Virus e Malware Osx

[utente eliminato]

Ciao, ho letto in rete che esistono alcuni Malware e Virus che possono infettare Osx, per difendersi come si può fare? C'è qualche software, simile all'antivirus di windows, che può proteggere il Mac da queste minacce?

In particolare ho letto che il peggiore degli ultimi anni è osx.rsplug, qualcuno sa come si viene infettati con questo Malware? Come si fa per capire se il Mac è infetto o meno? Può infettare anche Osx 10.8 Mountain Lion?

Grazie!

[Mickie]

Ciao Macos8 e benvenuto sul forum!
In merito alla questione virus/malware, sulla nostra piattaforma la situazione è ancora contenibile, ma richiede una certa dose di accortezza da parte dell'utente.

Ad esempio, il malware da te citato, per quanto ne so, si prende per lo più accettando di scaricare svariati codec (farlocchi) proposti in rete.
Dipende da te, in pratica, da come sei abituato a comportarti sul web e se sei disposto ad assumere un certo comportamento, o se invece preferisci un'assoluta e spensierata libertà di azione (in questo caso ci sono ormai molti antivirus anche per Mac).

[Zen]

Mountain Lion automaticamente blocca o comunque ti avverte al download di questi malware (ad oggi):

Codice: Seleziona tutto

      OSX.RSPlug.A
		OSX.Iservice.A
		OSX.Iservice.B
		OSX.HellRTS
		OSX.HellRTS
		OSX.OpinionSpy
		OSX.MacDefender.A
		OSX.MacDefender.B
		OSX.QHost.WB.A
		OSX.Revir.A
		OSX.FlashBack.A
		OSX.DevilRobber.A
		OSX.FlashBack.B
		OSX.DevilRobber.B
		OSX.FlashBack.C
		OSX.FileSteal.i
		OSX.Revir.ii
		OSX.Mdropper.i
		OSX.FkCodec.i
		OSX.MaControl.i
		OSX.Revir.iii
		OSX.Revir.iv
		OSX.SMSSend.i
		OSX.SMSSend.ii
		OSX.eicar.com.i
		OSX.AdPlugin.i
		OSX.AdPlugin2.i

L'aggiornamento di questa lista avviene in background e silenziosamente se non è stato disabilitato.

Se usi la testa e non metti la password per ogni singola cosa che te la chiede, non serve l'antivirus. Fai conto che gli antivirus spesso sono causa di problemi e rallentano, quindi...

Edit:
Per estrarre la lista di prima aggiornata si può fare così:

Codice: Seleziona tutto

cat /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist | grep OSX | perl -pe 's/(<string>|<\/string>)//g'

[Scialla]

Fai conto che gli antivirus spesso sono causa di problemi e rallentano, quindi...

QUOTONE!!!!!!

Sono fiero di non averne mai installato uno sui miei Mac, neanche per "prova"

[Mickie]

Sono fiero di non averne mai installato uno sui miei Mac,

E cosa dovrei dire io che la settimana scorsa ho usato per qualche giorno un XP neanche aggiornato, in rete, senza antivirus?

PS: bravo Zen, mi ero dimenticata che sui sistemi più attuali c'è insito quel meccanismo.

[timetraveler92]

L'unico kernel panic che ho visto sul mio mac c'è stato quando ho provato a disinstalllare il software Virus Barrier. Ero da pochissimo passato definitivamente al Mac, e decisi di installare questo software per la protezione: oltre ai rallentamenti che causava, non ha mai trovato nulla, né bloccato chissà cosa...
Il mio consiglio è di stare semplicemente attenti, tutto qui. Forse in futuro sarà necessario anche per noi utenti Mac dotarsi di un antivirus, ma fino a quel giorno......
Saluti e Benvenuto!

[Kernel Panic]

Ciao, ho letto in rete che esistono alcuni Malware e Virus che possono infettare Osx, per difendersi come si può fare? C'è qualche software, simile all'antivirus di windows, che può proteggere il Mac da queste minacce?

In particolare ho letto che il peggiore degli ultimi anni è osx.rsplug, qualcuno sa come si viene infettati con questo Malware?

Il principale se non l'unico antivirus sul Mac è il cervello di chi sta seduto davati allo schermo del computer.

The only people who should be infected today are those who have broken the number one rule of internet computing: don't download and install programs (especially those that are (a) package installers that (b) request your admin password) from untrusted sources. ....

As OS X grows in popularity, I expect that this type of thing will become more commonplace.

http://hints.macworld.com/article.php?s ... 1114140862" onclick="window.open(this.href);return false;

Aggiungo infine: http://bit.ly/1cyPq6o" onclick="window.open(this.href);return false;

[Mickie]

Aggiungo infine: http://bit.ly/1cyPq6o" onclick="window.open(this.href);return false;

Carissimo Kernel Panic, lo sai che ti voglio bene, ma purtroppo a volte riesci a farmi arrabbiare come nemmeno mattleega.
E in più sei recidivo.
O forse "scordarello"?
Quante volte ti abbiamo detto, tutti quanti, da quando ti sei iscritto, di controllare se un argomento è stato trattato anche da iMaccanici, prima di postare gli articoli di MacPeer o come si chiama lui???

http://www.imaccanici.org/article.php/antivirus" onclick="window.open(this.href);return false;

Fra l'altro hanno il vizio di non mettere la data (o forse non la vedo io?), il che, in informatica, rende completamente inutile ogni sforzo dell'articolista.
Non ho postato io il nostro perché lo considero vecchio o quanto meno sorpassato, ma ricordo bene, quando lo scrissi, che quello di MacPeer esisteva già.

Per l'ennesima volta: per favore, fai una ricerca su iMaccanici prima di farla su MacPeer!!!!!
(e quanto meno, non foss'altro che per rispetto, postali entrambi)
Grazie.

[fragrua]

Wow, che botta! Amici miei, sereni vi prego!

[Mickie]

Wow, che botta! Amici miei, sereni vi prego!

Ma io gli ho detto che gli voglio bene, ed è vero, lo stimo e ammiro la sua dedizione per il forum, dico spesso che dovrebbero essercene molti di utenti come lui e lo penso veramente.
Però quel vizio non se lo toglie mai!!!!

[Buck]

Come ti hanno chiaramente esposto il fior fiore dei nostri expert più sopra, l'importante è usare la testa.
In questo modo virus e malaware non saprai neanche cosa sono.

[fragrua]

Wow, che botta! Amici miei, sereni vi prego!

Ma io gli ho detto che gli voglio bene, ed è vero, lo stimo e ammiro la sua dedizione per il forum, dico spesso che dovrebbero essercene molti di utenti come lui e lo penso veramente.
Però quel vizio non se lo toglie mai!!!!

Si, ma lui già soffre di complessi d'inferiorità verso il pestifero, poi gli dici che non riesce nemmeno a farti arrabbiare come mattleega!!! Quello mi muore!

[fragrua]

Come si fa per capire se il Mac è infetto o meno? Può infettare anche Osx 10.8 Mountain Lion?

Un Sistema Mac ben aggiornato non ha nulla da temere, scarica i tuoi programmi solo da Apple Store o da siti conosciuti e stai a posto.

[Mickie]

[…] gli dici che non riesce nemmeno a farti arrabbiare come mattleega!!!

Veramente ho detto il contrario: che talvolta riesce a farmi arrabbiare più di mattleega!!!
Come te, quando non leggi bene!!!

[utente eliminato]

Mountain Lion automaticamente blocca o comunque ti avverte al download di questi malware (ad oggi):

Codice: Seleziona tutto

      OSX.RSPlug.A
		OSX.Iservice.A
		OSX.Iservice.B
		OSX.HellRTS
		OSX.HellRTS
		OSX.OpinionSpy
		OSX.MacDefender.A
		OSX.MacDefender.B
		OSX.QHost.WB.A
		OSX.Revir.A
		OSX.FlashBack.A
		OSX.DevilRobber.A
		OSX.FlashBack.B
		OSX.DevilRobber.B
		OSX.FlashBack.C
		OSX.FileSteal.i
		OSX.Revir.ii
		OSX.Mdropper.i
		OSX.FkCodec.i
		OSX.MaControl.i
		OSX.Revir.iii
		OSX.Revir.iv
		OSX.SMSSend.i
		OSX.SMSSend.ii
		OSX.eicar.com.i
		OSX.AdPlugin.i
		OSX.AdPlugin2.i

L'aggiornamento di questa lista avviene in background e silenziosamente se non è stato disabilitato.

Se usi la testa e non metti la password per ogni singola cosa che te la chiede, non serve l'antivirus. Fai conto che gli antivirus spesso sono causa di problemi e rallentano, quindi...

Edit:
Per estrarre la lista di prima aggiornata si può fare così:

Codice: Seleziona tutto

cat /System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist | grep OSX | perl -pe 's/(<string>|<\/string>)//g'

Grazie, come faccio per controllare se l'aggiornamento della lista è abilitato sul mio Mac?