CIRCL Automatic Launch Object Detection for Mac

Sự miêu tả

Phần mềm độc hại Mac OS X hiện tại thường tồn tại và tự động khởi động bằng cách sử dụng hệ thống khởi chạy tích hợp sẵn [1]. Công cụ này sử dụng Tác vụ thư mục tự động [2] để tạo ra một cách rất cơ bản nhưng hiệu quả để giám sát việc bổ sung các đối tượng khởi chạy mới vào các vị trí tiêu chuẩn. Trong trường hợp một đối tượng mới được đặt trong một trong các thư mục được giám sát, một cửa sổ bật lên sẽ thông báo cho người dùng về sự thay đổi, sau đó họ sẽ quyết định xem thay đổi đó có hợp pháp hay không.