Individuato un virus nella directory della cache di Java Runtime Environment (JRE)
Questo articolo è relativo a:
Piattaforme:
Windows 7, Vista, Windows XP, Windows 2000, Windows 2003
Versioni Java:
1.4.2_xx, 1.5.0
SINTOMI
Nella directory della cache di JRE sono state individuate delle applet dannose. I programmi antivirus hanno rilevato applet dannose nella seguente directory:
C:\Documents and Settings\<nome utente>\Dati applicazioni\Sun\Java\Deployment\cache\javapi\v1. 0\jar\ Queste applet dannose sono progettate per sfruttare le vulnerabilità presenti nella macchina virtuale Microsoft (Microsoft VM) (Bollettino Microsoft sulla sicurezza MS03-011).Se utilizzate Sun JVM come macchina virtuale predefinita, queste applet dannose non possono danneggiare in alcun modo il vostro computer.
CAUSA
Quando il browser esegue un'applet, JRE memorizza tutti i file scaricati nella propria directory della cache per migliorare le prestazioni. Ci sono pervenute segnalazioni sulle seguenti applet dannose nella directory della cache:
Trojan.ByteVerify
VerifierBug.class
Java.JJBlack worm
Java.Shinwow trojan
In questo caso, tuttavia, la memorizzazione di queste applet nella directory della cache non può danneggiare in alcun modo il computer in quanto sono progettate per sfruttare una vulnerabilità insita in Microsoft VM e non in Sun JVM.
SOLUZIONE
Se individuate una di queste applet dannose nel computer, utilizzate un programma antivirus per eliminarla, oppure svuotate manualmente la directory della cache.Di seguito sono riportate le istruzioni per rimuovere manualmente queste applet dannose dalla directory della cache di JRE:
Dal menu Start, fate clic su Impostazioni > Pannello di controllo.
Nel Pannello di controllo, aprite il Pannello di controllo di Java Plug-in
Selezionate la scheda Cache
Fate clic sul pulsante Cancella all'interno della scheda Cache per svuotare la directory della cache di JRE
Per impostare la macchina virtuale Java (JVM) di Sun come macchina virtuale predefinita, fate riferimento a:
Norton / Symantec ha pubblicato informazioni sul virus Trojan.ByteVerify nel proprio sito Web. Symantec Virus help - Trojan.ByteVerifyMicrosoft fornisce informazioni sul difetto presente in Microsoft VM nel proprio sito Web: Bollettino Microsoft sulla sicurezza MS03-011 Sun fornisce informazioni per contattare il servizio di supporto tecnico di terze parti. Tali informazioni di contatto potrebbero cambiare senza preavviso, pertanto Sun non può garantirne la correttezza.
I prodotti di terze parti descritti in questo articolo vengono commercializzati da società che non dipendono da Sun. Sun non riconosce alcuna garanzia, implicita o di qualsiasi altro tipo, circa le prestazioni e l'affidabilità di tali prodotti.
Versione stampabile