Внимание пользователям ICQ!

straus · Сообщение **straus** » 19 янв 2010, 04:25

Не открывать ссылку на флеш-ролик со свиньёй, от кого бы она не пришла. Троян умеет отвечать от имени пользователя.
В сообщении приходит ссылка на вирус *_http://easyload.ru/download/?25596_*

Если подцепили и не перезагружались - прибиваем процесс, лечимся, и бежим на icq.com восстанавливать пароль.

PILOT · Сообщение **PILOT** » 19 янв 2010, 10:26

такого сплошь и рядом немерянно...просто любой здравомыслящий не полезет по таким ссылкам

straus · Сообщение **straus** » 19 янв 2010, 16:22

Как показали первые сутки - открывают массово. Даже сисадмины.
Некоторые переспрашивают, что это, а троян отвечает готовыми фразами от имени пользователя. На это и покупаются.

straus · Сообщение **straus** » 19 янв 2010, 20:31

Кто-то выложил новую версию заразы.
*_http://easyload.ru/download/?A25771_*
Разумеется тоже не запускать.

Блин, кому-то точно делать нефиг.
Если кто потерял аську:
http://pleera.net/piggy.php
http://invis.svd-band.com/piggy.html
http://upload.com.ua/get/901319712/

Сообщение **DFAW** » 20 янв 2010, 00:56

Ну как бы это третья волна, первая была на первой недели гриппования.

PILOT · Сообщение **PILOT** » 20 янв 2010, 16:41

кто мне скажет... неужели по тем ссылкам что указаны раньше можно аську вернуть, как-то не верится

Dimon · Сообщение **Dimon** » 20 янв 2010, 17:40

Как хорошо что у меня стоит антифлуд, антиспам, антибот защита - никаких ссылок не приходит! Правда меня не могут добавлять новые пользователи - только я.... Но безопасность прежде всего!

straus · Сообщение **straus** » 20 янв 2010, 18:09

PILOT писал(а):кто мне скажет... неужели по тем ссылкам что указаны раньше можно аську вернуть, как-то не верится

Смысл в том, что троян меняет пароль, и кроме того записывает его в двоичном виде в "информацию о себе". Если перевести из двоичного кода - получишь свой новый пароль.
Так что вернуть можно, но только те, что угнаны этим трояном.

Сообщение **DFAW** » 20 янв 2010, 18:58

При первой атаки пароль не менялся, только шла рассылка вируса, народ потом оставался при аськах.

straus · Сообщение **straus** » 17 авг 2010, 01:04

Очередная напасть:
http://local.com.ua/forum/topic/22613-n ... s-po-aske/

файл Snatch.exe Размер: 916,50 Кб

sashman · Сообщение **sashman** » 27 сен 2010, 16:40

Внимание пользователей сборки ZverCD.

По крайней мере в некоторых версиях обнаружена "закладка" - дополнительная скрытая учётная запись в компоненте RAdmin.

FerrariF1racing

Как туда добраться?
И что делать если там она есть?

sashman · Сообщение **sashman** » 27 сен 2010, 17:31

Снести радмин из поставки Зверь-Сиди, например.

Сообщение **DFAW** » 27 сен 2010, 18:04

А нафиг вообще эти сборки надо, что рук уже нет ?

Maksym · Сообщение **Maksym** » 27 сен 2010, 18:07

Лень человеческая обычная...
PS. Лично я сборками не пользуюсь.