Le faux anti-virus Mac Defender s'est encore décliné sous une nouvelle identité, quelques heures seulement après qu'Apple a installé un système de détection dans Snow Leopard (lire Mac OS X : une nouvelle option anti-malware). Baptisé "Mdinstall.pkg", Ed Bott chez ZDNet explique qu'il a été adapté de manière à passer au travers du filtre d'Apple. Il hérite aussi d'une nouvelle faculté apparue il y a peu, qui lui permet de s'installer sur un compte utilisateur ayant les droits d'administrateur, sans demander le mot de passe.

Ed Bott a réalisé deux vidéos, la première montre cette installation sans demande de mot de passe et la seconde, ce qui se passe lorsque le nouveau filtre d'Apple, proposé depuis hier, détecte ce malware dans ses précédentes itérations. On peut dès lors s'attendre à ce qu'Apple mette à jour sa petite base de signature de malwares via la nouvelle procédure automatique.





Sur le même sujet :
- Mac Defender : nouvelle méthode d'installation
- Possibles origines russes pour les faux anti-virus Mac