CIRCL Automatic Launch Object Detection for Mac

Përshkrim

Malware aktual Mac OS X shpesh vazhdon dhe fillon automatikisht duke përdorur sistemin e integruar të nisjes [1]. Ky mjet përdor Veprimet Automatike të Dosjeve [2] për të krijuar një mënyrë shumë themelore, por efektive për të monitoruar shtimin e objekteve të reja të nisjes në vendndodhje standarde. Në rast se një objekt i ri vendoset në një nga drejtoritë e monitoruara, një dritare kërcyese informon përdoruesin për ndryshimin, i cili më pas duhet të vendosë nëse ndryshimi ishte i ligjshëm apo jo.