Newsgroup: it.comp.macintosh
Titolo: Malware

Ciao NG
per rimuovere un malware da mac devo inizializzare l'HD
o c'č qualche utility?
Giů
-- 
.. dai diamanti non nasce niente, dal letame nascono i fiori ...
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Che hai combinato? Ti sei preso iWork pirata?
Peggio!!! un pezzo d'asino ha scaricato un finto codec e l'ha installato
indovina per cosa... ma si puň essere cosě furbi? quasi quasi gli lascio
il mac cosě


 
O.o
spiega un pň.... che codec... per fare cosa... e che farebbe il presunto 
malware? :)
-- 
Flavio
www.flapane.com

 o c'è qualche utility?
Potresti essere più preciso?
In particolare, come te ne sei accorto del malware, che cosa fa, da dove
lo hai preso ecc.
-- 
 Candido

 lo hai preso ecc.
la storia č questa:
per vedere un video da googlevideo ha scaricato un aggiornamento chiamato
codec, il video non si vedeva e richiedeva di scaricare ancora questo
programma... rilanciando Firefox si impallava e non caricava piů la pagina
principale...
googlando ho trovato questo articolo
http://www.webmasterpoint.org/news/codec-video-mac-mac-malware-che-modifica-dns_p30552.html
non so se č una bufala, su pc con programmi tipo Avast non ci sarebbero
problemi, ma su Mac? conviene che gli formatti il disco?
Grazie


 
Mai visto un sito con piů condizionali e senza dire niente di 
concreto... ma che articolo č?
Ma sei sicuro non sia un malware chiamato April Fool? :)
-- 
Flavio
www.flapane.com

 Ma sei sicuro non sia un malware chiamato April Fool? :)
Io quando sono arrivato qui ("Sicuramente, si è dirottati anche verso
altri siti porno, ma questa volta a pagamento con numeri 899 e dialer")
ho capito che era una bufala...
Pagliotz.
-- 
"Non c'è gusto, in Italia, ad essere intelligenti"
(Roberto "Freak" Antoni)

 Ma sei sicuro non sia un malware chiamato April Fool? :)
Se mi ha fatto uno scherzo oggi gli inizializzo il mac lo stesso cosě
impara :-)
oggi in pausa pranzo vado a vedere cosa gli č successo...


 fossero nei mac.
tra l'altro è pieno di errori di battitura... ma è l'unico riferimento in
rete che ho trovato di questo 
misterioso codec...
Giù


 
Ovvio...
-- 
Flavio
www.flapane.com

 -dns_p30552.html
Ci son troppi elementi che puzzano di bufala, come altri hanno già
scritto.
Curiosamente, se si inverte "mac" con "windows" le cose filano
perfettamente... :P
-- 
 Candido

il mac cos“
si chiama osx rsplug e lo rimuovono tutti gli anti-malware per mac, e
anche cocktail (utility per la manutenzione del sistema)

 scritto.
Ok o visionato di persona, il codec scaricato esiste, si chiama
codecupdate.v1.19.dmg, se aperto 
installa un programma di pochi byte dal nome MacCinema che però non
compare da nessuna parte 
nell'HD... il blocco di Firefox era nella pagina iniziale cambiando pagina
sembra funzionare 
correttamente, nelle preferenze di sistema non compare nessun DSN, penso
che non sia nulla di 
preoccupante comunque gli ho fatto un Backup dei documenti e sta sera
reinstallo il sistema così è 
tranquillo...
Grazie
Giù


 nell'HD...
Dà un'occhiata qui.
http://www.securemac.com/
-- 
Questa, signori miei, è porno-anarchia...

 
http://www.securemac.com/
Bingo!!! ma non ho capito che danni può fare... dici che basta trojan
removal tool per eliminarlo?



mica tanto, il worm esiste per davvero.

therealkikkki ha scritto:

Chi l'avrebbe mai detto
http://www.securemac.com/dnschanger2e-bulletin.php
-- 
Flavio
www.flapane.com

 
http://www.securemac.com/dnschanger2e-bulletin.php
Per esistere esiste... ma non mi sembra una grande minaccia, anche per
prenderlo devi essere 
proprio un furbo, ti chiede de vuoi scaricarlo, devi installartelo da
solo, ti chiede pure la password 
amministratore... insomma vedremo stasera se funziona la tools per
rimuoverlo :-)))
Gių


 removal tool per eliminarlo?
Devi usare questo:
http://www.dnschanger.com/


 
http://www.dnschanger.com/
Fatto!!! prima ho provato la versione demo di MacScan, ma non l'ha
rilevato, mentre DNSChanger 
Removal Tool l'ha rimosso in un secondo...
Grazie
Giů


 Removal Tool l'ha rimosso in un secondo...
Devo dire che leggendo il thread e andando sul sito ero  tentato anche 
io di provare il tool poi mi sono chiesto -Quis custodiet?- e mi sono 
trattenuto dallo scaricarlo per non essere risucchiato dall'allettante 
vortice degli strumenti di sicurezza.
Mi è sempre sembrato naturale nell'ottica del mercato che i produttori 
di antivirus battessero sul tasto della necessità di avere i loro 
prodotti, non mi fido di un tool che mi dice "Trovato il worm" senza 
dirmi cosa esattamente ha trovato.
Quello che avrei voluto, e che mi avrebbe spinto a prendere il tool, era 
una pagina in cui si diceva "Per controllare se hai questo worm lancia 
nslookup su questo indirizzo e vedi cosa ti viene restituito" oppure 
"Controlla che il file /System/Library/Plugins/Sarcazzo.codec abbia 
questo checksum".
Cioè il controllo lascialo fare a me, quando poi mi serve effettivamente 
il martello per piantare il chiodo lo vengo a comprare da te.

 il martello per piantare il chiodo lo vengo a comprare da te.
Cavoli io l'ho cercato nella library il sarcazzo.codec ma non l'ho
trovato, e non so cos'è nslookup...
Giù


 trovato, e non so cos'è nslookup...
Era per fare un esempio, nslookup è un programma che esegue una query 
sul nameserver, se un sito noto dice "il mio nome di server corrisponde 
a 1.2.3.4" e tu vedi nslookup restituisce altro sai che hai un problema 
sui DNS.

 sui DNS.
Questo l'ho capito, e mi sembra una cosa molto intelligente, solo che se
nessuno te lo dice un 
utente medio come ci arriva?
grazie


 un utente medio come ci arriva?
Non ci arriva.