MacOS MW2004 Trojan est un troyen. Il apparait depuis Mai 2004 sur des site d'échange de fichiers comme Kazaa ou eDonkey. Ce virus se fait appeler "Microsoft Word 2004 OSX Web Install."
Son activation sous OS X, peut entrainer l'effacement pur et simple du dossier utilisateur de la session en cours. (/Users/)
Le nombre de fichiers effacés dépend des autorisations définis pour chaque fichier.
Dans le cas, d'une session ouverte en tant qu' "Administrateur" tout le Dossier Root sera effacé sans un seul message d'avertissement.
La plupart des antivirus pour Mac ont détecté ce virus et l'ont inclus dans leur définition virale.
Mettez à jour votre logiciel antivirus et effectué un scanne complet de voter Macintosh.
Tous les fichiers reconnus comme étant "MW2004 Trojan" sont à effacer.
Ce virus est écrit en language AppleScript au lancement sous OS X, le script exute la commande UNIX shell uivante:
rm -rf ~
Cette commande essaye d'effacer le dossier utilisateur qui a ouvert la session ainsi que tout son contenu.
Newsletter