Ci sono i Simpsons nel virus per Mac

Un codicillo AppleScript arriva per email spacciandosi come contenitore di episodi inediti dei celebri cartoon. Chi lo lancia si trova sul Mac un virus capace di inviare email infette a tutta la propria rubrica. Ecco come difendersi

Web - La sua diffusione non sembra destare allarme, ma del worm che colpisce i sistemi Apple in questi giorni se ne sta parlando parecchio nelle ezine dedicate al Mac; non è infatti usuale per gli utenti Mac doversi preoccupare di un virus.

Stando ai labs di Symantec, il worm MacSimpson@mm realizzato con AppleScript tenta di creare non pochi fastidi agli utenti di Entourage e Outlook Express.

Il worm si diffonde via email in modo simile a quanto già avviene con numerosi virus che colpiscono i sistemi Windows. "Lo script - hanno spiegato i responsabili Symantec - è intitolato Simpsons Episoded. Ma il virus non sembra particolarmente pericoloso. Ricorda invece altri virus worm, come ILoveYou. Al momento i labs Symantec hanno ricevuto solo poche segnalazioni".
Il messaggio di posta elettronica che porta il virus in allegato contiene questo testo, che spinge l'utente ad aprire il file infetto perché conterebbe episodi del celebre cartoon "The Simpsons" che ha fan in tutto il Mondo:

"Hundreds of Simpsons episodes were just secretly produced and sent out on the internet, if this message gets to you, the episodes are enclosed on the attachment program, which will only run on a Macintosh. You must have system 9.0 or 9.1 to watch the hilarious episodes, in high quality. Just download and open it. From, -- To get random signatures put text files into a folder called "Random Signatures" into your Preferences folder.

Una volta lanciato, il worm lancia un AppleScript che apre una copia in background di Entourage o Outlook Express, re-inviandosi con lo stesso messaggio a tutti gli utenti di cui trova l'indirizzo nella rubrica.

Secondo Symantec, "Entourage dovrebbe avvertire l'utente di un comportamento sospetto prima di far partire i messaggi infetti. Invece Outlook Express non avverte l'utente".

Tra le varie cose, il worm si copia nella cartellina Startup Items e l'utente che intenda chiudere Entourage o Internet Explorer otterrebbe solo che l'applicazione si "rilanci" da sé. Non contento, il worm pare cancelli anche tutte le email che si trovano nella cartellina di posta inviata. Vengono spostate nella posta eliminata e da lì l'utente può comunque recuperarle.

Al momento Symantec sta lavorando ad un aggiornamento del suo antivirus per Mac. Nel frattempo avvisa gli utenti di utilizzare una tecnica già descritta da www.macintouch.com: "Lascia che il computer si avvii normalmente, poi tieni premuto lo shift DOPO che le estensioni siano state caricate ma PRIMA che il Finder sia lanciato. Questo ti farà partire con un set di estensioni normale ma non consentirà al virus di partire. Poi cancella il virus dalla cartellina Startup Items".
TAG: apple
22 Commenti alla Notizia Ci sono i Simpsons nel virus per Mac
Ordina

  • Ho notato che su queste pagine sono numerose le presenze di felici utenti Apple, credo quindi sia utile segnalarvi gli Apple Users Group italiani, può essere utile rintracciare quello più vicino alla propria regione per informazioni, happenings, communty etc. etc.

    Veneto: www.amug.it

    Lombardia: www.poc.it

    Piemonte: www.macinto.net

    Emilia Romagna: http://www.sincretech.it/mac/

    Lazio: www.roam.it

    Sicilia: www.amugsicilia.it
    non+autenticato
  • esiste anche un AMUG Calabrese!

    Calabria: www.calmug.org

    - Scritto da: Antonio Bordin

    > Veneto: www.amug.it
    >
    > Lombardia: www.poc.it
    >
    > Piemonte: www.macinto.net
    >
    > Emilia Romagna: http://www.sincretech.it/mac/
    >
    > Lazio: www.roam.it
    >
    > Sicilia: www.amugsicilia.it
    non+autenticato
  • Nonostante Guardafuori e Entourage ci mettano il loro zampino buggoso anche sui Mac, però bisogna convenire che rimuovere un virus da una mela è molto più facile che con un pc.
    Parti senza estensioni e lo butti via dalla cartella Avvia Con... più facile di così...
    Vuoi mettere ripristinare WSOCK32.DLL da Windows, dopo che ti ha impestato il registry, system.ini, altre 50 DLL, si autoreplica si ri-attacca ecc.ecc...

    Per quanto si consideri il Mac un sistema chiuso, di nicchia e proprietario... bisogna ammettere che però funziona bene.

    Ciao e buona giornataA bocca aperta
    non+autenticato


  • - Scritto da: iUser
    > Nonostante Guardafuori e Entourage ci
    > mettano il loro zampino buggoso anche sui
    > Mac, però bisogna convenire che rimuovere un
    > virus da una mela è molto più facile che con
    > un pc.
    > Parti senza estensioni e lo butti via dalla
    > cartella Avvia Con... più facile di così...
    > Vuoi mettere ripristinare WSOCK32.DLL da
    > Windows, dopo che ti ha impestato il
    > registry, system.ini, altre 50 DLL, si
    > autoreplica si ri-attacca ecc.ecc...
    >
    > Per quanto si consideri il Mac un sistema
    > chiuso, di nicchia e proprietario... bisogna
    > ammettere che però funziona bene.
    >
    > Ciao e buona giornataA bocca aperta

    Allora come sistema chiuso e inattacabile, questo si veramente inattacabile, c'è AS/400 che è davvero un'altra storia
    non+autenticato
  • E` vero, appena ci fanno il porting doi Photoshop lo compero

    > Allora come sistema chiuso e inattacabile,
    > questo si veramente inattacabile, c'è AS/400
    > che è davvero un'altra storia
    non+autenticato
  • - Scritto da: W As/400
    > Allora come sistema chiuso e inattacabile,
    > questo si veramente inattacabile, c'è AS/400
    > che è davvero un'altra storia

    Hai ragione.
    Su un AS/400 e' impossibile gia' quasi il login.
    Per essere chiuso, e' chiuso.
    A tutti.
    Autorizzati inclusi.

    Carlo S.
    non+autenticato
  • - Scritto da: Carlo S.

    > Autorizzati inclusi.

    ROFL Sorride)))
    non+autenticato
  • Un Virus per Mac che strano....ma non era sicuro?!? eheheh
    A parte le battute ecco un altro demente di programmatore che spreca le sue capacità in ca77ate come queste.
    non+autenticato
  • - Scritto da: NetDruid
    > Un Virus per Mac che strano....ma non era
    > sicuro?!? eheheh
    > A parte le battute ecco un altro demente di
    > programmatore che spreca le sue capacità in
    > ca77ate come queste.

    Non hai letto l'articolo... Guarda caso si parlava di Outlook Express...
    non+autenticato
  • Pirlotto, se ci metti autluk ....

    - Scritto da: NetDruid
    > Un Virus per Mac che strano....ma non era
    > sicuro?!? eheheh
    > A parte le battute ecco un altro demente di
    > programmatore che spreca le sue capacità in
    > ca77ate come queste.
    non+autenticato


  • - Scritto da: NetDruid
    > Un Virus per Mac che strano....ma non era
    > sicuro?!? eheheh


    perche' strano ?

    guarda sul sito NORTON.com
    ci sono da scaricare gli update per gli antivirus

    quelli per Win e quelli per MAC vengono aggiornati insieme, e sono grandi uguale quindi evidentemente hanno i loro virus anche quei pretoriani parrucconi masterizzati con la mela in fronte
    non+autenticato
  • - Scritto da: AlienMac
    >
    >
    > - Scritto da: NetDruid
    > > Un Virus per Mac che strano....ma non era
    > > sicuro?!? eheheh
    >
    >
    > perche' strano ?
    >
    > guarda sul sito NORTON.com
    > ci sono da scaricare gli update per gli
    > antivirus
    >
    > quelli per Win e quelli per MAC vengono
    > aggiornati insieme, e sono grandi uguale
    > quindi evidentemente hanno i loro virus
    > anche quei pretoriani parrucconi
    > masterizzati con la mela in fronte
    L'ultimo virus per Mac è tato l'Autostart (quanti anni fa?... un bel po') sistemabile con un normale antivirus. Era dall'82 che non si producevano virus per Mac tenuto conto che quelli per PC non gli fanno "un baffo". Per Mac viene prodotto un virus ogni 7/8 anni quindi non è proprio cpome per i PC (uno ogni 7/8 minuti).
    non+autenticato
  • - Scritto da: Anna
    ...
    > L'ultimo virus per Mac è tato l'Autostart
    > (quanti anni fa?... un bel po') sistemabile
    > con un normale antivirus. Era dall'82 che
    > non si producevano virus per Mac tenuto
    > conto che quelli per PC non gli fanno "un
    > baffo". Per Mac viene prodotto un virus ogni
    > 7/8 anni quindi non è proprio cpome per i PC
    > (uno ogni 7/8 minuti).
    Scusa sai, ma non mi risulta che nell'82 ci fossero i "Mac", forse Apple II...
    Poi per quanto riguarda la casistica dei virus sarei un pochettino più cauto a dire "non ce ne sono"! Meglio dare informazioni precise al riguardo, altrimenti si ingenerano solo confusioni. Poi in questo forum utenti Mac non è che ne veda proprio tanti...
    Aloha.
    non+autenticato
  • - Scritto da: spiritum
    > Poi in questo
    > forum utenti Mac non è che ne veda proprio
    > tanti...
    ----------

    scusa ma te hai la sfera di cristallo? "VEDI" il sistema operativo di tutti quelli che leggono questo forum? Mi spieghi come fai che voglio diventare ricco?

    laiko
    non+autenticato
  • - Scritto da: laiko
    > - Scritto da: spiritum
    > > Poi in questo
    > > forum utenti Mac non è che ne veda proprio
    > > tanti...
    > ----------
    >
    > scusa ma te hai la sfera di cristallo?
    > "VEDI" il sistema operativo di tutti quelli
    > che leggono questo forum? Mi spieghi come
    > fai che voglio diventare ricco?
    >
    > laiko

    "Vedere" era usato in senso "allegorico". Parto da una semplice costatazione empirica (quindi non è una risposta di carattere scientifico...)
    - quando ci sono news che parlano di Win o di Linux si scatenano bufere di interventi (sono alcuni mesi che seguo, in silenzio, questo forum ed è quello che ho notato) quando si parla di "Apple" sono meno gli interventi, molto meno
    - seguendo i nik di coloro che intervengono più spesso (non che leggono in silenzio, quindi) mi sono fatto un'idea (dalle loro dichiarazioni) di quali sono gli OS più presenti qui (poi anche le quote di mercato lo dicono, e sono più autorevoli di noi due, almeno di me).

    P.S. Personalmente uso macchine Apple dal novmbre 1988, perciò sono "parte in causa".

    Ciao e scusami se ho offeso la TUA sensibilità.
    non+autenticato
  • > "Vedere" era usato in senso "allegorico".
    > Parto da una semplice costatazione empirica
    > (quindi non è una risposta di carattere
    > scientifico...)
    > - quando ci sono news che parlano di Win o
    > di Linux si scatenano bufere di interventi
    > (sono alcuni mesi che seguo, in silenzio,
    > questo forum ed è quello che ho notato)
    > quando si parla di "Apple" sono meno gli
    > interventi, molto meno
    > - seguendo i nik di coloro che intervengono
    > più spesso (non che leggono in silenzio,
    > quindi) mi sono fatto un'idea (dalle loro
    > dichiarazioni) di quali sono gli OS più
    > presenti qui (poi anche le quote di mercato
    > lo dicono, e sono più autorevoli di noi due,
    > almeno di me).
    >
    > P.S. Personalmente uso macchine Apple dal
    > novmbre 1988, perciò sono "parte in causa".
    >
    > Ciao e scusami se ho offeso la TUA
    > sensibilità.
    ----------
    nessuna offesa, per carità! Però ho capito che per diventare ricco mi basterà aprire un'attività di statistica in società con te...

    :)

    laiko
    non+autenticato
  • - Scritto da: spiritum
    > - Scritto da: Anna
    > ...
    > > L'ultimo virus per Mac è tato l'Autostart
    > > (quanti anni fa?... un bel po')
    > sistemabile
    > > con un normale antivirus. Era dall'82 che
    > > non si producevano virus per Mac tenuto
    > > conto che quelli per PC non gli fanno "un
    > > baffo". Per Mac viene prodotto un virus
    > ogni
    > > 7/8 anni quindi non è proprio cpome per i
    > PC
    > > (uno ogni 7/8 minuti).
    > Scusa sai, ma non mi risulta che nell'82 ci
    Sorry, volevo dire 92!


    > fossero i "Mac", forse Apple II...
    > Poi per quanto riguarda la casistica dei
    > virus sarei un pochettino più cauto a dire
    > "non ce ne sono"! Meglio dare informazioni
    > precise al riguardo, altrimenti si
    > ingenerano solo confusioni. Poi in questo
    > forum utenti Mac non è che ne veda proprio
    > tanti...
    E che significa scusa????
    non+autenticato
  • > Scusa sai, ma non mi risulta che nell'82 ci
    > fossero i "Mac", forse Apple II...
    > Poi per quanto riguarda la casistica dei
    > virus sarei un pochettino più cauto a dire
    > "non ce ne sono"! Meglio dare informazioni
    > precise al riguardo, altrimenti si
    > ingenerano solo confusioni. Poi in questo
    > forum utenti Mac non è che ne veda proprio
    > tanti...
    P.S.: scusa... in 8 aani ho preso 2 virus curabili come ho già detto. Me ne sono arrivati molti da PC e non successo nulla. Per quanto né so il fatto che Mac è ancora un prodotto di nicchia diverte poco i "produttori" di virus che aman colpire in grande. Che ci siano Virus contabili nelle dita di una mano e mezza però non puoi dire che non sia vero. Molti poi sono vecchi quindi...
    non+autenticato