# Un trojan insito nelle copie pirata di iWork ’09, ecco come eliminarlo

- Link: https://www.melamorsicata.it/2009/01/23/un-trojan-insito-nelle-copie-pirata-di-iwork-09-ecco-come-eliminarlo/
- Published: 2009-01-23T07:20:45+01:00
- Author: Kiro

[⌊trojan⌉⌊trojan⌉[

Il sistema operativo Os X è molto sicuro, soprattutto contro le minaccie esterne.
Ma così come non è prudente dare le chiavi di casa ad un ladro, nello stesso tempo
è poco prudente consegnare la password di amministrazione ad un trojan. Lo sanno
bene gli oltre 20.000 utenti che nelle ultime ore hanno scaricato da un torrent 
un seriale per piratare [iWork ’09](https://www.melamorsicata.it/mela/2009/01/06/iwork-09-un-passo-nel-computer-e-laltro-su-iworkcom/).

Il file in questione, infatti, non conteneva il codice seriale del programma ma 
un file malevolo che richiede il codice di attivazione. Procedura improbabile per
un comune file di testo. Una volta caduti nella trappola, un file si installa in/
System/Library/StartupItems/iWorkServices per dare pieno controllo del  vostro computer
a un malintenzionato. Per risolvere il problema avete due strade: comprare una copia
originale per appena 79 € e lasciare questa robaccia a chi vuole perdere i propri
dati, oppure, una volta contagiati, agire nella seguente maniera:

 * Aprire Terminale
 * Scrivere _sudo su_ seguito dalla vostra password, poi
 * _rm -r /System/Library/StartupItems/iWorkServices_
 * _rm /private/tmp/.iWorkService_
 * _rm /usr/bin/iWorkServices_
 * _rm -r /Library/Receipts/iWorkServices.pkg_
 * _killall -9 iWorkServices_

I comandi devono essere eseguiti premendo invio. Molto più semplice comprare una
copia originale.

[via Macrumors]

### _Correlati_