Jabĺčkar 11. apríla sa spoločnosť Apple prvýkrát vyjadrila, že pracuje na vývoji softvérového nástroja na detekciu a odstránenie škodlivého softvéru Flashback z infikovaných Macov. Už skôr bol vypustený nástroj Flashback Checker, ktorý ľahko zistil, či je daný Mac nakazený. Táto jednoduchá aplikácia však nedokáže malware Flashback odstrániť.
Zatiaľ čo Apple pracuje na svojom riešení, antivírusové firmy nelenia a vyvíjajú vlastný softvér na čistenie infikovaných počítačov s nahryznutým jablkom v znaku.
Ruská antivírusová firma Kaspersky Lab, ktorá hrala kľúčovú úlohu pri monitorovaní a informovaní používateľov o hrozbe s názvom Flashback, predstavila 11. apríla zaujímavé novinky. Kaspersky Lab teraz ponúka bezplatnú webovú aplikáciu, pomocou ktorej používateľ zistí, či je jeho počítač infikovaný. Firma zároveň predstavila aj mini-aplikáciu Flashfake Removal Tool, vďaka ktorej je možné malware rýchlo a ľahko odstrániť.
Svoj vlastný voľne dostupný softvér na odstránenie škodlivého trójskeho koňa Flashback predstavila aj skupina F-Secure.
Táto antivírusová spoločnosť poukazuje aj na to, že Apple zatiaľ neponúka žiadnu ochranu pre užívateľov používajúcich systémy staršie ako Mac OS X Snow Leopard. Flashback využíva zraniteľnosť v Jave, ktorý umožňuje inštaláciu bez užívateľských oprávnení. Apple uvoľnil softvérové záplaty Javy pre Lion a Snow Leopard minulý týždeň, počítače so starším operačným systémom však zostávajú bez záplaty.
F-Secure upozorňuje, že viac ako 16% počítačov Mac stále pracuje systémom Mac OS X 10.5 Leopard, čo určite nie sú zanedbateľné hodnoty.
Update 12. apríla: Spoločnosť Kaspersky Lab informovala, že stiahla svoju aplikáciu Flashfake Removal Tool. Stalo sa tak z toho dôvodu, že v niektorých prípadoch aplikácia môže odstrániť isté užívateľské nastavenia. Opravená verzia nástroja bude zverejnená, akonáhle bude k dispozícii.
Update 13. apríla: Ak sa chcete uistiť, že váš počítač nie je napadnutý, navštívte www.flashbackcheck.com. Tu zadajte svoje UUID hardvér. Ak neviete, kde požadované číslo nájdete, kliknite na stránke na butón Check my UUID. Pomocou jednoduchého obrazového sprievodcu zistíte potrebnú informáciu. Zadajte číslo, pokiaľ je všetko v poriadku, objaví sa vám Your computer is not infected by Flashfake.
Ak ale máte problém, je už k dispozícii opravená verzia Flashfake Removal Tool a je plne funkčný. Môžete si ju stiahnuť tu. Firma Kaspersky Lab sa ospravedlňuje za prípadné nepríjemnosti spôsobené touto chybou.
„Update 12. apríla: Spoločnosť Kaspersky Lab informovala, že stiahla svoju aplikáciu Flashfake Removal Tool.
Stalo sa tak z toho dôvodu, že v niektorých prípadoch aplikácia môže
odstrániť isté užívateľské nastavenia. Opravená verzia nástroja bude
zverejnená, len čo bude k dispozícii.“
To je presne to, čo ma desí... dalo by sa povedať, že by sa malo jednať o veľmi jednoduchú záležitosť v porovnaní s kompletným antivírusom. A aj tu to nefungovalo bez problémov. Mám svoje bohaté skúsenosti aj s rôznymi antivírusmi na Windows platforme – občas sa jednoducho niečo nepodarí a tiež sme už zažil to, že antivírus sa rozhodol zmazať systémový súbor, pretože si povedal, že je to vírus. Ako dopadol systém bez dôležitého systémového súboru asi nemusím písať...
U Applu si veľmi cením stabilitu systému, zároveň však chápem aj na tejto platforme vzrastajúci význam antivírusu. A teraz ako to skĺbiť...