Newsgroup: it.comp.macintosh
Titolo: nuovo Virus/Troyan per Mac?

E' stato isolato un nuovo virus per i sistemi MacOSX: si chiama Opener e
non risulta essere altamente distruttivo anche se cancella e modifica
alcuni comandi UNIX, oltre che catturare le password di sistema. Opener
non č nient'altro che uno script bash, addirittura ben commentato, che
si copia su tutti i drives montati come uno dei files presenti nello
startup. In seguito il virus effettua le seguenti procedure:
 * prova a installare ohphoneX, un programma per le teleconferenze
probabilmente utilizzato per spiare attraverso la webcam
 * termina LittleSnitch prima di ogni connessione a Internet effettuata
 * installa un keylogger, che permette di registrare su file tutti i
tasti premuti su tastiera
 * installa una backdoor in caso qualcuno cancelli l'account nascosto
 * installa OSXvnc
 * memorizza il PIDA di Office 2004 e il numero seriale di MacOSX
Server, VirtualPC 6, Final Cut Pro, LittleSnitch, account DynDNS,
Timbuk2 e altri programmi
 * tenta di decodificare tutte le password criptate con MD5
 * ruba i log AIM e altri settaggi e files di preferenze
 * cambia i settaggi di Limewire
 * crea un account nascosto LDAP-daemon
 * prova a recuperare le password dal file di swap
 * installa John The Ripper, un programma adibito al cracking delle
password
 * installa dsniff per rubare le password
Per ora questi sono alcuni degli effetti collaterali del virus (molti
hanno preferito chiamarlo trojan piů che virus, per evidenti motivi)
anche se lo script č ancora in fase di analisi e potrebbero esserci
degli aggiornamenti.
http://www.blogmac.it/hotnews.php?idnews=2005&Act=blogmac
EmJey
-- 
Non prendere la vita troppo sul serio...
non ne uscirai mai vivo

 E' stato isolato un nuovo virus per i sistemi MacOSX:
E quant'e' grosso?
Con tutto quello che fa.... :)
-- 
TacaLit

 E quant'e' grosso?
e' grande cosi'...
cosi' grande ma cosi' grande che non si riesce ad immaginare, si puo'
solo riderci su :-D


 solo riderci su :-D
LOL!
-- 
TacaLit

 E quant'e' grosso?
per un virus dico UNO che apparisce per Mac non mi preoccuperei...
vedrete che tempo 2gg uscirà un security update per rimuovere la
falla... 
-- 
Ciao
Tonsola

 Con tutto quello che fa.... :)
fa anche o' cafè
-- 
Non bastano tutti i cammelli del deserto per comprarti un amico.

 falla... 
infatti. Mi domandavo semplcemente che con tutte le cose che fa non
credo che possa essere cosi' invisibile....
-- 
TacaLit

 apparisce?
Scusatemi,
la mia prof d'italiacano lo diceva sempre che le mie erano braccia tolte
all'agricoltura...
-- 
Ciao
Tonsola

 falla... 
veramente da quello che dice il sito citato in un altro post il
virus/troian attacca una falla già ampiamente turata da Apple...
-- 
FabFour
Life is what happens to you while you're busy making other plans
Per email private togli le parti in MAIUSCOLO e ".invalid"
http://www.commissariatobellanapoli.it

 falla... 
poiche' l'unica falla che puo' avviarlo e diffonderlo e' un utente
idiota che lo inoltra a tutta la sua rubrica dicendo di guardarlo e non
solo lo avvia in manuale ma mette anche la sua password di
amministratore non credo proprio che sia un problema serio.
La mia critica e' rivolta ai curatori del sito (peraltro molto bravi di
solito) che hanno fatto questo scivolone che crea molti piu' danni del
"virus" stesso.


 "virus" stesso.
    Quale sito?
    In ogni caso io aggiungerei anche alcune testate infirmative
d'oltreoceano che hanno tralasciato (chissà come) di far notare che ci
vuole un utente amministratore consenziente...
-- 
    Nicola "nez" D'Agostino
  <!-- 
nezge...@geocities.com
 --remove/togli "getitout" -->

     Quale sito?
vedi 1 post in fondo:
http://www.blogmac.it/hotnews.php?idnews=2005&Act=blogmac


 
http://www.blogmac.it/hotnews.php?idnews=2005&Act=blogmac
    Grazie del chiarimento. Non avevo capito ti riferissi al post
iniziale.
