早期盜版 iWork '09 安裝包夾帶 OSX.Trojan.iServices.A 木馬，安裝過程要求管理員密碼後植入後門，讓駭客遠端控制 Mac。若已中招，需徹底清除。

手動清除步驟（終端機）

sudo su -                    # 取得 root 權限
rm -rf /System/Library/StartupItems/iWorkServices
rm -f /private/tmp/.iWorkServices
rm -f /usr/bin/iWorkServices
rm -rf /Library/Receipts/iWorkServices.pkg
killall -9 iWorkServices

專殺工具法

搜尋下載「iWork 09 木馬專殺工具」（如 iWorkServicesRemover），執行掃描清除，適合不熟終端機者。

核心建議

• 立即停用盜版軟體，購買正版或使用免費替代方案（Pages/Numbers/Keynote 現已免費、LibreOffice、OnlyOffice）。
• 正版軟體享有官方更新、安全性修補、iCloud 同步、技術支援。
• 定期掃描：sudo launchctl list | grep -i iwork 檢查殘留啟動項。

此木馬為 macOS 早期罕見實害惡意軟體案例，警示「免費盜版」代價可能是裝置完全失控。