Virus!...la piaga di internet!

[Mac La Mente]

Letto l'articolo e anche i commenti

Grazie Bancarella! Son arrivati tutti oggi e mi ha fatto piacere!

[Mac La Mente]

Segnalo un altro articolo che parla, questa volta tramite immagini, di quello che bisogna fare per eliminare la minaccia sul CMS wordpress: Snapshot per wordpress: rimozione di counter.wordpress.com

[bancarella]

Articolo esplicativo

[Mac La Mente]

Articolo esplicativo

Ti ringrazio! Sempre meglio vedere cosa fare in questi casi, ci si orienta meglio!

[bancarella]

Ho letto l'ultimo articolo del blog. Interessante.

[Mac La Mente]

Ho letto l'ultimo articolo del blog. Interessante.

Ti ringrazio Bancarella! E' una minaccia che è meglio non conoscere, davvero terribile!

Approfitto per segnalare il link anche qui sul forum: Virus - Come rimuovere Trojan.MBRLock

[bancarella]

Ne sapete niente?

Un trojan per spiare i cittadini
bufera sulle autorità tedesche

http://www.repubblica.it/tecnologia/201 ... -23011180/

[Mac La Mente]

No, non lo sapevo! Ho letto ora la notizia e onestamente non mi sembra giusto! Anche la polizia ci si mette!

[Vianne]

Ne sapete niente?

Un trojan per spiare i cittadini
bufera sulle autorità tedesche

http://www.repubblica.it/tecnologia/201 ... -23011180/

Ho letto anch'io, ma devo dire che non ci ho capito molto.
In ogni caso, se fosse vero che i governi usano dei virus creati ad hoc per spiare i cittadini, non mi stupirebbe per niente.

...soprattutto in questa colossale presa in giro per il buon senso e per ogni più elementare forma di intelligenza che è l'unione europea

[bancarella]

Da paura!

[Shiny]

Il mio pc ieri sera ne ha preso uno, acceso e preso!
Tra l'altro i siti dove andiamo sono sempre gli stessi su per giú!
Ogni tanto mio marito va su ebay, niente di che!
Considerate che quest'estate è successo uguale, non so!
Avete consigli?
Adesso sono con l'ipad di mia mamma, è più tecnologica di me!

[bancarella]

Ma è partito l'antivirus?

[Shiny]

No lo so!
Non so neanche se era un virus, pare si sia rotto l'hardisc o come si scrive.
Comunque non lo ripariamo neanche, costa troppo, mia sorella mi porta domani il suo mac portatile, tanto non lo usa mai!
Insomma passo al mac!
Ma un virus puó rompere l'hardisc? Perché mio fratello ha cercato su internet cosa segnalava il pc e secondo lui era un virus, i tecnici dicono che si é rotto!

[Mac La Mente]

Shiny, leggo solo ora il problema che hai avuto e mi dispiace! Purtroppo non ci si annoia mai nel mondo dei computer e in generale in quello di internet!

Se il problema è l'harddisk fai bene a non cambiarlo e a passare a un altro pc perchè è un po' complicato recuperare i dati salvati e onestamente non ne vale la pena!
Sicuramente è per questo che l'antivirus segnalava errore, non riusciva ad accedere a alcune sezioni del disco...

Un virus in generale non può danneggiare il disco fisso, magari può isolare delle sue porzioni e impedirne la lettura, ma fortunatamente non si è ancora arrivati a questo livello!

[Mac La Mente]

Acc! Vero che era solo questione di tempo ma un attacco così massiccio agli Apple non me lo ricordo!

Un worm infetta 600mila Mac
Ecco come rimuovere Flashback
E' la prima volta che un virus colpisce su una scala così vasta, ma in Italia si parla di uno 0,3% di macchine interessate. Cupertino ha rilasciato il codice per risolvere il problema, mentre F-Secure pubblica una guida di intervento rapido sul sistema

E' tremendo "Flashback", il virus che ha colpito seicentomila Mac negli ultimi tempi. L'allarme viene da Dr. Web, un'azienda russa di antivirus, e Apple ha già rilasciato il codice per tappare la falla. Piuttosto pericolosa visto che dai report sembrano essere stati colpitie infettati anche 274 Macintosh collocati nella sede della mela a Cupertino.

Flashback si insinua nel sistema utilizzando una vulnerabilità Java dei browser internet Safari. All'inizio il "worm" arrivava nei computer camuffato da estensione per Flash, ma ha presto trovato altre strade e metodi più aggressivi di contagio dopo essere stato intercettato e messo in quarantena. E la recrudescenza ha fatto più danni dell'attacco originario.

E' la prima volta che un virus colpisce il mondo Mac su una scala così vasta. Da Cupertino la "patch" per risolvere il problema è arrivata quasi subito, un'altra grana dopo le segnalazioni dei problemi con il Wifi del nuovo iPad, per cui Cupertino ha già attivato una procedura di recupero e sostituzione dei tablet affetti. Ad ogni modo, il 57% delle macchine infette è negli Usa, il 20% in Canada. In Italia si stima un trascurabile 0,3% di macchine collegate alla Botnet di Flashback.

Come guarire il Mac. In soccorso degli utenti Apple oltre al monitoraggio di Dr. Web arriva anche F-Secure, che ha pubblicato una procedura da seguire utilizzando la funzione "Terminale" di Mac Os. E' infatti possibile che l'infezione al computer sia già in atto, dopo la penetrazione del virus nel sistema. Per ripararsi è possibile anzitutto disabilitare Java. Nel caso la falla fosse già aperta, ecco la guida alla rimozione del malware come redatta da F-Secure.

Istruzioni per rimuoverlo

1 - Aprire il terminale e digitare “defaults read /Applications/Safari.app/Contents/Info LSEnvironment”
2 - Prendere nota dei codici DYLD_INSERT_LIBRARIES e premere nuovamente invio
3 - Se si riceve un messaggio d’errore simile a “The domain/default pair of (/Applications/Safari.app/Contents/Info, LSEnvironment) does not exist” non si è infetti.
4 - Se i file vengono effettivamente trovati, digitare “grep -a -o ‘__ldpath__[ -~]*’ %percorso_del_punto_2% ” e prendere nota del valore di fianco a “__ldpath__”
5 - Eseguire i comandi “sudo defaults delete /Applications/Safari.app/Contents/Info LSEnvironment” e “sudo chmod 644 /Applications/Safari.app/Contents/Info.plist”, cancellando poi i file trovati nel secondo punto e nel quarto.
6 - Eseguire il comando “defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES” e, se si riceve un messaggio come “The domain/default pair of (/Users/joe/.MacOSX/environment, DYLD_INSERT_LIBRARIES) does not exist” il trojan è stato correttamente rimosso. In caso contrario, eseguire nuovamente “grep -a -o ‘__ldpath__[ -~]*’ %percorso_del_punto 4% “, prendendo nota dei valori.
7 - Dopo aver eseguito “defaults delete ~/.MacOSX/environment DYLD_INSERT_LIBRARIES launchctl unsetenv DYLD_INSERT_LIBRARIES”, cancellare i file indicati nei punti precedenti.

fonte: Repubblica