CUIDADO com Antivirus para MAC

[TIGOS]

Eu sempre pensei que boa parte dos virus/trojans existentes hoje em dia tem dedo (mesmo que indiretamente) dos fabricantes de antivirus, e não sou o unico a pensar assim.

Ontem lendo um artigo na Neowin sobre um relatório da Sophos, que depois de ter lançado seu antivirus gratuito para Mac tempos atrás. mostrou que segundo as estatisticas deles dos 150mil usuarios que instalaram o av deles, 50mil reportaram alguma detecção dessas pragas.

Grande maioria eram virus de arquivos do Windows, mas houve uma parte que eram trojans para Mac OS, sendo eles muito explorados de forma de plugins de video e alguns casos falhas de segurança do Java.

Leia mais sobre o artigo aqui: http://www.neowin.net/news/viruses-should-be-a-concern-for-mac-users

Agora vamos a melhor parte:

Como bom curioso baixei este antivirus gratuito da Sophos. Após instalado e atualizado, fui fazer o full scan no meu HD.

Pois bem, desde que tenho esse mac mini só tive uma travada de sistema (não foi kernel panic) onde tudo congelou praticamente e tive que reiniciar manualmente, mas isso foi devido a um app de redes sem fio.

Estava navegando no Google Imagens e derrepente todas imagens que eu tentava abrir era direcionada para uma URL. Tentei Opera, Firefox, Safari, mesma coisa em todos.

Achei muito estranho isso é sinal normalmente de trojan, e no artigo no Neowin citavam um trojan de DNS Poison, onde o trojan altera dns da maq.

Isso nunca havia acontecido antes comigo no OSX.

Fui ver o scan do Sophos e estava travado o app, e derrepente tudo começou a congelar, foram os browsers e assim por diante, nem mesmo usando o Cmd+Opt+Esc eu consegui finalizar os serviços, ele travou também.

Ao final de tudo, todo o sistema congelou, tive que reiniciar.

Após reiniciar desinstalei o Sophos AV e fui testar o Google Imagens, tudo normal novamente. Enfim por desencargo de consciencia instalei o Kaspersky para Mac, fiz o full scan e não detectou nada.

A url para qual era direcionado é esta: http://trendsnews2010.co.cc/mac.html

Abre em uma página em branco, mas fui ver o código fonte e vi que tinha um javascript (acho) que direcionava pra outro site, algo do tipo pois não entendo bem o que este script faz exatamente.

<!-- hit.ua -->
<a href='http://hit.ua/?x=6001' target='_blank'>
<script language="javascript" type="text/javascript"><!--
Cd=document;Cr="&"+Math.random();Cp="&s=1";
Cd.cookie="b=b";if(Cd.cookie)Cp+="&c=1";
Cp+="&t="+(new Date()).getTimezoneOffset();
if(self!=top)Cp+="&f=1";
//--></script>
<script language="javascript1.1" type="text/javascript"><!--
if(navigator.javaEnabled())Cp+="&j=1";
//--></script>
<script language="javascript1.2" type="text/javascript"><!--
if(typeof(screen)!='undefined')Cp+="&w="+screen.width+"&h="+
screen.height+"&d="+(screen.colorDepth?screen.colorDepth:screen.pixelDepth);
//--></script>
<script language="javascript" type="text/javascript"><!--
Cd.write("<img src='http://c.hit.ua/hit?i=6001&g=0&x=2"+Cp+Cr+
"&r="+escape(Cd.referrer)+"&u="+escape(window.location.href)+
"' border='0' wi"+"dth='1' he"+"ight='1'/>");
//--></script>
<noscript>
<img src='http://c.hit.ua/hit?i=6001&g=0&x=2' border='0'/>
</noscript></a>
<!-- / hit.ua -->

Até agora ta tudo normal aqui... Mas isso me fez pensar: será que este relatório foi para levantar o nome da Sophos na mídia e para mostrar serviço do AV deles injetam um trojan?

Ou sejam, Mac continua bem sem AV, obrigado!

E não baixem plugins para ver videos e coisas do tipo, é trojan.

[UTK]

Cara, muito suspeito esse seu caso ae. Eu também acho que alguns fabricantes de antivirus tem algo por trás da criação de vírus.

Então, acho que o melhor é ser cuidadoso pra não pegar algum vírus, e não sair comprando antivirus pra Mac, pq se essas empresvas começarem a ter algum lucro com antivirus para Mac, vai começar a aparece vírus de todo tipo pro Mac OSX, e um novo mercado se abrirá...

[electro]

Pra mim quem instala antivirus em mac merece, perdão pela minha sinceridade.

Mais do que é falado aqui sempre e em outros lugares e ainda aparece gente insistindo nessas porcarias...

Normalmente nem respondo a esses tópicos sobre antivirus, simplesmente pq me irrita saber que ainda tem gente cometendo esse erro.

[Mundo MacBook]

Se tudo isso que descrevem é a mais pura verdade, então qual seria o que o site da Apple.com em Downloads menciona vários tipos de antivírus? Para quem está começando no mundo Apple, fica muito confuso... Seria uma propaganda falsa do site? A Apple estaria sendo paga para colocar um programa falso? Porque se for, quem quiser poderá processar a Apple por divulgar um produto que só vem acarretar mais problemas ao invés de resolvê-los.

Vejam o link do site: Clique aqui

Editado 26 de novembro de 2010 por Mundo MacBook

[UTK]

Eu sempre baixei programas de vários sites, e por isso fiquei meio preocupado com vírus. O meu iMac até agora nunca apresentou comportamento estranho, lentidão ou travamentos. Mas mesmo assim quis testar um AV só por curiosidade.

Então baixei o ESET NOD 32 para Mac, e já na instalação ele travou, congelou a tela do Mac e não teve jeito, tive que desligar segurando o botão de força.

E pra piorar, quando o iMac ligou, travou de novo logo após aparecer o papel de parede, o dock ainda não tinha nem carregado.

Tive que entrar pelo CD de instalação do Mac OSX, e pelo Terminal remover o NOD32. Aí o iMac voltou a iniciar normalmente.

[Visitante]

Um dia também eu baixei o Sophos Anti-Virus for Mac, só por questão de curiosidade, de uma hora para outra meu Mac ficou muito lento e conseqüentemente começou a esquentar e dar umas travadinhas , tive que tirar ele na hora, foi a partir daí que parei de usar AV no meu PC (senti que depois disso ele ficou bem mais rápido), uma coisa é certa, se você sabe onde você está clicando e colocando no seu computador não é necessário usar AV (é impressionante mais ainda tem gente que cai nessa de Clicar aqui para ver a foto da balada. Foto1.exe).

Editado 2 de dezembro de 2010 por Visitante

[Arthur L. C.]

Eu nao tenho nenhum antivirus aqui.

Mas tava lendo um artigo que dizia que como a Apple tanganhandommuito MarketShare , os hacker tao desenvolvendo varios virus fatais para o sistema....

Ainda naomeh o casomde instalar, mas no futuro....

[Ramon]

Por enquanto não vejo necessidade de instalar. Mas no futuro quem sabe...

[Mundo MacBook]

Então pelo que estão dizendo nada de anti-virus nos Mac`s? Eu uso o Parallels e estou preocupado se instalo ou não um...

[Arthur L. C.]

Então pelo que estão dizendo nada de anti-virus nos Mac`s? Eu uso o Parallels e estou preocupado se instalo ou não um...

Por enquanto, nao precisa. Por enquanto...

[Free_Style01]

Ola pessoal, uso um macbook ja tem 1 ano mais ou menos, sempre usei o Nod32 e nunca tive problemas, porem venceu a licença, quando inseri uma novas correu tudo bem, porem agora travou de vez, ele inicia de maneira nenhuma, as vezes ate mostra a janela do nod, mas trava rapidamente...desculpem pela minha falta de informacao em nao instalar antivirus... mas alguem pode me ajudar, por favor...(esse meu primeiro acesso ao forum...)

[manondedge]

Eu sou muito tranquilo em relação a anti-virus pra Mac. Não uso e pronto! Não me preocupo se meu computador pode estar ou não infectado ou coisas do tipo.

De todos os países ainda não foram reportados nenhum caso de vírus em Mac. Não acredito que eu seja tão exclusivo ou especial a ponto de ser o primeiro a ter o Mac infectado. Eu acho esse negócio de anti-virus algo mais paranóico do que preventivo.

Mas é claro que está no site da Apple e é claro que alguns usuários fazem questão de usar. Mas pelos relatos aqui, apenas reforça minha opinião que não vou instalar um tão cedo. Não vou dizer nunca, mas por enquanto não vejo necessidade alguma.

[Gustavobl]

A própria Apple recomenda o AV CLAMXAV.... tenho instalado ele aqui. É gratuito.

Agora outra pergunta: e o FIREWALL? Eu uso o meu ativado...

Editado 10 de janeiro de 2011 por Gustavobl

[Ramon]

Antivirus???

O que é isso?

[Mundo MacBook]

Antivirus???

O que é isso?

Só rindo....essa foi boa! Agora só para apimentar mais ainda o tópico, na MAC App Store recentemente inaugurada, existe em modo free um antivírus...dá para acreditar nisso? Até instalei para ver como funciona, atualizar a base de dados não faz e aí vc pode imaginar...desinstalei o mesmo e não tenho nenhum. Vou fazer igual ao Ramon: Anti-vírus para Mac? Você acredita em Papai Noel?

Editado 10 de janeiro de 2011 por Mundo MacBook

[Arthur L. C.]

Agora só para apimentar mais ainda o tópico, na MAC App Store recentemente inaugurada, existe em modo free um antivírus...dá para acreditar nisso? Até instalei para ver como funciona, atualizar a base de dados não faz e aí vc pode imaginar...desinstalei o mesmo e não tenho nenhum.

Ah, eu sei qual é. Quando vi tava entre os 10 mais baixados entre os apps gratuitos!! Haha

Tem gente que ainda fica preocupado com a segurança nos Mac

Editado 10 de janeiro de 2011 por Arthur L. C.

[meiomaluco]

Eu tive a oportunidade de observar um vírus em ação num Mac UMA única vez na vida...

Isso foi num Performa 6300CD com Mac OS 9.1 em português, coisa ruim do cão! Faz tempo..., qdo trabalhava em autorizada Apple.

Depois disso NUNCA MAIS!!!

Faça vc mesmo seu seguro, configure senhas, não use o root, deixe o Admin pra lá e configure outro user, deixe seu FW ligado e bem configurado, na dúvida não abra coisas estranhas..., etc...

Desse jeito seu Mac vira quase um Fort Knox (quase..., não fosse o humanware...)

ABS!!

[Mundo MacBook]

Trecaução é tudo e vamo que vamo como diz um amigo meu...