Tja, Java is niet zo simpel te verwijderen op Linux heb ik bemerkt. Maar gelukkig wordt deze wel heel scherp up-to-date gehouden.

[qoute]Tja, Java is niet zo simpel te verwijderen op Linux heb ik bemerkt. Maar gelukkig wordt deze wel heel scherp up-to-date gehouden.[/quote]
Dus niet he...

aptitude purge openjdk-6-jre | java etc....

Op linux is het dus het makkelijkst om alles op te schonen. Heet package management. Stukken beter dan de installers van Windows, of de eigen implementatie van Apple.

TheYOSH

Er is toch een groot verschil tussen de java browserplugin(waar je mee moet oppassen) en het java script , die volgens mij geen kwaad kan.
Ik maak nu 7 jaar gebruik van Debian(gnu/linux),en in al die jaren heb ik geen java browserplugin geïnstalleerd gehad,terwijl ik gewoon internet bankieren kan ,en tot op heden nog geen enkel virus heb binnengehaald.
Het java script hoef je niet te verwijderen, het gevaar schuilt in de java browserplugin , die zou ik eruit gooien !
mvg, gertjanh

Wat is het dan precies voor malware?
Voor de Mac, 2 (?) mogelijkheden :

- het is malware die binnenkomt via een geactiveerde Javabrowser plugin en het door de gebruiker accepteren van een aanvullende applet-functionaliteit (pop up waarschuwing met gele driehoek).
Oplossing : uitschakelen of verwijderen van je Java browserplugin (applet uitvoer) functionaliteit.

- het is een kwaadaardige Java applicatie die je hebt gedownload en bewust hebt geïnstalleerd (of je hebt auto-open na download in Safari aanstaan en de malware is gesigneerd).
Dan doet de browserplugin functionaliteit er niet toe want dan maakt de malware gebruik van de aanwezige Java (en eventueel daarbij nog python) functionaliteit.
Oplossing : uitschakelen van auto open functionaliteit in je browser, voorkomen/monitoren van drive by downloads, of verwijderen van je Java functionaliteit.

Meer algemene oplossing daarnaast is

- in ieder geval Java up to date houden
(Overigens nog steeds geen nieuwe update beschikbaar voor Apple Java 6
http://support.apple.com/kb/HT1222 ).

- Javascripts & iframes monitoren (NoScript, ..) voor/tegen detectie systeeminfo en redirects naar andere malware domeinen.
Met Javascript uit is het veel lastiger effectieve detectie-scripts op de bezoeker los te laten.

- als het kan voor plugins 'click_to_play' activeren in je browser.

Java wordt op Ubuntu en afgeleiden standaard niet geïnstalleerd. En mocht je toch Java op je computer hebben, dan is het zo makkelijk te verwijderen als TheYOSH beschreven heeft. Daarnaast kun je natuurlijk ook de browser plug-in verwijderen.

Hopelijk bedoel je niet Javascript, want dat is compleet iets anders.

De eigen implementatie van Apple moet je sowieso trashen en vervangen door die van Oracle.
Dan zit je ook niet meer aan Java 6 vast.

Overigens JavaScript != Java.

HKEY_CURRENT_USER is net als de home-directory van de user. Ik snap dat een programma, als het eenmaal wordt uitgevoerd, daar bij kan. Met OS/X en launchd ben ik niet bekend. Maar in /etc/init.d iets aanpassen, daar heb je root-rechten voor nodig, dat hoort niet zomaar te kunnen. Wat doet deze malware om dat voor elkaar te krijgen?