Virus Java per Windows su Mac. Che faccio?

[kalimer]

Da anni la smeno a tutti gli amici sulla sicurezza di MACOSX. Niente, virus, niente trojan e via dicendo. Google mi dice più volte che ha rilevato un virus e non mi fa proseguire le ricerche. Mi arriva qualche mail dicendo che sono stati rilevati virus, "mail strane"
Strano. Faccio girare ClamXav (sta ancora girando) e cosa scopro?
Nella cache di Java pare ci un Trojan.Gummy.Byteverfy.
Che diamine è??? Quanto mi devo preoccupare??? E soprattutto, che devo fare???

Vi prego, illuminatemi.

[sara_bz]

tipo che è la cache di java, che è un trojan e che java di per sè è un buco... sarà stata una applet malevola che ci stava provando.

[kalimer]

oo mamma
In effetti sono nella cahe di java/Java Applets/cache/javapl/ecc...
E quindi?.
Ma come kakkio si fa a prendere quella schifezza? E poi che fa? e pericoloso?
E soprattuto, come si toglie?

[candianosebastiano]

Prova a scan con Norton AntiVirus i mie problemi sono finiti.

Ciao

[sara_bz]

application--utilities--java--java 1.4.2 plugin settings
lanci, tab cache, clicchi 'empty cache'.

ti chiedo scusa ma il mio system è in inglese.

una applet non firmata è considerata maliziosa. può aprire una porta sul tuo pc o eseguirsi da sola e fare danni.
in teoria se non navighi come admin i massimi danni che può fare sono i soliti (sp*ttanare cartella home).
se navighi come admin può fare danni come qualsiasi applicazione malevola eseguita su osx.
una applet è una applicazione java lanciata da un server ma eseguita su un client (per farla semplice, non sto a complicarti la vita). ecco perchè se non firmate con un certificato possono essere considerate malevoli.

[kakashi]

Ma quante seghe mentali. Quel virus è solo per windows.

[sara_bz]

caro kakashi,

domandare è lecito.
rispondere è cortesia.

[kakashi]

Non capisco perchè mai bisogna dare delle informazioni che non sono vere ?

http://java.com/en/download/help/cache_virus.xml

[kakashi]

...........e lasciate perdere i vari antivirus che non sono servono una cippa al mac, anzi fate solo del male al vostro mac.

[sara_bz]

cito dalla pagina che hai linkato:

SOLUTION

If you find one of these malicious applets on your computer, please use an anti-virus program to delete the applet, or you can clean the cache directory manually.

Here are the instructions on how to manually remove these malicious applets from the JRE cache directory:
From the Start button, click Settings > Control Panel
In the Control Panel, open the "Java Plug-in Control Panel"
Select the Cache Tab
Click the Clear button inside the Cache Tab, which will clear your JRE cache directory


... toh, quello che ho scritto io! ma va, son proprio brava!

le applet SONO pericolose, ovviamente non quando risiedono nella cache ma quando vengono eseguite, come altri programmi dopotutto.

ps: rileggendo, ho letto in uno dei miei post "può eseguirsi da sola". mi correggo, può lanciare un processo java nel momento in cui il browser sul client esegue lo script di chiamata al server dell'applet.

poi è chiaro che i trojan sono innoqui su osx.