Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > News - AV e sicurezza

Apple MacBook Air M3: chi deve davvero comprarlo? La recensione
Apple MacBook Air M3: chi deve davvero comprarlo? La recensione
A distanza di circa 8 mesi arriva l’importante aggiornamento dei MacBook Air: nessun cambiamento estetico, ma una revisione hardware interna con l’upgrade al processore M3. Le prestazioni migliorano rispetto alle generazioni precedenti, e questo fa sorgere una domanda spontanea: a chi è rivolto oggi questo laptop? Cerchiamo di capirlo nella nostra recensione 
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono
Da ASUS un monitor particolare ma molto completo: principalmente indirizzato al videogiocatore, può essere sfruttato con efficacia anche per attività creative e di produzione multimediale
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza
Il nuovo robot aspirapolvere domestico di Dreame abbina funzionalità complete a un moccio flottante che raggiunge al meglio gli angoli delle pareti. Un prodotto tutto in uno semplice da utilizzare ma molto efficace, in grado di rispondere al meglio alle necessità di pulizia della casa
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 29-11-2009, 12:10   #1
xcdegasp
Moderatore
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27465
[NEWS] Occhio a chi vi contatta su ICQ - sopratutto su cellulare (Trojan-SMS.J2ME)

Proprio oggi ho ricevuto la richiesta di autorizzazione dal classico spambot ma anzicchè inviare pubblicità il suo intendo era inviare un bel virus camuffato da archivio jar

la richiesta era la seguente:
Quote:
470446528 vuole aggiungere 107222167 alla sua lista dei contatti: Privet eto Olenka xo4y seksa
vot glan moa fotka
h..p://image.slidexxx.cn/foto.jpg



Ovviamente il link porta a scaricare un bel virus che ancora gode il privilegio d'essere poco riconosciuto:



Risultato: 17/41 (41.47%)



http://www.virustotal.com/it/analisi...fbb-1259491062


Scanner results : 43% Scanner(s) (16/37) found malware!
http://virscan.org/report/d9e71cce90...22f4a1414.html



ThreatExpert lo identifica come Altamente Rischioso (livello 10) Trojan Horse [Symantec]
Trojan-SMS.J2ME.Agent.d [Kaspersky Lab]

di seguito il link per poter visionare il report dell'analisi:
http://www.threatexpert.com/report.a...dc439c05cd5e89



Aggiornamento:
Il trojan è stato confezionato e sviluppato per colpire i cellulari e palmari che possono installare le applicazioni java come dichiara l'analisi svolta dai laboratori kaspersky il 24/07/2009:
link tradotto da russo a italiano -> http://babelfish.yahoo.com/translate...rUrl=Translate

link originale -> http://www.securelist.com/ru/descrip...S.J2ME.Agent.d


The technical details

Trojan program, which damages the cell phones of any producers, which use Java (J2ME). Are achieved attempts at the not sanctioned by user dispatch of SMS- communications from the infected mobile devices to the paid [premium]- numbers.


Destructive activity

Is the application Of java - archive in the size JAR. File has a name of foto.jar. The size of file can vary in the limits from 68386 to 68434 bytes.

Archive includes the following files:
# inf.dat - auxiliary file (115 bytes);
# icon.png - [ikonka] of appendix (1477 bytes);
# 1.png - file of image (7156 bytes);
# 2.png - file of image (30706 bytes);
# 3.png - file of image (19725 bytes);
# a.class - auxiliary file (1058 bytes);
# b.class - auxiliary file (2634 bytes);
# c.class - harmful file, which achieves an attempt at the sending of SMS- communications (3171 bytes);
# d.class - auxiliary file (5601 byte);
# e.class - auxiliary file (300 bytes);
# f.class - auxiliary file (3365 bytes);
# midlet.class - auxiliary file (1071 byte).

Trojan is extended with the aid of the distribution of [spama] in ICQ. Text to [spam] of communication can take the following form:

“[Privetik] to me friend did give [tvoyyu] to [fotku] here cast a look this you or not? and that to me it was strongly pleased) "


Application is established on the telephone by the name “of foto”. The following image is reflected after the starting of program on the screen of telephone:


Which through several seconds is changed to this picture:


After which the following is reflected on the screen:


If user presses “to increase”, then program attempts to send SMS- communication with the specific text to one of the short numbers: 8355 (cost of one SMS - 4 US dollars or ~110 of rubles); 7122 (cost of one SMS - 9 US dollars or ~250 of rubles); or 7132 (cost of one SMS - 6 US dollars or ~180 of rubles).

Recommendations regarding the removal

1. If program was established on the common telephone, then users can move away by its standard means.
2. If program was established on [smartfone], then, besides the standard means of removal, users can use Kaspersky Of mobile Of security with the renovated bases for the removal of harmful file.

Ultima modifica di xcdegasp : 29-11-2009 alle 23:59.
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 29-11-2009, 17:21   #2
FulValBot
Senior Member
 
L'Avatar di FulValBot
 
Iscritto dal: Oct 2007
Città: Roma
Messaggi: 9726
alla faccia :| cmq nel sitolo metti news xkè questa è la sezione delle news.
FulValBot è offline   Rispondi citando il messaggio o parte di esso
Old 29-11-2009, 18:06   #3
xcdegasp
Moderatore
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27465
sì ma non proviene da un acanale uffciale è per questo che non ho messo il tag..

Ultima modifica di xcdegasp : 29-11-2009 alle 23:20.
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
Old 29-11-2009, 23:44   #4
xcdegasp
Moderatore
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27465
a quanto pare l'esca sono i cellulari:
link tradotto da russo a italiano -> http://babelfish.yahoo.com/translate...rUrl=Translate

link originale -> http://www.securelist.com/ru/descrip...S.J2ME.Agent.d
xcdegasp è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Apple MacBook Air M3: chi deve davvero comprarlo? La recensione Apple MacBook Air M3: chi deve davvero comprarlo...
ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ultrawide si fondono ASUS ROG Swift OLED PG49WCD: quando QD-OLED e ul...
Dreame L10s Pro Ultra Heat: la pulizia di casa tutta sostanza Dreame L10s Pro Ultra Heat: la pulizia di casa t...
HONOR Magic6 Pro: come funziona Magic Portal, il modo ''intelligente'' di condividere HONOR Magic6 Pro: come funziona Magic Portal, il...
L'innovazione richiede fiducia: Workday si propone come guida nell'era dell'IA L'innovazione richiede fiducia: Workday si propo...
Regno Unito, rischio apocalisse IA: mili...
Creato un transistor che può esse...
RocketStar FireStar Drive: un propulsore...
Roscosmos: il lancio del razzo spaziale ...
Italia strategica per Oracle. Arriva la ...
Sam-Bankman Fried: 25 anni di reclusione...
Mobility Analytics di WINDTRE Business p...
Il lander lunare JAXA SLIM si è r...
Warframe conquista l'iPhone: senza soluz...
Marvel Rivals!, l'inaspettato shooter Pv...
Twitch aggiorna le linee guida sui conte...
Galaxy M55 ufficiale: la nuova fascia me...
Google corregge sette vulnerabilit&agrav...
IA: le imprese italiane sono in prima li...
Garmin Dash Cam 57: un'alleata perfetta ...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 07:57.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Served by www1v