Tutoriel N° 113
XProtect éradique le malware BASH/QHost.WB
Apple a une nouvelle fois mis à jour XProtect, le système de protection anti-malwares de Mac OS X. La cible est cette fois BASH/QHost.WB, ce malware qui se faisait passer pour l'installeur d'Adobe Flash Player.
Ce malware modifiait le fichier hosts du Mac afin de rediriger les utilisateurs tentant de naviguer sur les sites de Google vers un serveur néerlandais. Ce serveur contient des copies des pages de Google, les liens ouvrant des fenêtres dont le code était inopérant, mais qui auraient dû semble-t-il contenir des publicités.
Apple a pris une bonne semaine pour le faire, mais elle a donc mis à jour le fichier XProtect.plist contenant une liste de définitions des malwares. L'installation de BASH/QHost.WB sera désormais impossible.
