据苹果称,Java升级包能清除“大多数常见的Flashback恶意件变种”,通过关闭Java applets自动执行功能,能预防未来的Flashback变种。
苹果在Java升级包的发布说明(release notes)中表示,“这款升级包还对Java web插件进行配置,关闭Java applets自动执行功能。用户可以利用Java Preferences应用重新开启Java applets自动执行功能。如果Java web插件发现一段时间内没有applets在运行,将再次关闭Java applets自动执行功能。建议所有安装有Java的Mac用户安装该升级包。”
Flashback特洛伊木马在全球范围内创建了一个由逾60万台Mac组成的僵尸网络,收集用户个人资料。在用户访问恶意网站时,Flashback能利用一个Java安全缺陷,悄悄潜入用户的计算机中。