Trojaner-Board - Virus auf dem Browser bei Mac möglich?

Hallo und :hallo:

Welches Betriebssystem verwendest Du da?
Diesen Hijack hatten wir letzens schonmal gehabt => http://www.trojaner-board.de/83403-m...zu-finden.html

Hast Du Dir einen dubiosen Codec geladen und installiert? Der musste nach dem Passwort für die Installation fragen.

Zitat:

Hintergrund: Ein spezialisierter Virus für den Mac
Ende Oktober/Anfang November 2007 tauchen die ersten Berichte über einen Trojaner auf, der sich auf Macs einnistet. Der Softwarehersteller Intego nennt den Schädling „OSX.RSPlug.A“: Er gibt sich als Videocodec aus, der notwendig ist, um gewisse . . . Filme abzuspielen. Der angebliche Codec wird von . . . Internet-Seiten zum Download angeboten; wer auf das Standbild des Videos klickt, erhält eine DMG-Datei (eine virtuelle Festplatte), die nach dem Öffnen ein harmlos aussehendes Installationsprogramm zeigt. Startet man die Installation, wird man nach dem Kennwort eines Administrators gefragt und danach läuft unter Mac OS X 10.4 und 10.5 (scheinbar) alles wie gewohnt. Nur die versprochenen Videos fehlen.
Allerdings erhält man in Wirklichkeit keinen neuen Videocodec, sondern ein Internet-Plug-in, das die eigentlich schädliche Software installiert. Das Internet-Plug-in wird automatisch mit allen Browsern geladen, deshalb ist der Schaden in der Regel schon geschehen, wenn man einen Browser nach der Installation des angeblichen Codecs startet.
Der Schaden, der durch OSX.RSPlug.A angerichtet wird, ist schnell beschrieben: Die Software ändert die Liste der DNS-Server und leitet den Nutzer so auf gefälschte Webseiten, um Passwörter und Nutzerdaten zu stehlen.