CIRCL Automatic Launch Object Detection for Mac

Popis

Aktuální malware Mac OS X často přetrvává a automaticky se spouští pomocí vestavěného spouštěcího systému [1]. Tento nástroj využívá Automatic Folder Actions [2] za účelem vytvoření velmi základního, ale efektivního způsobu sledování přidávání nových spouštěcích objektů do standardních umístění. V případě, že je do některého ze sledovaných adresářů umístěn nový objekt, vyskakovací okno informuje uživatele o změně, který se pak musí rozhodnout, zda byla změna legitimní či nikoliv.