Nya malwareattacker som riktar sig mot Mac har inte skadat maskinens rykte som ett säkrare alternativ till en Windows-dator. Men för många Mac-användare har Flashback Trojan skingrat myten om Mac-oskuldbarhet.

Den senaste Java-baserade iterationen av Flashback verkar vara lätt att fånga: besök bara fel webbsida och din maskin smittade, som Josh Lowensohn beskriver i hans Flashback FAQ.

Relaterade historier

• En av fem Mac-datorer som är infekterade med skadlig kod är felaktiga
• Kaspersky: Mac-säkerhet är 10 år bakom Microsoft "
• Flashback-program för borttagning av skadlig programvara
• Flashback-malwareinfektioner faller till 30.000 Macs

Vanliga frågor förklarar att Flashbacks skapare kan ha utnyttjat Apples go-it-alone-strategi. Apple vägrar att förinstallera Adobe Flash Player, så Mac-användare uppmanas att ladda ner och installera plug-in när de stöter på en webbplats som använder Flash. Den ursprungliga versionen av Flashback liknade Adobe Flash-installationsprogrammet.

På samma sätt kan företagets beslut att släppa sina egna Java-patchar istället för att förlita sig på Oracles offentliga utgåva, ha hjälpt till att sprida den senare Java-baserade versionen av Flashback: i februari hade Oracle patchat Java-sårbarheten som levereras av Flashback, men Apple fick inte runt för att ansluta hålet till den här månaden.

Verktyg för att upptäcka och ta bort Flashback

Apples Flashback-program för borttagning av skadlig kod rekommenderas för Mac OS X Lion utan att Java runtime-miljön är installerad. Alternativt fungerar F-Secures gratis Flashback Removal Tool med tidigare versioner av Mac OS X och varnar dig om resultaten av dess skanning. Apples verktyg gör ingenting om inte scanningen hittar Flashback.

Topher Kessler förklarar i MacFixIt-bloggen hur man inaktiverar Java på en Mac. Eftersom Java inte är installerat som standard med OS X Lion kan du bli uppmanad att installera Java-körtiden när du försöker öppna Java-inställningar i mappen Program / Verktyg.

Om du vill inaktivera Java i Safari-webbläsaren går du till Safari> Inställningar> Säkerhet och avmarkerar Aktivera Java.

I Firefox, stäng av Java genom att gå till Verktyg> Tillägg> Insticksprogram och välj Avaktivera-knappen för Java-plugin-programmet. Om du vill göra detsamma i Chrome anger du Chrome: // plugins i webbläsarens adressfält och trycker på Enter. Klicka på Inaktivera under posten för Java-plugin-programmet.

Förbered dig på nästa Mac Malware Attack genom att installera gratis AV-programvara

Silverbacken av Flashback-utbrottet är förverkligandet, slutligen, att Mac-datorer behöver realtids virusskydd också. Två populära antivirusprogram för OS X är Mark Allans ClamXav donationware och gratis Sophos Anti-Virus för Mac Home Edition.

Båda programmen innehåller automatiska uppdateringar av deras malwaredefinitioner, realtidsskydd och schemalagda skanningar. De kan sättas i karantän eller avlägsna de hot de upptäcker, och de lägger till ett skanningsalternativ i Macs kontextmeny.

Antingen av de två antivirusapparna kommer att ge allt skadligt skydd som en Mac-användare behöver, även om Sophos Anti-Viruss rena och polerade gränssnitt ger det en kant över ClamXav.

För att starta ClamXav klickar du på ikonen i menyraden. Innan du börjar skanna, välj knappen Uppdaterade definitioner. (Programmets inställningsalternativ låter dig uppdatera definitiondatabasen automatiskt när appen öppnas.)

Klicka på plusknappen längst ned i källpanelen till vänster och välj det objekt du vill skanna, eller dra helt enkelt den fil eller mapp du vill skanna in i källpanelen. Klicka på Start Scan-knappen i det övre vänstra hörnet av fönstret. Skanningsförloppet visas i nedre rutan och detekterade objekt visas i toppfönstret.

De 27 misstänkta föremålen ClamXav identifierades på mitt test Mac var alla från Gmails spammapp, som jag oavsiktligt importerat till Mac-postappen. ClamXav kommer endast att karantänera objekten efter att du har valt alternativet under karantän i dialogrutan Inställningar.

Andra alternativ i Inställningar låter dig utesluta filer från skanningar, schemaläggningsskanningar och ställa in programmets realtid Sentry-funktion för att automatiskt skanna in skivor.

Sophos Anti-Virus placerar också en ikon i menyraden; börja med att klicka på ikonen, välj antingen Skanna lokala enheter eller Öppna Sophos Anti-Virus och sedan Scan Now-knappen. Välj antingen "Skanna med nuvarande behörigheter" eller "Skanna alla" och ange ditt lösenord.

När skanningen är klar visas resultaten i det lilla Sophos-fönstret. Klicka på karantänhanteraren för att visa fler detaljer.

Öppna Sophos Anit-Viruss inställningar genom att klicka på menyraden och välj Öppna inställningar, eller gå till Sophos Anti-Virus> Inställningar på huvudmenyn. Du kan städa upp, flytta eller ta bort upptäckta objekt via alternativen under Skanna lokala enheter. Andra inställningar låter dig aktivera åtkomstskannern, aktivera funktionen Live Protection och visa eller rensa loggfilen.

ClamXav och Sophos Anti-Virus för Mac har liknande egenskaper och fungerade ungefär samma när jag testade programmen, även om ClamXav kraschade midscan vid ett par tillfällen. Jag hittade också Sophos-designen lättare att använda, men något program hjälper dig att låsa ner din Mac utan att komma i vägen för ditt arbete.