Il existe une grande quantité d'applications hostiles écrites en Java.

Une applet Java connue, simplement ennuyeuse, sans aucune hostilité, a été choisie par les acteurs de la sécurité informatique pour tester la capacité des antivirus et autres logiciels de cette même nature à analyser les applets Java.

L'applet java NoisyBear (NoisyBear.class) a été écrite par Marc Ladue. Elle affiche un ours au regard stupide avec une montre sur le ventre. Il est bruyant et refusera de se taire jusqu'à la fermeture du navigateur. C'est son activité ennuyeuse, visible et audible mais non malicieuse qui l'a fait choisir par les testeurs.

Tous les utilitaires de sécurité du marché n'analysent pas les applets Java et les contrôles ActiveX. La méthode généralement choisie, chez un utilisateur bien protégé, est simple : blocage pur et simple de toutes les applets Java avec une bonne préparation des navigateurs (NoScript ou similaire) et autorisation, au coup par coup.

En laissant toutes vos protections activées, tentez de télécharger ce fichier (l'applet y est compressée et ne sera pas exécutée - nous cherchons juste à voir si vos utilitaires s'interessent aux applets Java hostiles, si ils ont leurs signatures dans leur base de signatures) :

Note :
Ce test est ancien et certains antivirus (Kaspersky le classe en "old", par exemple) l'on sorti de leurs bases de signatures.

NoisyBear.zip : Applet Java NoisyBear.class zippée
Taille : 1,75 Ko (1 800 octets)
MD5 : 34f1f3e65102a048cc7cff1ae7436846
SHA1 : 77de84f912650ab2f00fb439468ba5dc6dbe8495

Si vous arrivez à le télécharger, cela veut dire que vos utilitaires ne vous protègent pas contre les attaques conduites par des applets Java.