Блокировка экрана в Mac OS X, или Призрак Мак-вируса
01.02, 13:11
Воскресная хохма в Livejournal-сообществе Ru_mac — поддельный скриншот Мак-вируса, способного намертво заблокировать интерфейс вашего «макинтоша» и настырно требовать денежку за обратное действие... [url]http://community.livejournal.com/ru_mac/13857187.html[/url]
— привлекла внимание разработчика Рустама «Hayate» Мугинова, решившего наглядно продемонстрировать: технически ничто не мешает создать программу, которая полностью заблокирует работу компьютера Apple, заставляя его владельца перегружаться в однопользовательский режим. Крохотная, размером всего 86 килобайт пробная версия Blocker.app немедленно удостоилась страшноватого тэга «вирусы» (исключительно для облегчения поиска) и с легкостью перехватывает «аварийные» шорткаты вроде Cmd-Tab.
[url]http://community.livejournal.com/ru_mac/13864936.html[/url]
Пост Hayate в Russian Apple Community.
[url]http://www.deepapple.com/i/news/2010-02-a/Blocker.zip[/url]
Ссылка на архив с Blocker.app (мизерные 25 Kb).
[url]http://www.deepapple.com/i/news/2010-02-a/Blocker_src.zip[/url]
Судя по первым комментариям, существует как минимум один отличный от single user mode прекратить работу Blocker.app — который, правда, требует двухмониторной конфигурации: «Запускаем на втором мониторе Activity Monitor и убиваем процесс с Blocker.app». Как поведет себя экспериментальная программа на Маке с включенным голосовым управлением — достоверно неизвестно. На всякий случай: отключить показательную блокировку можно, нажав кнопку «Unblock» в нижней правой части экрана или (для остроты ощущений) просто перезагрузив компьютер.
Напоследок — самое важное: по словам Мугинова, не представляет особого труда модифицировать код программы и обучить ее самостоятельно прописываться в список автозагрузки. В идеале такая версия Blocker.app в обозримом будущем может даже увидеть свет — но только в комплекте с инструкцией как именно отследить и вычистить подобную напасть.
смотреть [url]http://deepapple.com/news/36347.html[/url]
Эпидемия блокираторов под Мак надвигается :)
[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]
Для справки: в MacOS X есть несколько уровней автозагрузки. Вирус надо пихать не в StartUp Items, а в системную автозагрузку, а еще лучше заменить собой любую системную утилиту, которая запускается с системой, но это возможно лишь с запросом авторизации (окошко, которое просит пароль), который обычно многие не думая вписывают и жмут окей. И тогда загружаться и чистить только в single-user mode.