CIRCL Automatic Launch Object Detection for Mac

Descrizione

L'attuale malware per Mac OS X spesso persiste e si avvia automaticamente utilizzando il sistema di avvio integrato [1]. Questo strumento fa uso di Azioni Cartella Automatiche [2] per creare un modo molto semplice ma efficace per monitorare l'aggiunta di nuovi oggetti di lancio a posizioni standard. Nel caso in cui un nuovo oggetto venga inserito in una delle directory monitorate, un pop-up informa l'utente della modifica, che a sua volta deve decidere se la modifica era legittima o meno.