[軟體] 緊急！有在用Transmission抓BT的看這邊..

[mike7689 (帥啊~!老皮~!!)]

消息來源：

http://www.macrumors.com/2016/03/06/mac-ransomware-transmission/

https://www.transmissionbt.com

http://goo.gl/I8xMIb

Transmission是一個很受歡迎的BT軟體，但mac版本出大包了！

整個事件簡單來說，就是第一個確認有100%威脅性，可以完整功能運作的綁架軟體被

發現藉由cracker感染替換的Transmission偷渡到你的電腦。先前國外有一名白帽駭客

自己寫了一個mac綁架軟體的demo，他聲明用意只是告訴大家mac也是可以被綁架軟體滲透

（假的word docx騙使用者點擊），但是他的版本並沒有流出編譯完成的執行檔...

有在用Transmission的，目前感染版本是2.90，如果你剛好是這個版本，在動手之前

先用mac內建的活動監視器（activity monitor.app）檢查看看你的電腦有沒有一個叫

kernel_service的程序在跑，如果有的話，雙擊它，選擇「打開的檔案和通訊阜」，

檢查看看清單裡有沒有一個檔案名稱叫做 /Users/<你的家目錄名字>/Library/kernel_

service...如果有，恭喜中標...馬上鎖定這程序強制Quit掉！

接著把軟體更新到2.92（新聞消息是更新到2.91，但官網才剛發佈2.92），比較安全的

做法是不要從2.90的介面點更新，有風險的版本最好別再執行了...先用AppCleaner

完整移除Transmission 2.90，然後再去官網抓全新的2.92，搞定！

ps. 早上起來看到這消息，差點嚇到閃尿...= =

--
                         ◤     ◥   ◢       ◣                              
        傑米，炸掉它吧。  ⊙▁⊙─    ─⊙▂⊙   碰到問題，用C4就對了！       
                      ╰  ∕皿﹨        ◥皿◤  ╯                            
                          ◥█◤◢    ◥  ︶◤                                
            Adam Savage ◤  ︶    ◥◤  ﹨▼∕◥ James Hyneman                
 ＭＹＴＨＢＵＳＴＥＲＳ  ◥             ◤＼◥                    by dajidali 

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.45.51.244
※ 文章網址: https://www.ptt.cc/bbs/MAC/M.1457312272.A.ACB.html
→ fiiox3: 原本要轉的，被搶先XD
→ hn9480412: 凌晨有看到，但是只知道是勒索軟體而已
推 darktt: 還好我只用NAS載BT
推 laevum: 推
推 mmmmmfff: 好險我都懶得更新 還在2.84
2.84 => 2.92 也是安全的...
推 OritoAisa: 感謝資訊
推 marchcharlie: 我都用uTorrent.....
utorrent綁廣告、偷渡流氓軟體的行為更可恥...Transmission只是被cracker攻擊，兩個
事件怎麼比？！
推 IMPMatthew: 謝謝......
推 chimouse: 好險我俗辣 不敢用筆電載bt 我用舊win7主機掛才是正解
推 peacedove: 還在2.84+1,而且超久沒有用他了
※ 編輯: mike7689 (114.45.51.244), 03/07/2016 11:03:06
→ marchcharlie: 我沒有要比較啊大哥....我只是很客觀的說我都使用ut
→ marchcharlie: 而已...
→ duck6934: Hackers & Crackers 傻傻分不清
推 a3619453: 用迅雷無壓力(咦？)
推 justin75: 還好我都虛擬機開迅雷(?
噓 jojoboyz: 幹我中了
推 werrty: 我更新完了才知道這這回事，原檔案都刪了怎知道有沒有中
推 dkramses: 有點糟的感覺...
※ 編輯: mike7689 (114.45.51.244), 03/07/2016 14:19:21
※ 編輯: mike7689 (114.45.51.244), 03/07/2016 14:20:16
推 shiou0909: 幹還好我很久沒用 剛直接砍掉
→ kikicoco123: 我都用utorrent欸，目前是沒什麼奇怪的事發生
utorrent有板友回報會偷渡惡名昭彰的mackeeper
還有煩人的廣告...
推 zeki621: 停在2.33...
※ 編輯: mike7689 (114.45.51.244), 03/07/2016 17:16:46
推 takahashikag: 版本是 2.90 但沒有那個程序在跑就沒問題嗎？
推 seraphamil: 這兒也有比較詳細說明http://goo.gl/uaD1
→ seraphamil: pB
→ seraphamil: 上面分段失望…http://goo.gl/uaD1pB
→ seraphamil: 失誤………
推 GarciaWu: 我養一台舊windows筆電用BT  :D
推 lf2597: 2.84路過XD 懶得更新
推 ah7675: NAS裡面的BT軟體也是Transmission
→ whiteman1: 2.82路過...
→ klu001: 迅雷啦XD
→ Killercat: utorrent沒碰過綁mac keeper...廣告的話，adware倒是沒
→ Killercat: 啥好可恥的啦...:/