[trust]

mycodepack_parse_table('
[cell span=2 align=center w=600]
iWorkServices - Wer Raubkopien benutzt wird bestraft!
[row]
[cell w=298 valign=top]

Seit Anfang Januar sind in den Torrent-Netzen illegale Kopien von Apples iWork ‘09 unterwegs.
Zumindest in einem dieser Pakete befindet sich ein Trojaner mit dem Namen iWorkServices, so berichtet mac-essentials.de.

Der schadhafte Code befindet sich in der Datei iWorkServices.pkg und erstellt einen Startup-Eintrag und kopiert sich selbst nach /usr/bin/iWorkServices.
[cell w=298 valign=top]

[row]

[cell w=298 valign=top]

Code:

#!/bin/bash
#This is a simple script to delete iworkservices files terminate running process
rm -rf /System/Library/StartupItems/iWorkServices
rm /usr/bin/iWorkServices
rm /private/tmp/.iWorkServices
rm -rf /Library/Receipts/iWorkServices.pkg
killall -9 iWorkServices
exit

[cell w=298 valign=top]

Shell-Script zum Entfernen

Dieses Script auf der linken Seite dient zum Entfernen der installierten Dateien des Trojaners und zuletzt wird auch noch das Service beendet.

Näheres zum Erkennen und Entfernen von iWorkServices hier:
>> ithreats

')

[chrisbry]

sskm = selbst schuld kein mitleid!

[ichhabekeine]

Wer ein Illegale Software benutz muss auch lernen mit Collateral Damage zu leben!!!

[smogyy]

Natürlich wird Übergangen das dieser Post hier ebenso ein VERSTOSS gegen die allgemeinen FORENREGELN an
die sich natürlich jeder User und auch Mod(Aussage eines Mods) zu halten hat ...

Des wars von mir ... Hab schon Bauchschmerzen vor lauter Lachen ...
Bis denne, Gruß aus München, euer smogyy

[trust]

hast du was getrunken smogyy?

sag jetzt nicht, dass du selbst einen sinn in deinem post siehst!

[maxafe]

Ist das ein Trojaner, wie man ihn unter Windows kennt (Persönliche Daten werden ausspioniert.) oder ist das was ganz anderes?

[ragingbull]

steht hier drin

http://maclife.de/index.php?module=Pages...&pid=11560

[trust]

ja, ist schon ein trojaner wie aus der windows-welt.
dieser soll angeblich zum versenden von massenmails oder zum starten von DDOS angriffen gedacht sein.

[Maverick010101]

Zitat von Methusela Cebrian Ferrer:
For now I can say that this is indeed a threat; a backdoor, reporting bot, trojan, and P2P worm.