JAVA越来越牛B了嘛！新型Java恶意软件可攻击OS X/Windows/Linux

okgoood 2012-07-12 01:19:34

据国外媒体出现，本周安全公司F-Secure发现了一种新的基于浏览器的跨平台恶意软件，它允许黑客远程访问任何一台运行OS X、Windows以及Linux的计算机。

http://www.linuxeden.com/upimg/allimg/120712/0KFC027-0.jpg

　　这款新型后门恶意软件依赖社交工程来“欺骗”用户，让他们运行一个Java Archive文件。其跨平台设计很独特，用户同意运行上述Java Archive文件之后，该恶意软件会偷偷检测设备运行的操作系统。如果设备运行的是OS X系统，那么它就会通过8080端口远程链接到IP地址，获得更多执行代码。

　　安全公司Sophos星期三表示，由于其多平台策略，新的恶意软件很可能会影响到更多用户。在Mac上，新的恶意软件被定义为 “Backdoor:OSX/GetShell.A”。据F-Secure介绍，该恶意软件是PowerPC二进制代码，这意味着用户运行的 IntelMac必须同时安装有Rosetta。

　　苹果Mac的用户数目在渐渐增加，这样OS X平台自然就更容易成为黑客攻击的对象。此前就曾发生过60万Mac用户遭受Flashback特洛伊木马攻击的事情，上个月苹果甚至修改了其网站对Mac的宣传用语。

...全文

295 14 打赏收藏转发到动态举报

写回复

用AI写文章

14 条回复

切换为时间正序

请发表友善的回复…

发表回复

宁波朱超 2012-07-13

打赏
举报

[Quote=引用 7 楼的回复:]
引用 6 楼的回复:

引用 2 楼的回复:

除了java程序员,麽有人在机器上装JRE吧？

怎么没有，JRE是运行环境，JDK是开发环境，搞搞清楚。

除了IT从业者,你找几个装了JRE的人给我来看看?
[/Quote]

呵呵跟你说不清楚你一点都不懂

ArayChou 2012-07-13

打赏
举报

[Quote=引用 11 楼的回复:]
取了取到root之外，还要再取其他用户的权限，[/Quote]

此言差矣,有了root,什么都有了.

另外Linux用户相对于Windows来所,好比一毛对九牛.差的不是一点半点.

he_love 2012-07-13

打赏
举报

表示很好很强大

sxcong 2012-07-13

打赏
举报

另外，Linux可以把某个机制的权限给某个用户，比如Postgresql，缺省用户是postgres，连root都使用不了Postgresql。所以病毒要复制自己，取了取到root之外，还要再取其他用户的权限，难度可想而知。否则，以现在的无数安全高手，看到这么大量的linux服务器，能不动心吗。顺便一说，总有人说linux没病毒是用户太少，但同在linux的数量，比起20年前windows数量，尤其是server上，并不少。20年前dos病毒就很流行的。

sxcong 2012-07-13

打赏
举报

OS X、和Linux要安装文件是需要root权限的，而这两个系统缺省都不开root。这样，除了自己的目录外，其他所有的都是只读，甚至不可见。
windows原来登录上就是Administrator，现在也开始改了，windows7登录时的用户不是Administrator,当然权限还是过高。
玩病毒不是看用什么语言编程，首先要了解操作系统的基础知识。都说unix,mac和linux相对安全，不怕病毒，不是凭空想象出来的。其实vista开始搞了个安全机制，叫什么uac,不过用户都很反感，又取消了。