Em 11 de abril, a Apple anunciou pela primeira vez que estava trabalhando em uma ferramenta de software para detectar e remover o malware Flashback de Macs infectados. O Flashback Checker foi lançado anteriormente para detectar facilmente se um determinado Mac está infectado. No entanto, este aplicativo simples não pode remover o malware Flashback.
Enquanto a Apple trabalha em sua solução, as empresas de antivírus não ficam preguiçosas e desenvolvem seu próprio software para limpar computadores infectados com uma maçã mordida no emblema.
A empresa russa de antivírus Kaspersky Lab, que desempenhou um papel fundamental no monitoramento e informação aos usuários sobre a ameaça chamada Flashback, apresentou notícias interessantes no dia 11 de abril. A Kaspersky Lab agora oferece aplicativo web gratuito, com o qual o usuário pode descobrir se seu computador está infectado. Paralelamente, a empresa apresentou uma mini-aplicação Ferramenta de remoção de Flashfake, o que torna a remoção de malware rápida e fácil.
O grupo F-Secure também introduziu seu próprio software disponível gratuitamente para remover o Trojan Flashback malicioso.
A empresa de antivírus ressalta ainda que a Apple ainda não oferece nenhuma proteção para usuários que executam sistemas anteriores ao Mac OS X Snow Leopard. Flashback explora uma vulnerabilidade em Java que permite instalação sem privilégios de usuário. A Apple lançou patches de software Java para Lion e Snow Leopard na semana passada, mas os computadores que executam o sistema operacional mais antigo permanecem sem patches.
A F-Secure aponta que mais de 16% dos computadores Mac ainda rodam o Mac OS X 10.5 Leopard, o que certamente não é um número insignificante.
Atualização em 12 de abril: A Kaspersky Lab informou que retirou seu aplicativo Ferramenta de remoção de Flashfake. Isso ocorre porque em alguns casos o aplicativo pode excluir determinadas configurações do usuário. Uma versão fixa da ferramenta será publicada assim que estiver disponível.
Atualização em 13 de abril: Se você quiser ter certeza de que seu computador não está infectado, visite www.flashbackcheck.com. Insira o UUID do seu hardware aqui. Se você não sabe onde encontrar o número desejado, clique no botão da página Verifique meu UUID. Use um guia visual simples para encontrar as informações que você precisa. Digite o número, se estiver tudo bem, ele aparecerá para você Seu computador não está infectado pelo Flashfake.
Mas se você tiver algum problema, uma versão corrigida já está disponível Ferramenta de remoção de Flashfake e está totalmente funcional. Você pode baixá-lo aqui. A Kaspersky Lab pede desculpas por qualquer inconveniente causado por este erro.
“Atualização de 12 de abril: A Kaspersky Lab anunciou que retirou seu aplicativo Flashfake Removal Tool.
Isso ocorre porque em alguns casos o aplicativo pode
excluir certas configurações do usuário. Uma versão corrigida da ferramenta será
publicado assim que estiver disponível.”
Isso é exatamente o que me assusta... você poderia dizer que deveria ser uma questão muito simples comparada a um antivírus completo. E aqui também não funcionou sem problemas. Tenho vasta experiência com vários antivírus na plataforma Windows - às vezes algo simplesmente não funciona, e também percebemos que o antivírus decidiu excluir um arquivo do sistema porque pensou que era um vírus. Provavelmente não preciso escrever como ficou o sistema sem um arquivo de sistema importante...
Valorizo a estabilidade do sistema na Apple, mas ao mesmo tempo entendo a crescente importância do antivírus também nesta plataforma. E agora como montar isso...