@Mac-User, De tips die je geeft blijven van waarde! In de door je aangehaalde link http://www.welivesecurity.com/2016/07/06/new-osxkeydnap-malware-hungry-credentials viel mij op dat de Malware compilers handig gebruik maakten van de mogelijkheid tot copy-paste van een custom symbool in het Command-info venster van de - feitelijke - Terminal executable over het symbool van een Terminal bestand. Dit kan alleen doordat ook Terminal een resource-fork heeft voor het herkenbaar tonen van bestandskenmerken t.b.v. de GUI. Dat zij (De Malware makers) een resource-fork ID in dat Terminal bestand kunnen schrijven is een zwakheid van OSX die Apple eigenlijk zou moeten uitbannen in de code van Terminal. Noot: Of dit embedded code is van OSX weet ik niet. Het dient algemeen nergens anders toe dan een optische functie, want het openen van een bestand is embedded in de bestands extensie (voorheen Type/Creator kenmerken) Ik pleit er natuurlijk niet voor om deze resource-fork ID's algemeen te deactiveren door deze uit te ...