السلام عليكم،،،

اكيد سمعتو عن التروجان اللي انتشر من بداية شهر يناير تقريبا في اجهزة الماك للي حملو برنامج iWork ‘09 من مواقع التورنت او من اي مصدر اخر غير الديفيدي اللي يجي من آبل…عموما باي طريقة كانت حملت فيها البرنامج غير الطريقة الشرعية، انصحك انك تتبع الخطوات وتشيك على جهازك عشان تتطمن

الطريقة اليدوية:

شغل برنامج Terminal.app الموجود في مجلد Utilities في Applications… اللي راح نسويه اننا نبحث بعدة طرق عن كلمة iWorkServices لانها الكلمة الدلالية لهذا التروجان..

١- البحث في البرامج الشغالة Processes

sudo ps aux |grep -i iworkserv |grep -v “grep”

راح يقوم هذا الامر بالبحث في كل الـProcesses عن iworkserv ، اذا رجع لك الامر اي  شي يعني جهازك مصاب.

٢- البحث في الملفات المفتوحة

sudo lsof -i -P|grep -i iworkserv

راح يقوم هذا الامر بالبحث عن اي ملف تم فتحة عن طريق Process بالاسم iworkserv ،  اذا رجع لك الامر اي  شي يعني جهازك مصاب.

٣- البحث في ملفات جهازك عن التروجان

sudo find / -iname “iworkserv*” -print

راح يقوم هذا الامر بالحث في كل الملفات في جهازك في اي مكان في الهارديسك عن اي ملف يبدا بالاسم iworkserv ،  اذا رجع لك الامر اي  شي يعني جهازك مصاب.

الحل الاخر عن طريق البرامج:

في برنامج قامت به SecureMac مجاني بفحص جهازك اذا كان يحتوي على هذا التروجان او لا.. واذا حصله عندك يقوم بحذفه من الجهاز

اخيراً:

انا قمت بعمل الخطوات اليدوية كلها والحمد لله جهازي كان نظيف مايحتاج انزل البرنامج، لكن انا انصح انه تقوم بعمل الخطوات اليدوية اولا واذا حصلت شي في جهازك نزل البرنامج وسوي سكان scan للجهاز وخليه يحذف لك التروجان.

المصدر