Een Mac controleren op PubSab malware en verwijderen

Vorige week werden de Mac OS X gebruikers opgeschrikt door de Flashback malware die gebruik maakte van een veiligheidslek in Java. Deze week is er opnieuw een malware actief onder Mac OS X gebruikers met de naam 'PubSab' (ook wel genoemd: SabPub, SubPab). Deze malware maakt gebruik van een veiligheidslek in oude versies van Microsoft Office.

Is Microsoft Office op je Mac niet up to date dan is het verstanding om te controleren of de PubSab malware aanwezig is op je Mac. Dit doe je als volgt:

Open een Finder venster en de open de verborgen Bibliotheek map, dit doe je door naar het 'Ga'-menu in Finder te gaan, Wanneer je in het menu de ⌥option-toets indrukt verschijnt automatisch de optie 'Bibliotheek', klik hierop.

Je kunt ook de menu-optie Ga ▸ Ga naar… gebruiken vul hierbij als pad in: ~/Library

Controleer in het nieuwe Finder venster wat nu wordt geopend de mappen LaunchAgents en Preferences of hierin de volgende bestanden voorkomen:

LaunchAgents ▸ com.apple.PubSabAgent.plist
Preferences ▸ com.apple.PubSabAgent.pfile

Het eerste bestand de launchagent zorgt ervoor dat het .pfile bestand met daarin de malware code automatisch wordt uitgevoerd onder Mac OS X.

Mochten de bovenstaande bestanden aanwezig zijn op je Mac dan is deze besmet met het PubSab malware. Je kunt de malware bestanden verwijderen direct vanuit Finder of met behulp van de onderstaande twee commando's in OS X Terminal:

rm ~/Library/LaunchAgents/com.apple.PubSabAgent.plist

rm ~/Library/Preferences/com.apple.PubSabAgent.pfile

Let op! Standaard maakt Mac OS X zelf gebruik van een PubSub-Agent voor synchroniseren van RSS feeds, deze heeft niets te maken met de PubSab malware!

Herstart na het verwijderen van de bestanden je Mac om eventuele actieve code (left-overs) van de malware uit te schakelen.

Screencast:

Een Mac controleren op PubSab malware en verwijderen.
appletips.nl

Bekijken op