Variante del trojan in iWork2009 trovata in Photoshop Cs4..attenzione

[G.Fasano]

http://www.spider-mac.com/blog/spide...oshop_CS4.html


Intego, che produce che produce VirusBarrier X5
e altri software di sicurezza per Macintosh, ha diramato un altro avviso per gli utenti Mac segnalando l'esistenza in una versione pirata di Photoshop CS4 che contiene una variante del Cavallo di Troia di iWork ’09, chiamato OSX.Trojan.iServices.B.


In realtà, l’installer di Photoshop è integro, ad essere infetto è l’utility che si trova allegata al file di download che permette di effettuare il crack dell’applicazione (la procedura per l’attivazione senza numero di serie):


Il crack richiede di inserire la password di amministratore, quindi il Trojan viene installato sul computer con privilegi di livello root. In più, stando a quanto riporta Intego nel suo comunicato, OSX.Trojan.iServices.B si collega ad un server per scaricare altri malware.


Per verificare se siete stati infettati, bisogna andare in Computer/System/Library/StartupItems e vedere se c’è un elemento chiamato DivX. Se c’è, allora siete stati infettati da questo Cavallo di Troia.


Anche in questo caso, è bene precisare che OSX.Trojan.iServices.B non è un virus e quindi non può diffondersi autonomamente da un Mac ad un altro, è necessaria una azione ben precisa da parte dell’utente, in questo caso attivare il crack di Photoshop CS4.


Da notare che Intego classifica come “serious” il rischio di questo Trojan e dell’altro, mentre Symantec, che produce Norton Antivirus 11
ritiene che Trojan di iWork ’09 non sia pericoloso (e presumibilmente anche quest’altro di Photoshop sarà catalogato come “risk low”).


Come sempre, vale la raccomandazione di non scaricare file da siti Web non attendibili oppure si dovrebbe considerare di acquistare un anti-virus per ridurre al minimo i rischi (Guida alla scelta dell’antivirus per Mac OS X).


lunedì 26 gennaio 2009 pwbwkay

[John22]

Spuntan come funghi...


A voi non puzza nemmeno un po? Due trojan in una manciata di giorni...

[fotomodello1]

scusate la domanda:
visto che questi trojan spuntano come funghi e generalmente sono associati a download illegali dai server p2p, non sarebbe utile sfruttare il periodo trial (che generalmente tutti i produttori di antivirus "regalano",quindi credo anche quelli per mac) per installare questo software eventualmente infetto,ripulendolo dalle schifezze?(ammesso che esistano sul serio queste schifezze)

[ShadowThrone]

domani esce iLife e trovano un altro trojan.
la variante babbudojo...

[John22]

Chissà quando uscirà Snow Leopard... Il giorno dopo circolerà un trojan che farà esplodere la scheda video

[Born To Run]

Il fatto che la Intego abbia pubblicato subito un tool per rimuoverlo non mi sembra un caso.

[VICIUS]

Originariamente inviato da Born To Run

Il fatto che la Intego abbia pubblicato subito un tool per rimuoverlo non mi sembra un caso.

Si tratta di una variante di quello per iWork per questo hanno fatto in fretta. Se chi ha modificato il trojan non è particolarmente furbo basta modificare due o tre cose e hai un programmino per rimuovere la nuova minaccia in 2 minuti.

[peppino80]

Originariamente inviato da Born To Run

Il fatto che la Intego abbia pubblicato subito un tool per rimuoverlo non mi sembra un caso.

Ciao, scusa, ma da dove si scarica il tool della intego, io sinceramente non sono ancora riuscito a trovarlo

[Mailor]

Originariamente inviato da VICIUS

Si tratta di una variante di quello per iWork per questo hanno fatto in fretta. Se chi ha modificato il trojan non è particolarmente furbo basta modificare due o tre cose e hai un programmino per rimuovere la nuova minaccia in 2 minuti.

beata ingenuità

[ilvanno]

Originariamente inviato da peppino80

Ciao, scusa, ma da dove si scarica il tool della intego, io sinceramente non sono ancora riuscito a trovarlo

http://www.intego.com/

san Google...

[peppino80]

Originariamente inviato da ilvanno

http://www.intego.com/

san Google...

Grazie, avevo già controllato sul sito della intego, ma la intego non ha rilasciato nessun tool!

[peppino80]

Ciao,
http://www.macupdate.com/info.php/id...n-removal-tool
Questo link è sicuro?? mi posso fidare o si scarica un altro trojan??
Ciao
Grazie

[MacNeo]

scusate ma… mi sta sorgendo un dubbio.

Se siete tutti così in panico per un trojan che si distribuisce unicamente attraverso crack illegali per software… cosa vorrà dire? Non starete implicitamente dicendo di essere pirati informatici, vero??

[Mailor]

Originariamente inviato da MacNeo

scusate ma… mi sta sorgendo un dubbio.

Se siete tutti così in panico per un trojan che si distribuisce unicamente attraverso crack illegali per software… cosa vorrà dire? Non starete implicitamente dicendo di essere pirati informatici, vero??

era una battuta, si? :look:

[MacNeo]

Commentare la notizia è cosa buona e giusta… ma tu sembri in panico come se ti riguardasse molto da vicino.
Come sai questo forum è contro la pirateria, quindi… decidi tu se vale la pena scoprire se sto' scherzando.

L'ho già detto in altre occasioni: per quanto mi riguarda, se vuoi fare il pirata devi essere furbo. Se sei furbo, significa che sei in grado di prenderti le tue responsabilità e le tue contromisure.
È come per qualunque altro ladro: se sei Lupin puoi rubare al Louvre e scappare da Zenigata, se sei Paperino è meglio che non rubi neanche una caramella dal bancone del bar. Devi capire se sei Lupin o Paperino, e decidere di conseguenza.
Rubare è illegale, rubare con stupidità e senza sapere cosa si sta facendo è anche peggio.

[erikka69]

chissà cosa metteranno in ilife09

sui soliti torrent è già comparso, ma magari qualcuno decide di comprarselo invece di scaricarlo.......altri valuteranno che visto che questi trojan non sono così devastanti decidono di rischiare.................

staremo a vedere se verrà aperto un altro 3d "nuova variante di trojan su una copia pirata di ilife09"

[Spike]

Originariamente inviato da MacNeo

Commentare la notizia è cosa buona e giusta… ma tu sembri in panico come se ti riguardasse molto da vicino.
Come sai questo forum è contro la pirateria, quindi… decidi tu se vale la pena scoprire se sto' scherzando.

L'ho già detto in altre occasioni: per quanto mi riguarda, se vuoi fare il pirata devi essere furbo. Se sei furbo, significa che sei in grado di prenderti le tue responsabilità e le tue contromisure.
È come per qualunque altro ladro: se sei Lupin puoi rubare al Louvre e scappare da Zenigata, se sei Paperino è meglio che non rubi neanche una caramella dal bancone del bar. Devi capire se sei Lupin o Paperino, e decidere di conseguenza.
Rubare è illegale, rubare con stupidità e senza sapere cosa si sta facendo è anche peggio.

Francamente mi sembra che qui si stia esagerando. Nessuno ha fatto anche lontanamente riferimento a versioni pirata di qualche software o come scaricarlo. Se poi secondo te qualcuno che si informa sul tool di rimozione di un trojan è automaticamente colpevole di averlo scaricato sarebbe come dire che se qualcuno chiede dove si scarica bittorent allora sicuramente scarica pirata (il che per il 99,9% è vero ma facciamo finta di niente che così salviamo le apparenze).
Comunque per la cronaca su bittorent si possono scaricare anche le versioni di prova (legali) dei software in questione, magari uno pensa di esserselo beccato da quelle.

[erikka69]

Originariamente inviato da Spike

Francamente mi sembra che qui si stia esagerando. Nessuno ha fatto anche lontanamento riferimento a versioni pirata di qualche software o come scaricarlo. Se poi secondo te qualcuno che si informa sul tool di rimozione di un trojan è automaticamente colpevole di averlo scaricato sarebbe come dire che se qualcuno chiede dove si scarica bittorent allora sicuramente scarica pirata (il che per il 99,9% è vero ma facciamo finta di niente che così salviamo le apparenze).
Comunque per la cronaca su bittorent si possono scaricare anche le versioni di prova (legali) dei software in questione, magari uno pensa di esserselo beccato da quelle.

sì ma per sapere se sei infettato basta guardare in una cartella, non importa il tools di rimozione.....io ho scaricato la trial dal sito apple era + veloce ma per curiosità ho guardato lo stesso nella cartella incriminata e non perchè ho scaricato cose scopiazzate dai torrent.......

[MacNeo]

Originariamente inviato da Spike

Comunque per la cronaca su bittorent si possono scaricare anche le versioni di prova (legali) dei software in questione, magari uno pensa di esserselo beccato da quelle.

Questo thread è relativo al trojan per Photoshop CS4, che nel particolare non colpisce con un normale installer del programma (com'era per quello di iWork) ma esclusivamente eseguendo l'applicativo per il crack.
Quindi non c'è scappatoia o fraintendimenti vari, l'unico motivo per cui potresti sospettare di aver preso questo trojan è se hai usato un crack per Photoshop CS4. Se non hai crackato PS CS4 allora non hai il trojan, mi sembra abbastanza semplice da capire.

[Mailor]

Originariamente inviato da MacNeo

Commentare la notizia è cosa buona e giusta… ma tu sembri in panico come se ti riguardasse molto da vicino.
Come sai questo forum è contro la pirateria, quindi… decidi tu se vale la pena scoprire se sto' scherzando.

L'ho già detto in altre occasioni: per quanto mi riguarda, se vuoi fare il pirata devi essere furbo. Se sei furbo, significa che sei in grado di prenderti le tue responsabilità e le tue contromisure.
È come per qualunque altro ladro: se sei Lupin puoi rubare al Louvre e scappare da Zenigata, se sei Paperino è meglio che non rubi neanche una caramella dal bancone del bar. Devi capire se sei Lupin o Paperino, e decidere di conseguenza.
Rubare è illegale, rubare con stupidità e senza sapere cosa si sta facendo è anche peggio.

macneo, con tutto il rispetto ma credo che tu ti stia facendo un tantino prendere la mano

muovi ipotesi senza alcun motivo d'essere, dai consigli che sono quantomeno fuoriluogo, e trai conclusioni vacanti tra il banale e l'assurdo.

Sono certo che posizioni più serie siano facilmente assumibili, dai.

io preso dal panico come se fossi toccato molto da vicino ?! ma stomale. e diciamocelo, un po' stai male pure tu