botnet contro sistemi Mac OS X

orsosiculo · Post by **orsosiculo** » Thu Apr 23, 2009 6:22 am

Ciao a tutti. Cosa ne pensate di questa segnalazione del "Il Software.it"

http://www.ilsoftware.it/articoli.asp?ID=5173

Grazie per l'attenzione

Lester · Post by **Lester** » Thu Apr 23, 2009 6:32 am

Che un articolo più esaustivo è qui e che se uno scarica iWork 09 o Photoshop CS4 tramite torrent dovrebbe sapere benissimo che qualche rischio se lo prende, a parte il fatto che è illegale. Se poi si pensa che la versione trial di iWork è liberamente scaricabile dal sito Apple, credo che ci si potrebbe fermare qui.

E il dubbio che certi produttori di antivirus possano non essere del tutto estranei alla cosa potrebbe non essere così peregrino come molti sostengono.

orsosiculo · Post by **orsosiculo** » Thu Apr 23, 2009 6:37 am

Ben detto, concordo e sottoscrivo a proposito dell'illegalità e dei rischi correlati.
Grazie comunque per l'articolo

Padmé Amidala · Post by **Padmé Amidala** » Thu Apr 23, 2009 6:54 am

Di quel trojan, ancora dormiente, si conosceva l'esistenza da gennaio. E' stato creato quasi subito uno strumento per controllare se è presente e per eliminarlo. Prima questo strumento si chiamava iWorkservicesTrojanRemovalTool..., perché il trojan era stato trovato in copie pirata di iWork, ma poi anche di Photoshop (anzi per essere esatta nel programmino di accompagnamento che serviva a craccare) e quindi ora si chiama solo iServicesTrojanRemovalTool... Inizialmente il trojan era presente ma non faceva niente... insomma non ci si accorgeva. A quanto pare ora si è svegliato.

http://www.tuttologia.com/macp2p/showpo ... ostcount=8

linkxvi · Post by **linkxvi** » Thu Apr 23, 2009 6:54 am

E qui si ripete la solita storia…
Non scaricare antivirus
I "virus" li prendi se fai azioni illegali o navighi su siti internet poco raccomandati
fai una ricerca con chiave virus

orsosiculo · Post by **orsosiculo** » Thu Apr 23, 2009 10:06 am

Un'ultima curiosità prima del dolce riposo; a proposito di quanto scritto in

http://www.tuttologia.com/macp2p/showpo ... ostcount=8

il comando descritto per il terminale è utilizzabile, in linea generale, per conoscere se si è stati infettati da parte di qualsiasi virus?

Grazie e buona notte:

Peterpan · Post by **Peterpan** » Thu Apr 23, 2009 10:11 am

No, è un comando che serve per capire se si è preso QUEL virus in particolare. Perchè se ne conosce il modo di infettare il mac.

il comando crontab -l di per sè serve solo ad elencare la lista di operazioni ripetitive schedulate per un determinato utente.

Il virus usa lo scheduler di sistema per lanciare un determinato script ogni tot tempo.