> Ещё раз для школоты, ещё не познавшей носкрипт: если тебе самому этот
> аплет не понадобится, он тебе никаких запросов не подаст (носкрипт не
> даст). Как следствие, он не сработает за носкриптом, если только ты
> сам намеренно его не разрешишь.

Одна школота обзывает другую школоту школотой )
Тут написано, что noscript спасает от жавы:
http://noscript.net/features#contentblocking
Как спасает - хз.

Вирус, как пруф оф концепт, есть.
Можно кричать "человечество в опасносте!" и кидаться покупать антивирус под lin/win/mac.
Цель маркетологов достигнута.
Вот только, чтобы его запустить, нужно нажать пару раз "я подтверждаю".
Бездумное нажатие больше характерно для win, но не для lin юзеров.
С MacOS не знаю, но наверное, не все там будут бездумно жать "ОК".
Кстати, с MacOS забавно получилось.
Вирус - бинарник для PowerPC, для его запуска нужно установить программу Rosetta =)
А про линукс, вообще нигде не указано, какие уязвимости используются.
Возможно там бородатый эксплоит под ядро 2.6.16.
Кстати, это может быть, если посмотреть на PowerPC вирус для MacOS, который с PowerPC слез уже кучу лет.
Но у антивируса известный интерес - нагнетать страху, чтобы покупали их продукт.

P.S.
Кстати интересный блог у F-secure.
Проскочило две новости про русских хакеров и андроид.
Наши умельцы даже в google play умуряются выложить приложения "GTA 3", "Angry Birds", "Cut the rope", "Super Mario Bros" от некоего Vitaly Orlov.
Так же доставляет "Odnoklassniki Live" от некоего Vahtang Maliev =)