CIRCL Automatic Launch Object Detection for Mac

説明

現在の Mac OS X マルウェアは多くの場合、存続し、組み込みの起動システムを使用して自動的に起動します [1]。このツールは、自動フォルダー アクション [2] を利用して、標準的な場所への新しい起動オブジェクトの追加を監視する非常に基本的で効果的な方法を作成します。監視対象のディレクトリのいずれかに新しいオブジェクトが配置された場合、ポップアップがユーザーに変更について通知し、ユーザーは変更が正当なものであるかどうかを判断する必要があります。