Virus Announcer — trojan Puper rozprzestrzenia się w systemie Mac OS X.
Trojan Puper.A próbuje infekować komputery z systemem Mac OS X, co obejmuje również użytkowników.
A Puper.A Trojan próbuje nakłonić użytkowników systemu Mac OS X do otwarcia pliku za pomocą sztuczek, jakie napotkaliśmy w przypadku złośliwego oprogramowania dla systemu Windows. Autorzy Puper stworzyli stronę internetową, która próbuje skłonić odwiedzających do pobrania aplikacji odtwarzacza HDTV. Jeśli użytkownik pobierze, a następnie otworzy plik, ścieżka zostanie zwolniona przed trojanem i może kontynuować swoją złośliwą aktywność bez przeszkód.
Puper.A przede wszystkim stara się osiągnąć swój cel poprzez zmianę ustawień DNS, czyli pobieranie dodatkowego złośliwego oprogramowania poprzez przekierowanie na różne strony internetowe. Gdy trojan wykona swoje zadanie, przywraca oryginalne ustawienia DNS, dzięki czemu może pozostać niezauważony w zainfekowanych systemach.
Po uruchomieniu trojan Puper.A wykonuje następujące działania:
- Skopiuj własny plik do następującego katalogu:
/ Biblioteka / Paragony - Utwórz następujące pliki:
/ Biblioteka / Wtyczki internetowe / AdobeFlash
/ Biblioteka / Wtyczki internetowe / Mozillaplug.plugin - Zmienia ustawienia DNS. To przekieruje Cię do złośliwych stron internetowych.
- Zmodyfikuj ustawienia crontab, aby poprawnie uruchomić następujący skrypt:
/ Biblioteka / Wtyczki internetowe / AdobeFlash - Przywraca oryginalne ustawienia DNS.
