PDA

View Full Version : Virus nelle classi Java!

Yoghurt
22-03-2005, 23:15
Ciao!
Oggi ho scaricato dal sito della sun l'ultima versione del Java:
jre-1_5_0_02-windows-i586-p.exe

Dopo averla controllata con Kasperski (tutto ok) l'ho installata. In seguito facendo un controllo antivirus il risultato incredibile è stato il seguente:

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-6bb08929-5e480a9e.zip/GetAccess.class Infected Trojan.Java.ClassLoader.c <cd0000.0.e>

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-6bb08929-5e480a9e.zip/InsecureClassLoader.class Infected Exploit.Java.Bytverify <cd0000.0.e>

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-6bb08929-5e480a9e.zip/Dummy.class Infected Trojan.Java.ClassLoader.Dummy.a <cd0000.0.e>

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-6bb08929-5e480a9e.zip/Installer.class Infected Trojan-Downloader.Java.OpenConnection.v <cd0000.0.e>

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-7bc6d0b4.zip/javainstaller/InstallerApplet.class Infected Trojan-Downloader.Java.OpenStream.t <cd0000.0.e>


Da dove sono usciti questi virus? :eek: :eek: Pure il Panda on line me li rileva!
Mi sembra assurdo che siano contenuti nel file della sun. Sono falsi allarmi? Aiutooo
3dsst
22-03-2005, 23:36
Originariamente inviato da Yoghurt
Ciao!
Oggi ho scaricato dal sito della sun l'ultima versione del Java:
jre-1_5_0_02-windows-i586-p.exe

Dopo averla controllata con Kasperski (tutto ok) l'ho installata. In seguito facendo un controllo antivirus il risultato incredibile è stato il seguente:

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-6bb08929-5e480a9e.zip/GetAccess.class Infected Trojan.Java.ClassLoader.c <cd0000.0.e>

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-6bb08929-5e480a9e.zip/InsecureClassLoader.class Infected Exploit.Java.Bytverify <cd0000.0.e>

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-6bb08929-5e480a9e.zip/Dummy.class Infected Trojan.Java.ClassLoader.Dummy.a <cd0000.0.e>

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\classload.jar-6bb08929-5e480a9e.zip/Installer.class Infected Trojan-Downloader.Java.OpenConnection.v <cd0000.0.e>

C:\Documents and Settings\User\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-3c936701-7bc6d0b4.zip/javainstaller/InstallerApplet.class Infected Trojan-Downloader.Java.OpenStream.t <cd0000.0.e>


Da dove sono usciti questi virus? :eek: :eek: Pure il Panda on line me li rileva!
Mi sembra assurdo che siano contenuti nel file della sun. Sono falsi allarmi? Aiutooo
anche a me era successo mi s che la 5 è un po bacata io ho rimesso la 1.4.......
bluepix
23-03-2005, 00:07
E' la zona di cache per gli applet Java.

Svuota la cache (start/pannello di controllo/Java-Generale/Elimina Files) e spariranno le segnalazioni e poi ..... attenzione a dove navighi
Yoghurt
23-03-2005, 02:00
Ho svuotato a cache ed eliminato i virus.. Però non mi è del tutto chiaro. I file .zip infetti derivano direttamente dal programma di installazione Java o sono stati creati da qualche sito? :confused:
bluepix
23-03-2005, 10:02
IMHO sono stati screati da una scarico applet java da un sito che hai visitato
KU KU
23-03-2005, 11:55
Originariamente inviato da bluepix
IMHO sono stati screati da una scarico applet java da un sito che hai visitato

quoto !
quei virus vengono da pagine web... (di solito dai siti porno o warez... ci sei passato di recente ? :D )
Yoghurt
23-03-2005, 12:28
:fiufiu:
Di recente no :p
Però è strano, me li ha rilevati subito dopo aver installato la 1.5, cioè ieri sera, e di siti non ne avevo proprio visitati :confused: Ma le applet non erano sicure? Avevo letto che non permettevano l'esecuzione di codice maligno :muro:
Dome87
23-03-2005, 15:52
credo sia un problema dell'ultima versione java, anche a me succede ogni tanto ma kaspersky elimina tutto
danidest
23-03-2005, 17:01
Non è un problema della versione 5 e non sono neppure solamente i siti che scaricano tali applets, quando usavo il Norton talora trovavo tali files pure io e non mi sognerei mai di visitare siti porno.
Ho installato la versione 5 appena uscita, penso 1 o 2 mesi fa, uso sia il Mcafee sia Trend Micro e non hanno rilevato nulla di nulla.
Ha ragione Bluepix!
danidest
23-03-2005, 17:02
Scusate, ho risposto di fretta, volevo dire che non sono solo i siti porno a scaricare tali applets