Der Sicherheitsspezialist Intego hatte am Dienstag eine Warnung vor "OSX/OpinionSpy" herausgegeben. Es handelt sich dabei um Spyware, die Daten des Computernutzers ausschnüffeln und dann an fremde Server verschicken soll. Diese Spyware ist allerdings nicht in einem Programm versteckt, sondern wird bei der Installation nach Eingabe des Admin-Kennworts aktiviert. Wer sich bei den bekannten Software-Portalen bestimmte Bildschirmschoner herunterlädt und diese dann auf seinem Mac einsetzen möchte, öffnet der schädlichen Software Tür und Tor. Betroffen sind die Bildschirmschoner der Firma 7art-screensavers. Auch ohne teure Virenschutzsoftware zu erwerben ist es möglich, die Spyware von Hand zu entfernen.

Ob der eigene Mac infiziert ist, sieht man im Programm Aktivitätsanzeige. Lässt man sich dort "Alle Prozesse" aufführen, so taucht auf infizierten Systemen ein Eintrag namens "PremierOpinion" auf. Bei der Installation der genannten Bildschirmschoner wurde dieser Prozess installiert, kann aber einfach wieder aus dem System getilgt werden:
Im Programmordner befindet sich dann ein Order mit gleichem Namen (und dem installierten Bildschirmschoner), also "PremierOpinion". Wird dieser in den Papierkorb geworfen und der Mac neu gestartet, ist die Spyware Geschichte.

Um den Papierkorb sofort entleeren zu können, muss unter Umständen auch die alt-Taste gedrückt werden. Wer keinen der auf "Clock ScreenSaver v.2.8" endenden Bildschirmschoner installiert hat, ist ohnehin nicht betroffen und wird auch PremierOpinion nicht auf dem Mac vorfinden. Der Trick zur Entfernung des Dienstes stammt übrigens aus der Feder Roman Rusavskys von 7art-screensavers. Er weist darauf hin, dass lediglich der Ordner gelöscht werden muss, zusätzliche Schutzsoftware sei gar nicht nötig.

Weiterführende Links:

• guardian.co.uk: Anleitung zur Entfernung der Spyware