Apple обновила защиту Mac OS X

Apple обновила антивирусные сигнатуры, которые используются для самозащиты операционной системы Mac OS X Snow Leopard от атак. А именно были обновлены патчи от трояна OSX.OpinionSpy. Этот троян распространяется с приложениями и заставками, которые предлагаются к загрузке на разнообразных сайтах. Обладает функциями кейлоггера — отслеживает ввод личных данных, перехватывает и отсылает их.

Таким образом, количество антивирусных сигнатур в базе данных средства защиты Snow Leopard возросло до четырех. Внутренний модуль противовирусной обороны Xprotect впервые появился в бета-выпуске Mac OS X в середине 2009 года; тогда в упомянутой базе содержались два диагностических образца (для троянов RSPlug и iServices соответственно). Что касается третьей сигнатуры, то она описывает обнаруженный в апреле 2010 бэкдор HellRTC.

Xprotect представляет собой небольшой программный элемент, который отображает всплывающее окно с предупреждением об угрозе и предложением удалить опасный файл в корзину. Назвать его полноценным антивирусом трудно: он даже не реагирует на некоторые способы доставки вредоносного содержимого (например, один и тот же инфицированный объект детектируется в случае его загрузки через обозреватель Safari, но не определяется при копировании с компакт-диска).