Newsgroup: it.comp.macintosh
Titolo: Primo (semi)virus per mac?

Da MacRumors.com:
In un forum è stato postato un file (compresso in tgz) spacciato come
uno screenshot di Leopard. Una volta scompattato è apparso come una
immagine quando in realtà era un eseguibile unix che, SE ESEGUITO,
inserisce uno stub code nella applicazioni del sistema.
Maggiori info qui:
http://www.macrumors.com/pages/2006/02/20060216005401.shtml
Non è certo una bella news...
La cosa positiva è che manca ancora la capacità di auto infettare il
sistema senza un primo intervento (l'esecuzione) da parte
dell'utente...
Marcello@Aluminium
Powerbook G4 1,25Ghz 1Gb SD
Macmini G4 1,5Ghz 1 Gb SD
http://homepage.mac.com/marcello.majonchi/

Direi che non significhi molto, fosse una vera immagine e facesse le
stesse cose sarebbe già un'altra trovata...

 dell'utente...
Manca poco...ma poco poco...
-- 
Ciao!
Player
"Siate affamati, siate folli!"
www.maximum-attack.net

 Manca poco...ma poco poco...
Non direi.
-- 
Riccardo Saettone
Per rispondere togliere Alfa e Beta dall'indirizzo

 Manca poco...ma poco poco...
ma dove?
e' uguale a fare un applescript con dentro uno shell script che fa:
cd /
rm *
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 Manca poco...ma poco poco...
infatti si: manca giusto di ridisegnare l'architettura di OsX per
permettere l'impostazione arbitraria dei permessi di esecuzione
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm

 rm *
Appunto. Ci sono montagne di virus .vbs per Win
I peggiori sono quelli che sfruttano falle del sistema, vero, ma non 
esistono solo quelli...


 Appunto. Ci sono montagne di virus .vbs per Win
Un virus deve essere in grado di autopropagarsi, cosa che quello script
non fa. D'altra parte, che sia possibile scrivere del codice che fa
danni, non lo ha mai messo in dubbio nessuno. Ma da qui a virus, trojan
e compagnia c'è un abisso.
-- 
Salutandovi indistintamente

 rm *
No, e' piu' complesso (si autoreplica sostituendo eseguibili esistenti
anche se l'autoreplicazione poi non funziona per un baco).
Questo e' il quid che manca da "malware" a "virus" IMHO.
 - ∞

 dell'utente...
Basterebbe estendere a TUTTE le applicazioni estranee l'avviso "E' la
prima volta che avvii questo programma, sei sicuro?".
 - ∞



ho capito, ma non lo fa automaticamente devi farlo partire. chiaro che
e' piu' complicato dei miei 10 byte di script :)


 e' piu' complicato dei miei 10 byte di script :)
Il fatto che non lo faccia automaticamente e' buono solo in parte, visto
che usa tecniche poco raffinate ma efficaci per diffondersi (ha l'icona
di una jpg!).
E' comunque una brutta giornata per il nostro bel giardino.
 - ∞

 Manca poco...ma poco poco...
La piantiamo di dire stronzate?
Vuoi un virus del genere.
Dammi 5 minuti e te ne compilo uno pure in cocoa.
Lo lanci e cancella un pò di file.. a caso.. nella tua home.
Pensi ci voglia tanto?
Pensi che le normali applicazioni di un computer non possono cancellare
file?
Anche il finder lo fà...ma pensa te! una specie di virus insomma.
Oddio ormai mi viene tristezza a leggere certi post.
E' come quel tizio che qualche giorno fà (ieri?) ha scritto che ha
rivenduto il suo macintel perchè c'ha paura che crasha sempre...perchè è
intel.
Essù per favore. Prima di parlare informatevi.
E se non volete informarvi state zitti.
(scusate lo sfogo... ma anche oggi ho letto su tevac un'altra cosa del
genere e tre in meno di 24 ore mi fanno sciroccare... :P)
-- 
www.malcom-mac.com/blog
software development for Mac/Win
nemo - cocoa newsgroups reader for macintosh

> Lo lanci e cancella un pň di file.. a caso.. nella tua home.
3/4 di virus e trojan funzionano cosě...
Il problema č il "come" lo lanci. Se č un modo "subdolo" come un link web, 
diventa un problema. Sai quanti trojan per Win eseguono .vbs s/o 
javascript??


 dell'utente...
E comunque se viene eseguito da un account senza privilegi di
amministrazione non può fare danni..
In ogni caso, è un maleware che sfrutta le debolezze dell'utente. 
Incidentalmente noto che non prometteva foto di gnocche, ma screenshot
di sistemi operativi.... :)
-- 
 Candido - 
http://candido2k.blogspot.com/

intel.
Ma è scemo il tipo?
-- 
Non c'è cattivo più cattivo di un buono quando diventa cattivo!
(Carlo Pedersoli)
Le opinioni, si sà, sono come i coglioni... Ognuno ha i suoi.
(Giorgio Gaber)(Mi dicono l'abbia detta anche Clint Eastwood)

 javascript??
In quel caso l'unica soluzione č quella di chiederlo al primo avvio come
si fa di solito con dashboard.  Basterebbe allargare il discorso.


 danni
Anche perchè se non fosse possibile, non sarebbe possibile scrivere
software.
-- 
Ricordo che alla libertà di parola, è associata anche la libertà 
di pensiero. Purtroppo vedo che sempre più spesso si fa uso della 
prima e non della seconda.

 di sistemi operativi....
Fammi indovinare chi è il target...


 rm *
meglio cosě
sudo rm -rf /
Giusto?
:D

 amministrazione non puň fare danni..
rm -rf ~
Qualche danno lo fa o sbaglio?
:D

 wrote:

Si, probabilmente cosi funziona anche meglio :P
