Analys¨¦ par: Christopher Daniel So   
 

Backdoor:MacOS/Longage.A (Microsoft), OSX.MaControl (Symantec), Backdoor.OSX.MaControl.b (Kaspersky)

 Plate-forme:

Mac OS X

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
Faible
Medium
?±ô±ð±¹¨¦
Critique

  • Type de grayware:
    Backdoor

  • Destructif:
    Non

  • Chiffrement:
    Non

  • In the wild::
    Oui

  Overview

Voie d'infection: Fallen gelassen von anderer Malware, Aus dem Internet heruntergeladen

Um einen ?berblick ¨¹ber das Verhalten dieser Backdoor zu erhalten, verwenden Sie das unten gezeigte Bedrohungsdiagramm.

F¨¹hrt bestimmte Befehle aus, die sie extern von einem b?swilligen Benutzer erh?lt. Dadurch sind der betroffene Computer und auf ihm gespeicherte Daten st?rker gef?hrdet.

  D¨¦tails techniques

Ports Used TCP port 8000 (iRDMI)
File size: 100,376 bytes
File type: Mach-O
Memory resident: Oui
Date de r¨¦ception des premiers ¨¦chantillons: 30 juin 2012
Charge malveillante: Drops files, Compromises system security

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

  • /Library/launched

Autostart-Technik

Schleust die folgenden Dateien ein:

  • /Users/{user name}/Library/LaunchAgents/com.apple.FolderActionsxl.plist

Backdoor-Routine

F¨¹hrt die folgenden Befehle eines externen, b?swilligen Benutzers aus:

  • Delete a file
  • Download and execute a file from the C&C server
  • Enumerate files
  • Enumerate processes
  • Execute a file
  • Uninstall itself
  • Send a file to the C&C server
  • Send OS Version, user name, computer name
  • Start a remote /bin/sh
  • Terminate itself
  • Terminate a process
  • Delete /Users/{user name}/Library/LaunchAgents/com.apple.FolderActionsxl.plist
  • Delete /Library/launched

  Solutions

Moteur de scan minimum: 9.200
First VSAPI Pattern File: 9.232.05
First VSAPI Pattern Release Date: 03 juillet 2012
VSAPI OPR Pattern Version: 9.233.00
VSAPI OPR Pattern Release Date: 04 juillet 2012

Step 1

Diese Datei suchen und l?schen

[ learnMore ]
M?glicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollk?stchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Dateien und Ordner in den Suchergebnissen zu ber¨¹cksichtigen.
  • /Users/{user name}/Library/LaunchAgents/com.apple.FolderActionsxl.plist

Step 2

Durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt, und l?schen Sie Dateien, die als OSX_MACKONTROL.A entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.


Participez ¨¤ notre enqu¨ºte!