Je vous relaie ici un tutoriel bien pratique que j’ai pu lire ce matin sur le site de Korben. Il va vous permettre de savoir si votre Mac a été infecté par le premier malware FlashBack et surtout comment réparer le soucis.
Attention, cette manipulation (surtout le nettoyage) est réservée aux utilisateurs avancés, pensez à faire une sauvegarde Time-machine avant !
Pour la détection, la méthode est simple : il suffit d’exécuter les commandes suivantes :
defaults read /Applications/Safari.app/Contents/Info LSEnvironment
defaults read /Applications/Firefox.app/Contents/Info LSEnvironment (à noter que vous pouvez remplacer Safari ou Firefox par votre navigateur préféré)
defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
Si le résultat de chacune d’entre elles dit :
The domain/default pair of (…) does not exist
alors votre mac est nickel et a été épargné par le malware. Si ce n’est pas le cas, ne paniquez pas et suivez la méthode de F-Secure pour l’éradiquer :
- Si c’est la commande defaults read /Applications/Safari.app/Contents/Info LSEnvironment qui vous retournait quelque chose, notez la valeur de DYLD_INSERT_LIBRARIES,
- exécutez alors la commande : grep -a -o ‘__ldpath__[ -~]*’ %valeur_de_DYLD_INSERT_LIBRARIES%
- Notez bien la valeur retournée par la commande précédente
- exécutez ensuite :
sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment
sudo chmod 644 /Applications/Safari.app/Contents/Info.plist
==> supprimez ensuite les fichiers précédemment créés.
- Si c’est la commande defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES qui vous retournait quelque chose, notez la valeur de DYLD_INSERT_LIBRARIES,
- exécutez alors la commande : grep -a -o ‘__ldpath__[ -~]*’ %valeur_de_DYLD_INSERT_LIBRARIES%
- Notez bien la valeur retournée par la commande précédente
- exécutez ensuite :
defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
launchctl unsetenv DYLD_INSERT_LIBRARIES
==> supprimez ensuite les fichiers précédemment créés.
Il ne vous reste plus qu’à adapter les commandes avec vos autres navigateurs.