De la mano de Intego, llega el aviso de un nuevo troyano en una copia pirata de un programa. En esta ocasión se trata de un troyano oculto en un crack para el Adobe Photoshop CS4. Como ocurre con el troyano de iWork, el proceso instala un item de arranque en el sistema en System/Library/StartupItems/DivX, aunque en este caso se pide previamente la contraseña del administrador para poder realizar la instalación del troyano.

Parece que la copia pirata de iWork 09 que se distribuyen mediante bittorrent contiene un troyano que se aloja en /System/Library/StartupItems/iWorkServices/ . Para eliminar dicho troyano se puede ejecutar lo siguiente en el terminal:

sudo su admin password
killall -9 iWorkServices
rm -r /System/Library/StartupItems/iWorkServices
rm /private/tmp/.iWorkServices
rm /usr/bin/iWorkServices
rm -r /Library/Receipts/iWorkServices.pkg

Aunque también existe un programa hecho por Securemac para eliminarlo.