Το Microsoft Security Essentials ανιχνεύει ύποπτα αρχεία στη διανομή Java;

[Tzitziloni]

Καλησπέρα, προχτές το Microsoft Security Essentials αυτόματα (δηλ., οχι κατά τη διάρκεια σκαναρίσματος) εμφάνισε μήνυμα οτι ανιχνεύθηκαν και μπήκαν σε καραντίνα τα εξής:


Exploit:Java/CVE-2010-0840.QC, Severe, Quarantined
Exploit:Java/Blacole.ES, Severe, Quarantined


Μου φαίνεται πολύ περίεργο καθώς δεν χρησιμοποιώ java εφαρμογές ούτε επισκέπτομαι ιστοσελίδες που χρησιμοποιούν java. Ορίστε και τα file paths στα οποία ανιχνεύτηκαν αντίστοιχα:

\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\291bd124-6fca3c32
\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\291bd124-6fca3c32


Μήπως είναι κάτι που περιλαμβάνεται σε java update και το έπιασε ως ύποπτο;

[21706]

Καλησπέρα, προχτές το Microsoft Security Essentials αυτόματα (δηλ., οχι κατά τη διάρκεια σκαναρίσματος) εμφάνισε μήνυμα οτι ανιχνεύθηκαν και μπήκαν σε καραντίνα τα εξής:


Exploit:Java/CVE-2010-0840.QC, Severe, Quarantined
Exploit:Java/Blacole.ES, Severe, Quarantined


Μου φαίνεται πολύ περίεργο καθώς δεν χρησιμοποιώ java εφαρμογές ούτε επισκέπτομαι ιστοσελίδες που χρησιμοποιούν java. Ορίστε και τα file paths στα οποία ανιχνεύτηκαν αντίστοιχα:

\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\291bd124-6fca3c32
\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\291bd124-6fca3c32


Μήπως είναι κάτι που περιλαμβάνεται σε java update και το έπιασε ως ύποπτο;

Ποια έκδοση της Java έχεις;

[Tzitziloni]

Ποια έκδοση της Java έχεις;

Java 7 SE Update 5 (build 1.7.0_05-b05)

[21706]

Java 7 SE Update 5 (build 1.7.0_05-b05)

Έχεις απεγκαταστήσει την προηγούμενη έκδοση;
Μήπως έχεις ένα πρόσθετο που λέγεται Java Deployment;

[Tzitziloni]

Έχεις απεγκαταστήσει την προηγούμενη έκδοση;
Μήπως έχεις ένα πρόσθετο που λέγεται Java Deployment;

Τα μόνα Java πράγματα που βλέπω στο Programs and Features του Control Panel είναι:

Java 7 Update 5
JavaFX 2.1.1


εκτός και αν το Java Deployment εμφανίζεται αλλού...

[21706]

Τα μόνα Java πράγματα που βλέπω στο Programs and Features του Control Panel είναι:

Java 7 Update 5
JavaFX 2.1.1


εκτός και αν το Java Deployment εμφανίζεται αλλού...

Όχι, εντάξει είναι και η έκδοση και τα πρόσθετα.
Αν γκουγκλίσεις τα CVE-2010-0840.QC, Blacole.ES
θα σου βγάλει πολλά αποτελέσματα και όπως φαίνεται
δεν έχουν βρει ακόμα κάποιον τρόπο να αντιμετωπίσουν
αυτά τα επικίνδυνα τρωκτικά...