber das musste raus ;)

Noch schlimmer ist fehlende Netiquette. Wir diskutieren hier über den Mac, nicht über Schreibstile. Die Redaktion.

---

Es handelt sich nicht mal um einen Wurm. Dem Schädling fehlt jede Möglichkeit zur automatischen Verbreitung von einem infizierten System auf andere. Auch wenn ich mein OS X ohne Firewall und Virenscanner ungeschützt im Netzwerk/Internet benutze, wird sich das “Bild” nicht über irgendwelche Sicherheitslücken auf meinem Rechner einschleusen lassen.

---

Hui, vom Verbreitungsprinzip diesem fiesen Schädling hier nicht unähnlich:

..//////..
.(o)(o).....
..(__)....
...(_).....Güden dooch
....(_)..
...(_)....
...(_).....isch bin een hägga aus Leipzsch
..(_)....
..(_)....un diss iss een selbstprögrammirder
...(_).....
....(_)...bösartscher Gömpjuderwurm..
.....(_)....
.....(_)....
....(_)…
....(_)..Da isch noch net sö viel weeß vom Gömpjuder
...(_).....
...(_)...iss des een manueller Wurm.
..(_)....
..(_).....
...(_)…
....(_)....Also löschen se bidde
....(_)....
...(_)...alle Dadeien von de Festpladde
...(_)..
..(_).....
.(_)…
.(_)....und schickese ‘n Wurm
..(_).....
...(_)...an alle, die se gänn.
....(_)…
....(_)....
...(_)…
...(_).

---

@thrill:
nach meinem (evtl. älteren) wissensstand, nennt man ein sich selbständig verbreitendes schadprogramm virus und ein nichtselbstständiges schadprogramm - also das zur verbreitung die interaktion mit dem user oder einer hostapplikation erfordert - einen wurm.

---

ps: ...hab’ nochmal nachgesehen. ein wurm benötigt über den betrieb des rechners hinausgehende “höhere resourcen” (wirtsapplikationen, dienste, interaktion, etc.)

---

Ich war gestern bei einem Vortrag eines bekannten Sicherheitsexperten (phishing usw., arbeitet vor allem für Banken), und der meinte, diese Woche ist der erste Trojaner auf dem Mac aufgetaucht, der kam über eine bekannte Lücke im Firefox rein. 22 000 Euro waren dann weg.

---

@mash (wegen Virenscanner auf Mac):
Wäre doch blöd, wenn Du einem (Windows benutzenden) Kunden eine virenverseuchte Datei weiterleitest, oder? Sieht halt doof aus, selbst wenn er (resp. sein Scanner) den Virus rechtzeitig erkennt und ausfiltert.

Könnte ich mir zumindest vorstellen ...

---

@Beate Paland: das muss der Sicherheitsexperte jetzt aber schon mal näher erklären, das mit den 22.000 Euro … oder wollte der nur wichtig daher reden!?

---

der hat 22.000 fuer seinen auftritt be.com.

---

Läuft der den schon als universal binary oder benutzt der Rosetta ;-)

---

der läuft nur auf PPC, nicht auf Intel-Macs

---

@mutant: der hat 0.00 für seinen auftritt be.com

---