;) Ik heb het al zo vaak opgemerkt hier. De gedane moeite voor een OS X malware exemplaar verraadt vaak al uit welke hoek het komt, hoe geavanceerder hoe groter de kans dat het staatsmalware (of bedrijven die dat leveren) betreft. Kijk maar We found three different versions of the Komplex binder, one that was created to run on x86, another on x64, and a third that contained binders for both x86 and x64 architectures. Malware voor Mac OS X op x86 architectuur??? Malware om Hackintoshes te targeten?? https://en.wikipedia.org/wiki/OSx86 WOW! Dan ben je heel gemotiveerd. Of het wat oplevert is wat anders. Vermoed namelijk niet dat er veel (kuch) hackintoshes staan op airports e.d. Het stuk is me wat te technisch maar ik heb de indruk dat met het direct gebruik van shellcode de geconstateerde wijzigingen op allerlei root bestanden alleen werkt onder een admin account. Wanneer de gebruiker werkt onder een standaard account heb je simpelweg de rechten niet om dergelijke wijzigingen te laten wegschrijven. Dan ...