Najavljivač virusa - Trojanac Puper širi se na Mac OS X.
Trojanac Puper.A pokušava zaraziti računala s Mac OS X-om, što također uključuje korisnike.
A Puper.A Trojanac pokušava zavarati korisnike Mac OS X-a da otvaraju datoteku trikovima poput onih na koje smo naišli sa Windows malwareom. Pisci Pupera stvorili su web mjesto koje pokušava navesti posjetitelje da preuzmu aplikaciju HDTV playera. Ako korisnik preuzme, a zatim otvori datoteku, put se oslobađa prije Trojanca i on može nesmetano nastaviti obavljati zlonamjernu aktivnost.
Puper.A prvenstveno pokušava postići svoj cilj promjenom svojih DNS postavki, a to je preuzimanje dodatnog zlonamjernog softvera preusmjeravanjem na različite web stranice. Kad trojanac obavi svoj posao, vraća izvorne DNS postavke tako da može ostati što nezapaženiji na zaraženim sustavima.
Kada se trojanac Puper.A pokrene, izvršava sljedeće radnje:
- Kopirajte vlastitu datoteku u sljedeći direktorij:
/ Knjižnica / Računi - Stvorite sljedeće datoteke:
/ Biblioteka / Dodaci za Internet / AdobeFlash
/ Biblioteka / Dodaci za Internet / Mozillaplug.plugin - Mijenja DNS postavke. Ovo će vas preusmjeriti na zlonamjerne web stranice.
- Izmijenite postavke crontaba tako da možete ispravno pokrenuti sljedeću skriptu:
/ Biblioteka / Dodaci za Internet / AdobeFlash - Vraća izvorne DNS postavke.
