Детективная история в стиле Java/JS

мда, это тот случай, когда мемы с аиб весьма уместны на хабре :)

Да, апплет узнал Вашу ОС и просто система выполнила пустышку — редирект :)

А вообще — дроп банальный:

Executing: d:\mxmt-upx.exe
...
AdjustTokenPrivileges(SE_PRIVILEGE_ENABLED) [d:\mxmt-upx.exe]
CreateMutex(_AVIRA_21099) [d:\mxmt-upx.exe]
...
RegCreateKeyEx(HKLM\software\microsoft\windows nt\currentversion\winlogon,(null)) [d:\mxmt-upx.exe]
RegSetValueEx(HKLM\software\microsoft\windows nt\currentversion\winlogon\userinit, REG_SZ: C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) [d:\mxmt-upx.exe]
DeleteFile(C:\WINDOWS\system32\sdra64.exe) [d:\mxmt-upx.exe]
Copy(D:\mxmt-UPX.exe->C:\WINDOWS\system32\sdra64.exe) [d:\mxmt-upx.exe]

Уже по мутексу видно ZBot :)

Ну что, я выполнил квест или копать дальше? ;)

* я в своём комментарии ошибся:
И тот факт, что у меня Убунта как-то уже больше уверенности не придаёт.

malware ворнинг гугл и два месяца убирать может и три, но к ним можно за review обратится если чо

Тут, видимо, не совсем аплет. Делается крафтинг через Browser Environment. Обычно каким-то образом запускают классы, валяющиеся в кеше браузера, но уже не как аплеты, а обычные приложения, в обход песочницы.

Да и комп в целом не критичен человеку для выживания, есть/спать/размножаться можно и без него. Так что всё кроме еды, кровати и секс-партнёра это излишества ненужные =)

Пипец блин, на час завис на Powder Game, нельзя же так.

+1, у меня счета в двух банках и в обоих интернет-банкинг использует java

На флеше часто делают просмотр больших фотографий, гигапиксельные фото, панорамы огроменные итд, плохой пример?

Во-первых, по поводу приложений — для просмотра видео/музыки/трансляций, векторной графики и разговоров есть флеш, он тоже конечно кривой но не такой кривой как ява. Для сложных расчетов и работы с базами данных — к вашим услугам мощные сервера. Зачем нужна именно ява — непонятно. Банк-клиент и на HTML + JS хорош опишется и будет работать на том же айпадике и вообще на любом утюге, в отличие от явы.

Возможно лет 10 назад она предоставляла какие-то уникальные возможности, но сегодня — нет. Следовательно, непонятно, почему: 1) она автоматически молча ставится у большого количества пользвоателей, 2) почему она включена на всех сайтах по дефолту, а не включается отдельной кнопкой и 3) как вообще Оракл смеет выпускать свое кривое и глючное поделие и распространять его таким образом? 4) Почему они внедрили систему подписей, благодаря которой МС может запустить любой код на компьютере пользователя без его согласия?

В общем-то 1) и 2) легко объяснимы — чем шире аудитория явы, тем больше бонусов им потенциальной прибыли это дает компании. Проблемы с безопасностью — ничто рядом с возможной прибылью от популярности платформы.

Сравните, например подход к безопасности Гугла в Хроме: «Мы не можем гарантировать, что огромный код рендерера окажется беззопасным, потому мы засовываем его в отдельный процесс с правами, с которыми даже файл создать нельзя». И подход Явы: «отлично, берем наш код для серверов, по-быстренькому быдлокодим обертку для браузера, и включаем всем пользовтелям во все браузеры. Будут баги и заразится пара миллионов человек — наймем индуса выпустить патч».

А еще, ктстати, у Гугла есть неразвитая, но интересная технология Native Client, в которой опять же. подход к безопасности радикально правильнее, чем в яве.

Я в общем-то, не против того, что кому-то нравится писать приложения для браузера на Яве, а кому-т их испоользовать. Но я против того, чтобы кривой, глючный плагин, с возможностью неограниченнх привилегий для корпораций и хакеров, ставился всем пользователям без разбора. Увы, тут мои интересы по повышению безопасности приложений не сходятся с бизнес-планами оракла.