[harden-mac:0561] Re: loginwindow と pbs が書き換えられた

[k <cyberaction21@xxxxxxxxxxx>]

たかはしです。
素早い返信をありがとうございます。

書き換えられたのではないか、と思ったのは
私なりに

Coresevicesの中の他のファイルの更新日時は
他の一定の日時（OSのバージョンアップ時等）と一致すること。

インターネット接続時間帯であること

コンソールでのloginwindow関連のエラーが報告されること
loginwindow[293] Could not find image named `bang'.

などを考えて、ご相談しました。
ただなんらかのエラーでファイルが更新された可能性の方が高いとも思いますが
もしも他に同様の事態が発生された方がいれば、
ハッキングやスパイウエア、ウイルスである可能性もある
と思ったわけです。
一応macscan pb8 ではスパイウエアは発見されなかったとの報告でした。

MD5を出してみましたが
MD5(/System/Library/CoreServices/pbs)=
1f29e9f85e77440e7e69382d4f73de9d
MD5(/System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow)= b9385c30f5dc85563b28c95e58edc2f1
MD5(/System/Library/CoreServices/loginwindow.app/loginwindow)= b9385c30f5dc85563b28c95e58edc2f1
でした。

OSが古い点は全く否定できません。
学生で回線が遅くて金がない、というだけです。

ターミナルもまともに使えない
初心者がなれない内容の質問を出し、
メーリングリストの雰囲気を崩して申し訳ありませんでした。

では。

たかはし
cyberaction21@xxxxxxxxxxx


__________________________________________________
Do You Yahoo!?
Yahoo! BB is Broadband by Yahoo!
http://bb.yahoo.co.jp/


--[PR]------------------------------------------------------------------
　◇◇　無料登録　◇◇
━━━あなたはクリスマスを友達と過ごす？好きな人と過ごす？━━━
今年のクリスマスは・・・そんなあなたに自分の恋愛方法が良くわかる
◆無料登録◆で恋愛して、結婚相手を探す！ノッツェが運営のe-お見合い
詳しくはこちら→ http://ad.freeml.com/cgi-bin/ad.cgi?id=crY4y
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp