CIRCL Automatic Launch Object Detection for Mac

Beskrivelse

Nuværende Mac OS X-malware fortsætter ofte og starter automatisk ved at bruge det indbyggede startsystem [1]. Dette værktøj gør brug af automatiske mappehandlinger [2] for at skabe en meget grundlæggende, men effektiv måde at overvåge tilføjelsen af ​​nye startobjekter til standardplaceringer. I tilfælde af at et nyt objekt placeres i en af ​​de overvågede mapper, informerer en pop-up brugeren om ændringen, som derefter skal afgøre, om ændringen var legitim eller ej.