CIRCL Automatic Launch Object Detection for Mac

Beschreibung

Aktuelle Mac OS X-Malware bleibt oft bestehen und startet automatisch, indem sie das eingebaute Startsystem verwendet [1]. Dieses Tool nutzt automatische Ordneraktionen [2], um eine sehr einfache, aber effektive Möglichkeit zu schaffen, das Hinzufügen neuer Startobjekte zu Standardspeicherorten zu überwachen. Wird ein neues Objekt in einem der überwachten Verzeichnisse platziert, informiert ein Popup den Benutzer über die Änderung, der dann wiederum entscheiden muss, ob die Änderung legitim war oder nicht.