Mac OS X首個變態惡意程式自動綁架用家檔案！

苗必德 · 發表於 2016-3-8 01:06:56

本帖最後由苗必德於 2016-3-8 01:07 編輯

留意：Mac OS X首個變態惡意程式　自動綁架用家檔案！

用家曾下載過Transmission BitTorrent 2.90版本的話，就有可能感染這款惡意程式。這款惡意程式初期不會有任何反應，三天後準備好就會開始「工作」，令用家的用家檔案都被加密，無法再成功瀏覽或存取。加密後會收到指示（上圖），要向指定戶口付Bitcoin贖金，才可以拿到解密的方法。

據稱，蘋果和Transmission都已經立即採取行動。相關惡意程式的程式開發員認證已被取消，用家亦將無法安裝Transmission BitTorrent 2.90版。Transmission建議用家下載新的2.91版本解決問題。

若要檢查是否已被感染，可以看看/Applications/Transmission.app/Contents/Resources/和/Volumes/Transmission/Transmission.app/Contents/Resources/內有沒有General.rtf惡意檔案。另外，亦要看看Activity Monitor中有沒有kernel_service正在執行中，有的話應該立即終止。還有，用家應看看~/Library下有沒有.kernel_pid、.kernel_time、.kernel_complete和kernel_service檔案，有的話請把其刪除。

所以都是用一部不要緊的電腦做 BT 比較安全.