slacky.eu

Sulla rete gira voce di un virus/trojan che colpisce tutti i browser che utilizzano la jvm (mozilla, firefox, opera, ...) e che va ad infettare IE.
<BR>Sempre sulla rete c´è chi dice che il bug è relativo ai browser, altri alla JVM ed altri a windows.
<BR>Non è che sapete se è `nocivo` per linux?
<BR>Avete visto il codice? (io non lo trovo)
<BR>
<BR>Personalmente credo che i browser siano innocenti come anche la JVM... ma da qualche parte ho trovato scritto (se non sbaglio tra le google news) che sia nocivo anche per linux.
<BR>
<BR>
<BR>
<BR><br>

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>C´è tuttavia da sottolineare come l´applet malevola rilasci nel PC il suo carico di malware solo nel caso in cui l´utente ne autorizzi espressamente l´esecuzione.</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->
<BR>E poi sfrutta una vulnerabilità della piattaforma java di Sun, per installare però spyware ecc.. solo su internet explorer, quindi Linux... :-] :-]
<BR><BR><BR>[ Questo Messaggio è stato Modificato da: twister il 22-03-2005 15:24 ]<br>

MMmm..se chiede conferma allora non è un bug...
<BR>Il fatto che il virus in circolazione attacchi IE non vuol dire che linux è al sicuro, se il bug è effettivamente in Java (cosa che vedo difficile) allora potenzialmente linux è a rischio.
<BR>Il fatto della conferma non mi convice.. non ci sarebbe sto casino..almeno credo :-P <br>

L´allarmismo c´è ed è indotto...
<BR>
<BR>Pensa a : utente imbecille windows che qualsiasi cosa compaia sa solo spingere si, e pensa a quanto gode M$ di questa cosa... l´allarmismo è probabile sia fomentato propio da loro, come per dire "usare browser alternativi e programmi liberi, mette a repentaglio il vostro pc".
<BR>E poi una volta accettato l´applet java installa gli spyware in explorer che si sa è bucatissimo e non in firefox ecc.. se non usi explorer( e sopratutto se non accetti qualsiasi cosa compaia con yes :P ) problemi non ne hai<br>

In effetti è tutto tranne che un virus.. una semplice applicazione java che scarica un file è lo esegue .. naturalmente chiede
<BR>
<BR>FireFox: "Java chiede se vuoi che installi sul tuo pc uno spyware, cosa facciamo?"
<BR>Utente: "Si, lo voglio"
<BR>FireFox: "Ok, AppletInstaller starde .."
<BR>
<BR>Ma qui ci colpano i giornalisti, che pubblicano cose sconce...<br>

per curiosita´ postate il link dell´articolo di cui state commentando?<br>

Allora io in effetti sono andato su un sito che ha questo `virus` e ho visto che era...
<BR>Il sisto http://www.lyricspy.com che chiede se ... ora se dici si non so cosa fa di preciso ma l´applet incriminato credo sia
<BR>
<BR>~/.java/deployment/cache/javapi/v1.0/jar/javainstaller.jar-3c936701-320d7c25.zip
<BR>
<BR>dove c´è la classe InstallerAppet:
<BR>
<BR><!-- BBCode Start --><I>
<BR>public class javainstaller.InstallerApplet extends java.applet.Applet{
<BR> public static final int BUFFER_SIZE;
<BR> java.lang.String url;
<BR> java.lang.String app;
<BR> java.lang.String account_id;
<BR> java.lang.String download_key;
<BR> java.lang.String download_lock;
<BR> java.lang.String cfg;
<BR> java.lang.String sub;
<BR> java.lang.String vmcZV9HHQsT;
<BR> java.lang.String vGDI5wuEjJQxI;
<BR> java.lang.String vDjMcU3yvG;
<BR> public java.lang.String getParameter(java.lang.String,java.lang.String);
<BR> public java.io.ByteArrayOutputStream downloadFile(java.lang.String);
<BR> throws java/io/IOException
<BR> public java.lang.String saveFile(java.io.ByteArrayOutputStream,java.io.File);
<BR> throws java/io/IOException
<BR> public javainstaller.InstallerApplet();
<BR> public void init();
<BR> public java.lang.String getAppletInfo();
<BR> public java.lang.String[][] getParameterInfo();
<BR> public static void downloadApp(java.lang.String,java.io.File);
<BR> public static void main(java.lang.String[]);
<BR>}
<BR></I><!-- BBCode End -->
<BR>
<BR>che ha tutto l´aspetto di una semplice classe per scaricare (e probabilmente eseguire) un file...
<BR>
<BR><br>