Ya esta disponible una herramienta gratuita de eliminación de un troyano para Mac que se disfraza a sí mismo como un códec de vídeo en sitios pornográficos.  Su tarea es eliminar el malware de los sistemas infectados y corregir la configuración de DNS.

El truco de hacer al usuario instalar un codec para poder ver los videos de una página pornográfica no es nada nuevo, pero esta es la primera vez que los usuarios de Mac OS X han sido blanco de un ataque de esta naturaleza.

Cuando se ejecuta, OSX.RSPlug.A cambia la configuración de DNS para que apunte a servidores controlados por los autores del troyano.  De esta forma, los autores podrían, por ejemplo, iniciar ataques de phishing. Tras cambiar los DNS, lanza una tarea de cron cada minuto para comprobar si el sistema ha sido desinfectado y reinfectarlo si es necesario.

Aparte de esta herramienta, el equipo de seguridad de SecureMac tambien ha desarrollado MacScan, un paquete anty-spyware para Mac OS X que cuesta 30 dolares en E.E.U.U.