ICQ рассылает спам

на все контакты без моего ведома рассылается сообщение:

ХХХХХ (13:28:32 9/07/2008)
Привет, смотри!!! :)
h t t p://westsidex.com/top20/
Классная вещь! :-)
по ссылке качается зип-архив, в котором вирус, кис 7 и авз не лечат и даже не понимают что это вирь.
мне сказали что это троян ворует пароли от мыла и кошельков. кто сталкивался, помогите как вылечить. У меня виста, под неё софт которые вроде бы это лечит - не пашет. Вот ссылка на прогу которая лечит h t t p://fileforum.betanews.com/detail/Spybot_Search_and_Destroy/1043809773/1 (под 98/ХР). Вот сам зараженный файл: 080709_081938_chief_4874baea61e75.zip

Сюда архив с вирусом нельзя прикреплять. Его можете отослать сюда: [url]http://virusinfo.info/upload_virus.php?tid=26176[/url]
Сделайте логи по правилам.

Trojan.MulDrop.16006 и Trojan.PWS.LDPinch.1437. вот эти вирусы были причиной. Лечит только утилита от ДрВэба - Сureit. Ни каспер, ни АВз ни любой другой не находят.

Меняйте все пароли:(...

уже поменял :)

Мы увидим начальника транспортного цеха... то есть, логи?

А смысл логов если АВЗ не увидил вирь? зараженное файло я скинул, пусть разработчики проанализируют что это за вирь и реализуют механизм его поиска и лечиния в АВЗ

[QUOTE=xgashx;254334]А смысл логов если АВЗ не увидил вирь? з[/QUOTE]
и кто это такое сказал ?
авз не антивирус лог нужно анализировать ...

Вот именно, AVZ в отличии от антивирусов не имеет недостатка сигнатурного поиска - по его протоколу при наличии знаний можно обнаружить новых зловредов.

Сори, у меня нету времени разбираться с авз, как логи правильно сделать и т.д. Инфицированный файл я предоставил, думаю разрабы сделают все что нужно и без моих логов.

[QUOTE=xgashx;254372]Сори, у меня нету времени разбираться с авз, как логи правильно сделать[/QUOTE]
А разбираться не надо, в правилах всё по шагам расписано.

Тему можно закрыть. Трабл разрешился, решение выше.

ЗЫ: вы помешаны на этих логах чтоли? кому надо, тот прочитает тему и все вылечит без помощи АВЗ ))

Тогда теме в этом разделе не место. Правда, я не знаю, куда её девать, полезной информации о зловреде одна сотая процента.

как еще инфа нужна?
первая часть вируса сидит в скачаном файле и копия его же в кеше браузера, вторая маскируется под стандартные виндозовские проги, у меня например под wmplayer была.

По ссылке которую вы указали загружается Пинч,запустили файл,2-3 секунды,все ваши пароли собраны и ушли на сторону,после чего он уничтожился,следов вы его не найдете...

P.S. с аськой тоже ничего не поделаешь,у них там фича какая-то новая,она так и будет спамить...

вирь был на машине пока я его не нашел и не удалил, аська спамить перестала

Интересно и где он был? :)

[quote=xgashx;254643]первая часть вируса сидит в скачаном файле и копия его же в кеше браузера, вторая маскируется под стандартные виндозовские проги, у меня например под wmplayer была.[/quote]
читай внимательно

Очень чёткое пошаговое руководство к действию... 8)
Ладно, закрываю от греха подальше, а то сам флеймить начал.