Virus Trojan.DNSchanger sur macOS

La présence du cheval de Troie «Trojan.DNSchanger» a été repérée par les services du réseau rectoral sur lequel je travaille et c'est sur des mac que sa présence a été repéré. Pouvez-vous confirmer cette présence ailleurs?
Un antivirus est proposé par les mêmes services: Kaspersky. Qu'en penser?

Alors on va être clair. Ce machin ne s'installe pas tout seul. Il arrive sous la forme d'un soi-disant plug-in QuickTime qu'on ramasse sur les sites pornos. Il change les réglages DNS de la machine hôte pour l'orienter vers un site piège.

Il demande de l'installer, il faut entrer son mot de passe administrateur.

Bref, IL FAUT VRAIMENT ETRE UN PAUVRE CON pour installer des bidules dont on ne sait rien, spécialement venant de tels sites.

Je n'ai rien contre le porno, et toutes ces choses, et puis chacun à le droit de se faire du bien s'il ne fait pas de mal, mais la naïveté informatique à ce point ça me fout en rogne.

Au cas ou tu craindrais avoir chopé la chtouille, il existe une petite application gratuite pour s'en assurer et s'en débarrasser : DNSChanger Removal Tool.

Tu la trouveras sur cette page, à l'article daté du 9 janvier 2008 (01.09.2008).

Sinon, tu réinstalles Mac OS X (même en archiver et installer) mais il ne faudra pas importer les réglages (mieux vaut les remettre à la mains). Bien sûr, après avoir bazardé le pseudo-plugin à la corbeille.

Kapersky ne fait rien sur Mac OS X. De toute façon les anti-virus ne servent à rien. C'est simplement payer la location de sa propre machine.

Il me semble que lors de la sortie de ce gros gag en forme de piège à cons, on en avait discuté ici. Plus exactement là => https://macnomodo.1fr1.net/conseils-trucs-astuces-rss-f7/la-securite-de-nos-macs-t1136.htm

La version Windows de ce machin n'est bien sûr dangereux que sur Windows. Bref : RIEN A FOUTRE DES PICISTES !!!!

Z'ont qu'à utiliser un OS digne de ce nom et arrêter d'engraisser Steve Balmer et sa bande de voleurs.

W. 3.0 (bêta3)

P.S. : la case recherche Google à côté de iTchatche ça fonctionne vraiment très bien. Super efficace ! Bravo TG !

Doubleyou a écrit:

Au cas ou tu craindrais avoir chopé la chtouille, il existe une petite application gratuite pour s'en assurer et s'en débarrasser : DNSChanger Removal Tool.

Ah oui, mais alors si on télécharge ce DNSChanger Removal Tool sur ce site que je sais pas ce que c’est ni d’où ça vient même qu’il va sûrement me demander mon mot de passe pour soi-disant nettoyer mon mac eh ben je vais peut-être attrapper du coup un truc pire que ce DNSChanger que je n’avais d’ailleurs pas attrapé en fait, hein, alors, non ?

hr a écrit:

Doubleyou a écrit:

Au cas ou tu craindrais avoir chopé la chtouille, il existe une petite application gratuite pour s'en assurer et s'en débarrasser : DNSChanger Removal Tool.

Ah oui, mais alors si on télécharge ce DNSChanger Removal Tool sur ce site que je sais pas ce que c’est ni d’où ça vient même qu’il va sûrement me demander mon mot de passe pour soi-disant nettoyer mon mac eh ben je vais peut-être attrapper du coup un truc pire que ce DNSChanger que je n’avais d’ailleurs pas attrapé en fait, hein, alors, non ?

C'est bon, je connais et j'ai vérifié. De plus, c'est machin utilisé par tous les gogos qui se sont faits piégés.

Vous pouvez toujours aller voir chez MacUpdate si le doute vous prend.

Doubleyou a écrit:

Vous pouvez toujours aller voir chez MacUpdate si le doute vous prend.

Nan, il n’y a aucun risque pour que j’ai pu installer ça sans le savoir ou alors j’ai des instants d’égarement ou on se sert de ma machine quand je ne suis pas là et comme je suis toujours là, ou presque… mais je disais ça parce qu’à une époque on trouvait sur internet des sites qui prétendaient te débarrasser de tes virus qu’ils prétendaient avoir détecté (par télépathie ?) et proposaient un antivirus GRA-TUIT ! si si, on n’avait même pas à payer pour se faire refiler un beau troyen, un vrai de vrai bien costaud ! C’était pour windows à l’époque mais le principe pourrait marcher pour mac aussi.;;;;;;:;:,,,,,,,,,nkkkkkkkkkkkkkkkkkkkkkky:::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
excusez-moi, ce n’est pas un virus, c’est juste la touche de mon clavier alu qui était devenue bancale. J’ai fait comme juju il m’a dit, j’ai tiré fort avec deux canifs et j’ai réussi à l’extraire sans la casser. Il y a trois guides et la touche, vas savoir pourquoi, était sortie de l’un d’eux. Je l’ai remise en place et j’ai appuyé jusqu’à ce qu’elle soit bien horizontale en faisant un beau clic et c’est impeccable : ;;;;;;;;;;;;;;;;;;;;
Ça m’inquiète tout de même un peu ce déboîtage subit et ça a l’air très délicat là-dessous.

Je l’ai utilisé sans souci...
Adishatz

Effectivement, d'après les informations qui m'ont été communiquées, l'apparition de DNSChanger se manifeste par l'apparition sur les disque par les fichiers suivants:

/Library/Internet Plug-Ins/plugins.settings

/Library/Internet Plug-Ins/sendreq

/Library/Internet Plug-Ins/Mozillaplug.plugins

Quant aux sites incriminés qui auront pu être consultés, mon enquête va pouvoir commencer…

Ben pour les sites c'est Q et Poker...

De grands classiques.

On sait maintenant où passe les budget de l'Education Nationale...