Intego.com menemukan varian baru yang menyerang dengan trojan horse iServices.Trojan OSX.Trojan.iServices.B mirip seperti versi sebelumnya, menyebar melalui jaringan BitTorrent dan situs lain yang terkait software bajakan.
OSX.Trojan.iServices.B dibundle dengan software Adobe Photoshop CS4 for Mac. Program asli Adobe Photoshop CS4 for Mac tidak terinfeksi, hanya cracknya yang sengaja di infeksi virus.
Seperti software PC, penguna software copian akan melanjutkan dengan crack dan patch. Sehingga software dapat berfungsi penuh, di patch tersebut untuk OS Mac juga dikerjain dengan menyusupi virus computer.
Trojan akan membuat director sebagai pintu belakang dengan nama /var/tmp/. Ketika computer diminta restart, directory tersebut tidak akan dihapus. Bila Patch atau program crack digunakan kembali, maka akan nama lain akan dibuat berbeda lagi secara acak.
Crack tersebut akan membuat directory seperti /usr/bin/DivX, untuk menjalankan file dari directory /System/Library/StartupItems/DivX. Program Crack nantinya diam diam akan mengirim password dari pemilik computer dan membuka secara acak port computer Mac berbasis Intel. Dan menunggu signal yang diterima melalui GET / HTTP/1.0 dalam ukuran 209 byte.
obengware
