Flashback 木馬 (2012 年大規模感染 Mac) 利用 Java 漏洞植入，竊取瀏覽器資訊。雖已過時，但檢測方法具備參考價值，可檢查類似持久化惡意代碼。

檢測指令

1. 開啟「終端機」。
2. 執行：defaults read /Applications/Safari.app/Contents/Info LSEnvironment
3. 若回傳 The domain/default pair ... does not exist → 繼續執行：defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES
4. 若同樣回傳 does not exist → 未感染 (關鍵字「does not exist」即安全)。

若檢測到異常

參考 F-Secure 官方查毒指南手動清除，或使用專業反惡意軟體 (Malwarebytes for Mac、Bitdefender、Kaspersky) 全盤掃描清除。現代 macOS 內建 XProtect、Gatekeeper、Notarization 多重防護，木馬生存空間極度壓縮，但保持系統更新、不隨意授權未簽名 App 仍是核心防禦。