Newsgroup: it.comp.macintosh
Titolo: Virus da penneta USB

Ho inserito una pennetta USB nel mio Mac, pennetta che era proveniente
da giri strani su PC Windows. Mi è apparsa la scritta classica,
illeggibile vuoi inizializzare. Io senza pensarci troppo ho cliccato
inizializza e mi sono trovatp una trendtina di file, presi a casaccio
dal mio computer nel cestino :-(
Ho dovuto pazientemente ricolocarli al loro posto e con difficoltà dato
che avveva anche "catturato" degli attachment da Mail.
E' capitato a qualcun altro? Ne sapete qualcosa? Come mai nessun
antivirus lo ha bloccato?  

 antivirus lo ha bloccato?  
Mi sembra strano, visto che su Mac non mi risulta possibile l'autorun.
Pertanto non dovrebbe essere possibile far partire un dialogo di
richiesta di formattazione al solo inserimento della pennetta. Sarebbe
bello da riprovare (e fare qualche valutazione) su un Mac
"sacrificabile".
 
-- 
Per contattarmi, togliere -NOSPAM- dall'indirizzo.
To contact me, remove -NOSPAM- from address.

 "sacrificabile".
 
Non ci ho pensato, ho buttato la pennetta. In effetti poteva essere
interessaante
La cosa strana è che il dialogo di richiesta era esattamente quello del
Mac quando inserisci una chivetta difettosa. Io ho cliccato soltanto il
bottone inizializza 


Avast ha trovato il virus, sono due file
 
/private/var/folders/8m/dqkhzp3d38d_154v64h97j500000gn/T/Temporaryltems/(A
Documcnt Being Saved By storeassetd)/SoftwareMap
 
 
/Users /paolopalazzi/Library/Assistant/.dat.nosyncO 78f.Ui N6aa
 

 /Users /paolopalazzi/Library/Assistant/.dat.nosyncO 78f.Ui N6aa
 
Mi sembra strano che ti siano arrivati dalla chiavetta, senza che tu
abbia cliccato su un applicazione/documento per permettere al virus di
caricarsi. Ripeto, su Mac non dovrebbe essere possibile far partire
qualcosa in autorun, valeva verametne la pena analizzare qullla
chiavetta... potresti essere il "fortunato" scopritore di un virus che
sfrutta un exploit fin'ora non documentato ;-)
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 richiesta di formattazione al solo inserimento della pennetta.
 
Che un Mac ti chieda di formattare una chiavetta che non riconosce è 
abbastanza normale.
 
Che durante la formattazione si possa installare un Virus è MOLTO anomalo.
 

 Che durante la formattazione si possa installare un Virus è MOLTO anomalo.
Infatti. Il mio discorso dell'autorun riguarda la possibilità che un
software malevolo si presenti come un dialogo di formattazione e faccia
tutt'atro. Ma non dovrebbe essere possibile che un programma si avvi da
solo, pertanto bisognerebbe prima cliccarci sopra.
Men che meno ritengo possibile che un virus possa contaminare il
computer durante la formattazione del disco su cui risiede... sarebbero
due exploit gravi, di cui fin'ora non ho mai sentito parlare.



Non potrebbe essere che quello che mi è apparso come disco illeggilile e
formattare sia falso e mascherato da programma che si è inserito?
Piuttosto il problema è che il virus deve essere rimasto da qualche arte
perchè stamattina al riavvio mi ha segnalato Avast di nuovp i due file
che abvevo cancellato :-( 

 formattare sia falso e mascherato da programma che si è inserito?
Su Mac non è previsto l'autorun, pertanto non dovrebbe potersi attivare
da solo. Sospetto che se c'è un virus, tu lo abbia da prima...


 
 
Perché il virus ce l’hai tu, non la chiavetta.... 
 
-- 
so long, and thanks for all the fish

 
 
Il virus ce l'avevi già o comunque in concomitanza casuale col giorno in cui hai 
inserito la USB (comunque in giro si trovano USB che friggono il PC).
Prova a pulirlo con Malwarebytes e Kaspersky:
https://www.malwarebytes.com/
 
https://www.kaspersky.com/free-mac-virus-scan
 
 
ciao!
 
Gabriele

 
https://www.kaspersky.com/free-mac-virus-scan
 
 
 
Ho ripulito con Avast, ecco cosa ho trovato
/PhotosDuplicateCleaner.app/Contents/Mac0S/PhotosDuplicateCleaner
/private/var/dbrreceipts/com.tuneupmymac.PhotosDuplicateCleaner.plist
/private/var/folders/s3/11kvpb1161xf7jfvny7ghjs8000Ogq/0/com.apple.Launc
hservices-219-v2.csstore
/private/var/root/Library/Caches/com.apple.commerce/SoftwareMap
/Library/Caches/com.apple.commerce/SoftwareMap
/Library/Assistant/com.apple.siri.applications.laststate.plist
/Library/Caches/com.apple.commerce/SoftwareMap
/Library/Containers/com.tuneupmyrnac.PhotosDuplicateCIeaner/Container.pl
ist
 
Tutti file segnalati come neUpMyMac-J [PUP]

 Tutti file segnalati come neUpMyMac-J [PUP]
 
TuneUpMyMac-J [PUP]


Usi o hai usato MacKeeper?
 

On 2017-10-20 14:37:25 +0000, Paolo Palazzi said:
 

https://www.uninstallmacapp.com/tuneupmymac-1-8-0-removal.html
 
 


No mai, sempre evitato di scaricarlo.
Comunque la data dei file incriminati č proprioo quella esatta del
giorno in cui ho inserito la pennetta. Rimango ancora convinto della sua
colpevolezza 

 /Library/Assistant/com.apple.siri.applications.laststate.plist
 
Sinceramente non vedo come un .plist di Siri possa contenere qualsivoglia "virus".
Se ce l'hai ancora aprilo con TextEdit e guarda se contiene cose strane, tipo 
riferimenti ad altri file o URL. E poi carica i vari documenti presunti infetti 
su 
virustotal.com
 
 
ciao
Gabriele

 "virus".
A meno che non sia quel che dice di essere... ovvero, non è una .plist


 colpevolezza 
 
Tutti i giorni quando mi sveglio al mattino qualcuno nel mondo sta andando
a dormire.... 
