Home

virus

JAVA/Agent.t mi infetta Windows 7 64bit, grazie Java di Merda!!

Inserito da assente il 21 Luglio, 2010 - 21:44 | | |
Diciamoci la verità, questo benedetto Sun Java (ora Oracle) non serve una cippa. O meglio serve perché le università e le cosìdette enterprise lo usano perché fa fico occupare tanta ram e usare Eclipse per realizzare programmi tipo "Hello World".


Ma per la stragrande maggioranza degli abitanti di questo pianeta JAVA NON SERVE A UN CAZZO!!!
L'idea iniziale era buona, fai un software che funziona su tutte le piattaforme e lo compili una volta sola, ma nella pratica fai un software che fa cagare per tutte le piattaforme.

  • Animazioni web? Applet Java! Ma va, Flash..
  • SW Multipiattaforma? SWT + un blocco di RAM! Ma va, WxWidgets, gtk, qt, c, python.. Vedi GIMP e Amule come sono fatti!
  • Web2.0? Nah PHP, Python e Ruby sono molto meglio

Quindi che a che serve Java?
A prendere virus via browser

Cronaca dell'infezione da virus

Cerco un software per modificare i file .MOV su Windows, Google mi rimpalla su varie directory spazzatura e una di queste mi sodomizza il PC con un .class che a sua volta scarica altri virus che si spacciano da Antivirus.
Non è finita, la distribuzione di virus fa sì che:
  • CTRL+ALT+CANC venga disabilitato
  • apre un proxy server sulla macchina locale che risolve tutti gli indirizzi con quelli dell'antivirus fasullo
  • disabilita regedit e aggiornamenti di Windows
  • e chiude l'antivirus AVIRA ogni volta che prova ad avviarsi!!!
  • avvia se stesso ogni volta che uno apre Internet Explorer (non è il mio caso)
  • e altre porcate come inviare tuoi file in giro (esempio le password salvate di IE8)

Ripristino

Un gran casino, fortuna che dalla modalità provvisoria, si riesce a riaprire regedit togliere lui e i suoi fratelli dall'avvio e risistemare il tutto (disabilitare il proxy fasullo, aggiornare l'antivirus vero,..)

Curioso come questa variante sia stata catalogata da Avira solo ieri.
PS: forse non era abbastanza esplicito ma correte a disabilitare gli applet Java nel vostro browser! (Soprattutto se dovete usare Windows)

» aggiungi nuovo commento | letto 612 volte

Moda trojan 2006/2007

Inserito da assente il 26 Novembre, 2006 - 12:22 | |

Non so se tenete d'occhio il vostro firewall, ma ultimamente ho notato notevoli tentativi di connessione da parte di host più disparati.
Ieri andava di moda la porta 27984 oggi la 45306, ho provato a cercare qualche informazione su queste porte ma non risultano servizi conosciuti che le utilizzano.
Che ci sia una botnet che cambia porta ogni giorno?


» aggiungi nuovo commento | letto 1521 volte
Syndicate content