Come vedere se nel mio Mac è installato un rootkit?


Tyrexionibus
 Share

Recommended Posts

Un cordiale saluto a tutti gli utenti :D

L'anno scorso, durante l'installazione di un programma, mi sono accorto della presenza di un trojan: il cosiddetto MacAccess.

La presenza era ben visibile dal comando sudo crontab -l ed è stato pertanto facile rimuoverlo dal sistema.

Ora ho installato iAntiVirus, ma ho sempre la tremenda paura che nel mio Mac sia installato un rootkit, un trojan o simile.

Quali sono i metodi per scovare la presenza di questi programmi?

Link to comment
Share on other sites

la solita shell unix, tanto per iniziare:

- crontab è buona cosa da controllare

- netstat

- ps

- finger

- who

insomma c'è tanta roba che permette di vedere cosa combina la macchina, ma sopratutto, per vivere in pace, usare solo quando realmente necessario l'utenza amministrativa. (e comunque non installare porcate ;))

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share