A HandBrake a mac-es közösség egyik alapműve. Az ingyenes, krosszplatform, nyílt forráskódú videókonverter gyorsan és fájdalommentesen teszi a dolgát, szerettük is mindig.

Aztán tavaly decemberben, 13 év béta-lét után, végre kiadták az egypontnullás verziót. Ti-zen-há-rom év, jól olvastátok.

Múlt héten viszont a hivatalos honlapról letölthető fájlok közül az egyik mirror-ról elérhetőt megfertőzték, és egy root hozzáférést adó trójait rejtettek el benne rosszindulatú, csúnya hackerek.

imgingest-4504379627854430019.png

Könnyen leellenőrizheted, hogy fertőzött vagy-e: nyisd meg az Activity Monitort, és nézd meg a futó processzeket. Ha ott látsz egy Activity_agent nevűt, megszívtad.

A trójai letörölhető a következő Terminalba írt parancsokkal:

launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist

rm -rf ~/Library/RenderFiles/activity_agent.app

Ha a ~/Library/VideoFrameworks/ mappában van egy proton.zip, töröld azt is.

Töröld a Handbrake appot az alkalmazások közül. 

Változtasd meg a jelszavaidat, mert a KeyChain jelszavakhoz hozzáfértek.

Valaki?

Szólj hozzá!