iWorm (Mac.BackDoor.iWorm) 是早期針對 Mac 的僵屍網路惡意程式,會在系統建立特徵目錄。檢測方式極簡單,一條指令即可確認是否中招。

/Library/Application Support/JavaW/ → 按 Return。在終端機執行以下指令,建立同名目錄並設定 000 權限 (無讀寫執行權),阻止惡意程式建立:
cd "/Library/Application Support"
sudo mkdir JavaW
sudo chmod 000 JavaW
此法利用檔案系統權限機制,讓惡意程式無法建立其命令控制目錄,屬於「疫苗式」防護。現代 macOS 內建 XProtect、Gatekeeper、Notarization 機制,此類老舊惡意碼已難存活,但檢測邏輯仍具參考價值。