Virus per MacOS X?

iGodness · Post by **iGodness** » Fri Feb 17, 2006 1:01 am

Si', pero' il fatto che preoccupa e' che se c'e' riuscito qualcuno, sicuramente ci riusciranno altri. Un programma viene sempre migliorato. Quindi da worm o Trojan che sia, potrebbe subire una trasformazione radicale.

Speriamo che mamma Apple trovi una soluzione a 'sto problema. Il Mac deve essere inviolabile. Non come la sua copia venuta male... Anzi, non venuta affatto

Non voglio iniziare a installare Antivirus anche sul Mac. Mi sembrerebbe di tornare all'OS di Microsoft.

Bhe', dai... Effettivamente sono troppo pessimista :P

Kratork · Post by **Kratork** » Fri Feb 17, 2006 1:05 am

adesso anche attivissimo mi copia

Kratork wrote:l'unico vero virus per ora è sempre solo la disattenzione dell'utente che fa le cose seza avere una minima idea di quel che fà ]

Mac 4 Life · Post by **Mac 4 Life** » Fri Feb 17, 2006 2:17 am

Kratork wrote:adesso anche attivissimo mi copia

Kratork wrote:l'unico vero virus per ora è sempre solo la disattenzione dell'utente che fa le cose seza avere una minima idea di quel che fà ]

Hartz · Post by **Hartz** » Fri Feb 17, 2006 12:23 pm

Mac 4 Life wrote:Ovviamente, la aziende produttrici di anti-virus per MacOS X, in crisi da molti anni, non hanno esistato a definirlo il primo virus per Mac.

Però la comunità Mac (Ambrosia) si è subito attivata e, qualunque cosa sia questo Oompa, ecco OompaLocker, un semplice script che cambia i permessi alla cartella InputManagers da "utente" a "solo root", impedendo il processo di duplicazione.

Io non credo che valga la pena di usarlo, ma se si vuole…

:vecchietto:

begand · Post by **begand** » Fri Feb 17, 2006 9:45 pm

Version Tracker ha rilasciato questa azione da Automator chiamata Bye_Leap

Mac 4 Life · Post by **Mac 4 Life** » Sat Feb 18, 2006 1:00 am

Anche MacAfee interviene, definendolo worm e virus.

E F-Secure parla di un secondo virus che si propagherebbe grazie alla tecnologia Bluetooth: si chiama «OSX/Inqtana».

??:

Post by **avrobay** » Sat Feb 18, 2006 1:22 am

Ricordiamoci che vi sono grandi interessi commerciali dietro questa questione. Il mercato Macintosh è praticamente vergine sotto questo aspetto e in grande crescita: una vacca da mungere e che fa gola a molti.
Prendiamo quindi con le molle queste "notizie" e usiamo un po' di malizia per interpretare certe prese di posizione.

Kratork · Post by **Kratork** » Sat Feb 18, 2006 1:29 am

vabbè allora io ho rockfeller (il pupazzo) che ogni mattina esce dal powerbook e mi rutta in faccia per svegliarmi

che incredibile worm, il più malefico dei virus, pensate, è un jpg che richiede la password di amministratore, un trucco così sottile da ingannare qualsiasi utente, sia esso il più grande smanettone dell'universo!!!!

ma perfavore... imparassero tutti a guadagnarsi la pagnotta onestamente

ah bhe, allora anche qui su questo forum conosco almeno una decina di hacker che sono in grado di creare terribili virus...

basta fare uno script che dica a terminale di eseguire uno o più comandi potenzialmente pericolosi e cambiargli l'icona, magari camuffarlo da programma che ti permette di scaricare e cambiare ogni giorno una nuova scrivania al login...

oppure basta un azione di automator a cui si dice di selezionare tutto il contenuto della cartella Home e buttarlo nel cestino, svuotarlo senza chiedere conferma e via... un virus increddibbbbbile già pronto

se lo volete ve lo faccio, poi potete usarlo per rompere le scatole a qualche vostro amico/nemico

begand · Post by **begand** » Sat Feb 18, 2006 3:30 am

Kratork wrote:vabbè allora io ho rockfeller (il pupazzo) che ogni mattina esce dal powerbook e mi rutta in faccia per svegliarmi

:ihihih: :ihihih: :ihihih: Fantastico!Fantastico!E per finire leggete la prova sul campo di SPIDER-MAC

Mac 4 Life · Post by **Mac 4 Life** » Sat Feb 18, 2006 4:07 am

Dice, in estrema sintesi:

blog uomoragno:
In pratica il virus non è in grado di infettare i software di Sistema ma solo quelli presenti nella cartella utente. Spostando Camino nella cartella utente effettivamente il browser non è stato in grado di funzionare. Per quanto riguarda la diffusione via iChat, Leap-A viene trasferito ma solo ai contatti di Bonjour, il sistema di messaggistica interno e in ogni caso il ricevente deve accettare il file, decomprimerlo ed effettuare il doppio click per attivarlo. Quindi, è necessaria un'operazione manuale.

Come rimuovere il virus
Per eliminare Leap-A non è necessario un anti-virus è sufficiente cancellare la cartella apphook che si trova in Home/Libreria/InputManagers. Poi, dal Finder Vai/Vai alla cartella e digitare /temp. Quando si apre la cartella, spostare nel Cestino latestpics.tgz. Per riprstinare le applicazioni infette è sufficiente cestinarle e poi re-installarle.