Heti toinen Mac OS X virus samana päivänä:
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20060217#w200602171806568989
Mac-matoja sikisi peräkkäisinä päivinä
MikroPC.net - pe 17.2.2006 klo 18:06
Eilen ilmestynyt OSX.Leap.A-mato on saanut seurakseen hetki sitten Inqtana.A-bluetooth-madon. Javalla toteutettu mato leviää Apple OS X 10.4 -käyttöjärjestelmissä hyödyntäen paikkaamatonta obex-toteutuksen aukkoa. Apple paikkasi aukon viime kesäkuussa.
Bluetooth-yhteyden avulla leviävästä kumppanistaan poiketen Leap.A-mato leviää iChat-pikaviestinohjelman välityksellä latestpics.tgz-nimistä tiedostoa hyödyntäen. Pakattu tiedosto on varustettu hämäyksen vuoksi jpeg-kuvaan viittaavalla ikonilla.
Leap-mato korvaa kuukauden sisällä käytetyt ohjelmatiedostot omalla koodillaan ja poistaa hakemiston Library/InputManagers koko sisällön.
Uusimpien tietojen mukaan matoa on yritetty levittää Macrumors.com-saitin foorumeilla jo maanantaina. Houkutuksena tiedoston luvattiin olevan kuvankaappaus vielä julkistamattomasta Leopardina tunnetusta OS X 10.5 -versiosta.
Panda Software käyttää muista toimijoista poikkeavaa nimeä Trj/Oomp.A!CME-4. Haittaohjelmien nimeämiseen luotu uusi CME-projekti on nimennyt tuholaisen vastikään tunnukselle CME-4.
http://mikropc.net/uutiset/index.jsp?categoryId=atk&day=20060217#w200602171806568989
Mac-matoja sikisi peräkkäisinä päivinä
MikroPC.net - pe 17.2.2006 klo 18:06
Eilen ilmestynyt OSX.Leap.A-mato on saanut seurakseen hetki sitten Inqtana.A-bluetooth-madon. Javalla toteutettu mato leviää Apple OS X 10.4 -käyttöjärjestelmissä hyödyntäen paikkaamatonta obex-toteutuksen aukkoa. Apple paikkasi aukon viime kesäkuussa.
Bluetooth-yhteyden avulla leviävästä kumppanistaan poiketen Leap.A-mato leviää iChat-pikaviestinohjelman välityksellä latestpics.tgz-nimistä tiedostoa hyödyntäen. Pakattu tiedosto on varustettu hämäyksen vuoksi jpeg-kuvaan viittaavalla ikonilla.
Leap-mato korvaa kuukauden sisällä käytetyt ohjelmatiedostot omalla koodillaan ja poistaa hakemiston Library/InputManagers koko sisällön.
Uusimpien tietojen mukaan matoa on yritetty levittää Macrumors.com-saitin foorumeilla jo maanantaina. Houkutuksena tiedoston luvattiin olevan kuvankaappaus vielä julkistamattomasta Leopardina tunnetusta OS X 10.5 -versiosta.
Panda Software käyttää muista toimijoista poikkeavaa nimeä Trj/Oomp.A!CME-4. Haittaohjelmien nimeämiseen luotu uusi CME-projekti on nimennyt tuholaisen vastikään tunnukselle CME-4.
Vastaukset 4
Vanhimmat
kiinnostaa kiviäkin, paljon TOIMIVIA viruksia löytyy winkkariin!
"Apple paikkasi aukon viime kesäkuussa."
Miten sellainen virus leviää jos reikä on paikattu reilu puoli vuotta sitten. :)
Tai tämä Leap.A joka vaatii ammattilaisen että sen saa asennettua?
Eiköhän tässä ole kysymys virussoftafirmojen mainoskampanjasta joiden markkinat uhkaa tyrehtyä kun ihmiset tulevat järkiinsä ja dumppaavat windowsin.
>...kysymys virussoftafirmojen mainoskampanjasta...
Ainakin tiedottamisen aktiivisuudesta päätellen näyttää nimenomaan siltä. Jokaikiselle forumille ja lehtiin syötetään tarinaa jolla ei ole mitään tekemistä todellisuuden kanssa.
Lieneekö mielikuvituksen tuotetta koko touhu. Onko kukaan nähnyt toimivaa virusta Tigerissa?
Toisin kuin itsestään asentuvat ja koneen valtaavat wintööt-virukset, OS X- ja Linux-madot vaativat käyttäjän aktiivista osallistumista koodin suorittamiseen.