맥 랜섬웨어 보안패치(OSX.KeRanger.A) 추가

소프트업데이트 중 보안 업데이트 2017-002 10.11.6이 있다.

https://support.apple.com/ko-kr/HT201222

재시작하면,, 약 5분 걸린다는데.. 저건 구라..

이후 또 뭔가 설치화면이 나옴.. 약 11분?!!

설치후에는 Apple ID 로그인 창이 뜨는데, 회사에서는 안되므로 스킵.

이후

/System/Library/CoreServices/XProtect.bundle/Contents/Resources/

에서 XProtect.plist의 내용을 보면... (참고로 OS X El Capitan, 10.11.6)

아래 랜섬웨어 관련 내용이 추가된다.

<dict>

<key>Description</key>

<string>OSX.KeRanger.A</string>

<key>LaunchServices</key>

<dict>

<key>LSItemContentType</key>

<string>com.apple.application-bundle</string>

</dict>

<key>Matches</key>

<array>

<dict>

<key>MatchFile</key>

<dict>

<key>NSURLTypeIdentifierKey</key>

<string>public.unix-executable</string>

</dict>

<key>MatchType</key>

<string>Match</string>

<key>Pattern</key>

<string>488DBDD0EFFFFFBE00000000BA0004000031C04989D8*31F64C89E7*83F8FF7457C785C4EBFFFF00000000</string>

</dict>

</array>

</dict>

http://macnews.tistory.com/4245