La communauté Mac a un nouvel ennemi: un troyen du nom de « Trojan-Dropper:OSX/Revir.A ». Cette attaque se lance sous forme d’un PDF écrit en chinois. Comme tout troyen, il peut évoluer mais pour l’instant il ne peut que faire des « captures d’écran » de votre bureau ou, encore théoriquement, lancer des commandes. Il ne fonctionne que sur Mac Intel et l’éditeur Intego pense que ce troyen n’est pas encore présent sur le web.Selon lui, s’il était utilisé en masse, la façon la plus probable serait par e-mail.
Si vous voulez vérifier qu’il est bien présent, lancez le Moniteur d’activités et recherchez le processus suivant « checkvir ».
Puis quitter l’application et effacé les fichier suivant:
/users/user/Library/LaunchAgents/checkvir
/users/user/Library/LaunchAgents/checkvir.plist
source