Пришел спам в ICQ: Опасности, последствия, как избавиться.

[B]***[/B]


[CENTER][SIZE="4"][B]ICQ спам
спам в ICQ[/B][/SIZE][/CENTER]

- если он приходит к вам в icq и вы не знаете, что с ним делать - эта тема для вас.

[B]***[/B]

Предлагаю в эту тему "складывать" с разъяснениями весь спам, который приходит к вам в ICQ. Чаще всего приходят предложения скачать файлы и ссылки на зараженные страницы - это представляет достаточную опасность для неопытных в этом деле, именно они вбивают текст пришедшего спама в поисковик и ищут, что это такое - пусть они приходят к нам и находят ответы на свои вопросы.

Предлагаю публиковать здесь спам, соблюдая [B]следующие правила[/B]:
1). Публиковать не только текст спама, но и номер от которого пришел спам.
2). Ссылки делать неактивными и немного их изменять (дабы особо любопытные не могли скачать себе, что не надо)
3). Выделять тегом "цитата" спам, а под ним писать объяснение спама, желательно указать следующее:
* в чем опасность
* почему в таком виде
* чем детектируется (если это зловред)
* [B]по возможности[/B] краткое описание зловреда
4). Не публиковать несколько сообщений подряд - пользуйтесь кнопкой "Правка".

***

Начну:

[QUOTE]433261769 (23:24:48 2/10/2008)
Запрос авторизации
Novii generator kart oplati:
Beeline , MTS , Megafon, TELE2
slil.ru/26178798/691ac8c3.48e594**/mult_sekret.exe[/QUOTE]
Под видом генератора карт оплат распространяется троян. Рассчитано на то, что человек позарится на "халяву", скачает и запустит.
По классификации Касперского:
[B]Trojan.Win32.Buzus.zdj[/B]
Ссылка на Вирустотал:
[url]http://www.virustotal.com/ru/analisis/00a5f11e601304cac3d6dc0508304b72[/url]
Немного о трояне:
Примитивный PSW-троян. Написан на VB.
В теории умеет красть пароли от разных программ, например от:
Opera, Mozilla, Total Commander, CuteFTP, FTP Commander (про/делюкс), QIP, The Bat! и т.д

Не совсем уверен что данная тема нужна. Помоему проще этот самый спам не получать вообще. У меня например вообще нет никакого спама при таких настройках QIP Infium:

[url=http://radikal.ru/F/i074.radikal.ru/0810/2f/f4c56ccc8a23.jpg.html][img]http://i074.radikal.ru/0810/2f/f4c56ccc8a23t.jpg[/img][/url]

Вот и все, больше никакого спама не будет.

Ну а если это все отключить, то за пару месяцев я один забью эту тему сообщениями о спаме. Ко мне он приходит минимум раз в день. ;)

sergey888, не все пользуются Infium. И пользователей не заставить. Поэтому тема найдёт своих читателей :)

[quote=anton_dr;292055]sergey888, не все пользуются Infium. И пользователей не заставить. Поэтому тема найдёт своих читателей :)[/quote]

Я понимаю что далеко не все, я просто не уверен в целесообразности данной темы. Разъяснять как не получать спам это я понимаю, как не замечать спам и не нажимать на ссылки это я тоже понимаю. Но выкладывать его в отдельной теме. В чем суть. Показать какой спам существует. А зачем. Все равно он приходит разный и с разных номеров. ;)

[quote=priv8v;291985]Чаще всего приходят предложения скачать файлы и ссылки на зараженные страницы - это представляет достаточную опасность для неопытных в этом деле, именно они вбивают текст пришедшего спама в поисковик и ищут, что это такое - пусть они приходят к нам и находят ответы на свои вопросы[/quote]

Насчет этого. Не уверен, но можете попробовать почему бы и нет, может кому и пригодится. 8)
Хотя сложно представить пользователя который вбивает текст спама в поисковик. Скорее уж или удалит спам или нажмет на ссылку. :D

@ [b]priv8v[/b]

Простите за офф-топ, но надо обязательно что-то сказать по защите (один раз; больше не буду эту тему загрязнять).

[QUOTE=sergey888;292054] Помоему проще этот самый спам не получать вообще. У меня например вообще нет никакого спама при таких настройках QIP Infium:

Вот и все, больше никакого спама не будет.[/QUOTE]
Не зарекайтесь... ;) Спамеры обходят все эти настройки если хотят.

Управлять контактами надо, и открыть глаза когда что-то новое приходит (даже от знакомых!), и не просто щёлкать на ссылки всякие.

Я, даже если хочу, не могу щёлкать на ссылки в QIP. Знаете почему?

[URL=http://www.radikal.ru][IMG]http://s42.radikal.ru/i095/0810/f2/0357628ec2db.jpg[/IMG][/URL]

Винда не знает, как их открывать. Браузера по умолчанию нету:

[URL=http://www.radikal.ru][IMG]http://s40.radikal.ru/i089/0810/ec/b729741df508.jpg[/IMG][/URL]

Это всего одна настройка; все показать не буду (это из раздела 'Don't try this at home') - у меня ни одна программа Интернета не может запускать другую... :D

Paul

Используйте Миранду;). Не получаю вообще никакого спама. Это тока ICQ не защищена от этого

Правда? :)

[QUOTE=priv8v;291985]

1). Публиковать не только текст спама, но и номер от которого пришел спам.
[/QUOTE]
C остальным согласен, но какой смысл коллекционировать номерки?
Их регают пачками боты.

[QUOTE=senyak;292275]Используйте Миранду;). Не получаю вообще никакого спама. Это тока ICQ не защищена от этого[/QUOTE]
Миранда.
Системная история.

[QUOTE]
Сервер, 26.03.2008 15:45:52:
Authorisation request by '(Unknown Contact)' (229694655): Скупаем ИТАЛЬЯНСКИЙ траффик.
Работаем с Диалерами.
Платим 8 евро за звонок.
Всех WEB мастеров приглашаем к сотрудничеству.
Cаппорт ICQ 106088

Сервер, 02.04.2008 14:49:40:
Authorisation request by '(Unknown Contact)' (466256764): Besplatnaja razda4a 6 & 7 znakov ICQ i rozigriw 5znaka!!!!!!!!!!!! na otkritie novogo foruma: 72.233.40.26/~nikon/index.php ||| Get free 6 & 7 dig ICQ number or win 5dig in new icq forum 72.233.40.26/~nikon/index.php |

Сервер, 21.05.2008 16:40:14:
Authorisation request by '(Unknown Contact)' (361005100): Best Site About Alcohol - buhlo.com !!!

Сервер, 23.05.2008 15:16:44:
Authorisation request by '(Unknown Contact)' (450233455): BEST Soft and Porn archives!!! - хттп:/ov7a.narod.ru/

Сервер, 18.08.2008 12:26:18:
Authorisation request by '(Unknown Contact)' (28694045 хттп:/icq-zakroetsya.ru/

Сервер, 22.08.2008 11:02:24:
Authorisation request by '(Unknown Contact)' (217871342): Привет, пролистывала записную книжку и нашла твою Асю, не помню откуда она у меня. Может ты меня по фото узнаешь хттп:/kolechka.net/bdgirl

Сервер, 25.08.2008 16:57:16:
Authorisation request by '(Unknown Contact)' (2777304 хттп:/mobila-besplatno.ru

Сервер, 02.09.2008 12:14:29:
Authorisation request by '(Unknown Contact)' (312625746): Мы знаем когда ты умрешь....узнай точную дату смерти на хттп:/death-test.ru/?id=1

Сервер, 12.09.2008 17:48:56:
Authorisation request by '(Unknown Contact)' (292735840): 100% реплики Швейцарских часов. Сборка - Германия. Цены в 100 раз ниже. Скидка 30% хттп:/www.chasovoimagazin.ru

Сервер, 01.10.2008 19:55:59:
Authorisation request by '(Unknown Contact)' (202638093): Реплики швейцарских часов - цена ниже бутиков от 10 до 90 раз! Выгодно и престижно! сайт: 77101 точка ru

Сервер, 02.10.2008 15:36:35:
Authorisation request by '(Unknown Contact)' (313267202): Самый стильный телефон 2008 VERTU FERRARI в 15 раз дешевле club-luxury точка ru
[/QUOTE]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=sergey888;292054]У меня например вообще нет никакого спама при таких настройках QIP Infium[/QUOTE]
О! Это ж старая идея про "серые списки". Пожалуй, для аськи она вновь приобретет актуальность.

[QUOTE=DVi;292284] Сервер, 22.08.2008 11:02:24:
Authorisation request by '(Unknown Contact)' (217871342): Привет, пролистывала записную книжку и нашла твою Асю, не помню откуда она у меня. Может ты меня по фото узнаешь
:http:kolechka.net/bdgirl[/QUOTE]
:laugh3: Такое у меня ещё не было... Сразу же открыли, предполагаю? :laugh3:

Paul

Всем спасибо за активность. Раз уж начали обсуждать, то придется мне защищать свою идею.
Как обычно - по пунктам и по порядку:)

@ sergey888
от того, что Вы поставите себе такие настройки - нескольким сот тысячам людей спам от этого приходить не перестанет в асю - он перестанет приходить лишь Вам. Конечно, это очень хорошо, что Вы написали про настройки - тот кто придет в эту тему с поисковика вбив туда текст спама и увидит Ваш пост - скорее всего последует Вашему совету и помудрит с настройками клиента.
Но те люди, которым спам все-таки приходят и они вводят в поисковик текст - они придут сюда и прочитают важную для них информацию.

[QUOTE] Хотя сложно представить пользователя который вбивает текст спама в поисковик. Скорее уж или удалит спам или нажмет на ссылку[/QUOTE]
... и такое делают тоже, но есть люди, которые вбивают в поисковик. Их меньшинство, но все-таки их много.

[QUOTE]Но выкладывать его в отдельной теме. В чем суть. Показать какой спам существует. А зачем. Все равно он приходит разный и с разных номеров
[/QUOTE]
Суть - юзеру пришел в асю спам - он вбил в поисковик текст и пришел к нам - далее все ясно уже. Можно даже вводить не только текст, ВИ хорошо индексируется, попробуйте в гугл вбить "пришел спам в icq" (без кавычек) и посмотрите, что будет;)


@ p2u
... Ваш совет очень хороший, НО если пользователь "повелся" на то, что по ссылке правда лежит программа для генерации карт оплаты, то он ее попросту копирнет в буфер обмена и вставит в адресную строку браузера - а дальше нажать на ентер...
Но мысль о том, что ни одна программа для инета не может запустить другую - разумная, к ней стоит прислушаться, но к спаму в ICQ она имеет не шибко большое отношение. Можно, конечно, еще посоветовать отключить пример ссылок в icq-клиенте, НО тема все равно нужна - сколько бы мы не советовали - все равно в эту тему народ будет приходить и получать от этого пользу.

@ Alex_Goodwin
есть шанс что кому-то будет спам с этого же номера, если начать вбивать текст спама в поисковик - то если спам незамысловатый и написан по русски - то будет много мусора и врятли ВИ будет первым в топе, а если же в начале будет 9 цифр - то это сложно назвать мусором и ВИ будет первым.

@ [b]priv8v[/b]:

Так как моё предыдущее сообщение не было по теме, передаю здесь, что я только что получил вот это (юзер нейм нет):
[quote]--------------------------------------<-
xxxxxxxxx ( 23:47:20 3/10/2008 )
Тебе наверняка снилось что-то подобное ввв.erogennayzona.ru [/quote]
Не заходил; не знаю, что там, но я тоже точно знаю, что мне это вряд ли снилось...
P.S.: Поправка: юзер нейм всё-таки был:
xxxxxxxxx - [b](edited by p2u)[/b]

Paul

[QUOTE] 446912200 (00:38:03 5/10/2008)
Запрос авторизации
C ETOU /7POGPAMMOU ,BbI MOJUTE /7PO4UTATb 4YJUE SMS Coo6wenya 4ePe3 internet. BBoDuTe HoMep TeleFoHa u Bce. Cka4atb URL [/QUOTE]
Мошенник пытается "соблазнить" интересной программой. На самом деле по ссылке лежит троян. Детектируется Касперским как:
Trojan-PSW.Win32.LdPinch.gkv
это троян, ворующий пароли, - от браузеров, от ФТП клиентов, от ICQ-клиентов и т.д
если вы запускали подобные файлы - настоятельно рекомендую сменить пароли

Да согласен тема актуальна, но не совсем верно то что какие то номера были зарегистрированны ботом. Мне например неоднократно с некоторой переодичностью приходит спам от людей давно и хорошо известных. Причем рассылка осуществлялась с некоторым промежутком и повторялась, а человек по просту даже и не знал ,что его машинка заражена, и при помощи его аськи рассылается спам. Так что не совсем корректно писать номера аськи, ну если только аська не в угоне и не удается восстановить пароль. Естественно,что люди отправлялись сюда, а часть зверья удалялось лично мной. Так что перед тем как публиковать номер, все же желательно удостовериться, что в инфо пользователя отсутствует информация или однотипная как это делают боты при регистрации. ИМХО

[QUOTE=anton_dr;292055]sergey888, не все пользуются Infium. И пользователей не заставить. Поэтому тема найдёт своих читателей :)[/QUOTE]

[B]Пользователи просто это не пробовали.[/B]
Главный плюс QIP Infium - отсутствие рекламы.
+ та самая настройка Анти - Спама.
И процессор не грузит. Красота, в общем.

А ещё там есть Алгоритм, вырубающий ботов попросту насмерть.
Вопрос задаётся, на который ответ может знать только человек.
Бот, в принципе, может знать ответ на него, но!

[B]Таких вопросов может быть превеликое множество. И знать ответ на каждый - просто бессмысленно![/B] 8)
Можно применять и другие Алгоритмы. А ответить на вопрос может только человек. Программа должна иметь Базу вопросов и ответов на них! Просто до невозможности, но страшно эффективно!
Проверено на себе. :D

В миранде тоже есть это анти спам с настройками. О спаме забыл давненько. Это проблема программ от ICQ. Там как-то не сильно об этом думают

может не будем рекламировать свои любимые icq-клиенты ?..
все о том как ИЗБАВИТЬСЯ от спама - сказано выше. не знаю что можно сказать еще, это всем кто здесь есть понятно, что если поставить крутой вопрос антиспам, то маловероятно, что через него пробьются.
правда можно, если рассылка небольшая и человек следит за рассылкой - он может вручную отвечать на вопросы антиспам ботов - в некоторых асику-спамерах подобная функция есть.
но это не суть важно

[quote=priv8v;294547]
правда можно, если рассылка небольшая и человек следит за рассылкой - он может вручную отвечать на вопросы антиспам ботов - в некоторых асику-спамерах подобная функция есть.
но это не суть важно[/quote]

Отвечать на вопросы вручную. Не думаю. Это должна быть ну очень небольшая рассылка на конкретные номера. ;)

[quote=p2u;292067]

Не зарекайтесь... ;) Спамеры обходят все эти настройки если хотят.
Paul[/quote]

Ну раз уж сказали А говорите и Б :D
Не вижу тут хотя бы в общих чертах способа обхода данных настроек.
Если не хотите тут его рекламировать можете скинуть в личку. Просто интересно что это за способ. Лично я такого не знаю. :P

P.S. Я не говорю о спаме лично на мой номер, а о рекламном спаме или рассылках трояна.

[QUOTE=sergey888;294652] Ну раз уж сказали А говорите и Б :D
Не вижу тут хотя бы в общих чертах способа обхода данных настроек.
Если не хотите тут его рекламировать можете скинуть в личку. Просто интересно что это за способ. Лично я такого не знаю. :P

P.S. Я не говорю о спаме лично на мой номер, а о рекламном спаме или рассылках трояна.[/QUOTE]
[url]http://www.slo.ru/news/entry/346[/url]
Читайте не рекламу, а комменты юзеров. Обратите внимание на дату - сообщения опубликованы недавно. Не просто стал приходить спам, а спамеры добавляются сами к ним в лист! Вывод о том, что у всех обязательно 'кривые руки' - не обоснован. :)

Paul

[quote=p2u;294668][URL]http://www.slo.ru/news/entry/346[/URL]
Читайте не рекламу, а комменты юзеров. Обратите внимание на дату - сообщения опубликованы недавно. Не просто стал приходить спам, а спамеры добавляются сами к ним в лист! Вывод о том, что у всех обязательно 'кривые руки' - не обоснован. :)

Paul[/quote]

Я не говорю что QIP Infium идеален, там есть еще достаточно глюков, но по той проблемме что вы говорите вопрос давно решен. И кстати там обсуждают еще прошлую версию, а сейчас актуальна версия [SIZE=2]QIP Infium RC3 (9017) но как я говорил эта проблемма была решена еще в версии [/SIZE](9015) и об этом говорит последнее сообщение по той ссылке что вы дали. ;)
И это не обход спамерами настроек. Это была недоработка самого QIP. :P

[QUOTE=sergey888;294686] но как я говорил эта проблемма была решена еще в версии (9015) и об этом говорит последнее сообщение по той ссылке что вы дали. ;)
И это не обход спамерами настроек. Это была недоработка самого QIP. :P[/QUOTE]
До следующего раза она, может быть, и решена. А сами спамеры, видимо, не считают, что проблема - решена. Злой дот орг и другие весело продолжают свои рекламы [u]гарантированного обхода ВСЕХ спам-фильтров[/u].
P.S.: Для того, чтобы проблему со спамом нормально решить, надо переписывать ряд Интернет протоколов и больше требовать от провайдеров. А так - спамеры без работы не останутся. :)
Пожалуй конец офф-топа.

Paul

Последнее время просто "завалили" предложениями скачать новую версию QIP Inf. со "взломанного" сайта, и трояном Trojan-PSW.Win32.Qipi.A, причем определяет его KIS2009 (вначале эвристикой, а тепер базами) - а Nod32 (используемый как резервный) молчит, причем несмотря на то, что семп послал, вместе с описанием и ссылкой на virustotal.com, не знаю - но почему - то с троянами у них плохо. Фалообменники в большинстве случаев удаляют ссылку, по жалобе - только лишь от upwap.ru - никаких действий.

[QUOTE]а Nod32 (используемый как резервный) молчит, причем несмотря на то, что семп послал, вместе с описанием и ссылкой на virusinfo,[/QUOTE]
ну для них это нормально, видимо присланое мной они тоже игнорируют

а мне вот такое привалило:
[QUOTE]Привет.
Прошу проголосовать за меня на конкурсе.
Отправьте текст 49 0225 на номер 3649
Заранее спасибо всем проголосовавшим.
Сообщение отправленно по всем контакт листам. [/QUOTE]

я наверно что-то пропустил ;)
малая использует сабж ICQ[b]2003[/b]b PRO: режим Invisible с настройками
1) Требовать Авторизацию, Запретить WebAware (онлайн статус)
2) Файлы/url - не принимать, всё остальное - только из списка
3) Цензура по словам - включена
4) Контактная информация + Шары -- никому
5) P2P - только из списка при авторизации
6) Спамконтроль - все галочки
About/Interests/е-мейл -- пусто
Игнор-список пустой
+ соединение через HTTPS-прокси и фаервол

За, дай Б*г памяти, ~4 года ни спаминки, чего и всем желаю

У друга украли аську: 387-478-995

Потом через время стали приходить сообщения типа:
"привет
URL
посмотри, классная вещь!"

Сайт URL - липа...
Создана только одна страничка... все остальные ссылки ведут на сайт feels.ru. Так же отправка сообщения на этой странице не работает...

На самой страничке имеется ссылка на якобы файл с клипом:
URL (что меня заинтересовало ещё.. что на страничке описание файла:
[B]Продолжительность:[/B] 0:35
[B]Размер:[/B] 402 Kb (zip)
[B]Оценка:[/B] 4.9
[B]Тип:[/B] .scr
[B]Закачек:[/B] 8436
)

ТИП ФАЙЛА С КЛИПОМ - SCR!!! Сразу видно засада...

Но в файле вирус: модифицированный Win32/Injector.DT троянская программа. >:(

Будьте внимательны и не попадайтесь на такое.
Кстати, можно ли кому-то написать письмецо, чтоб данный сайт закрыли?

gstas,В следующий раз, избавьте нас плиз от активных линков. :diablo:

Ой.. сорри....
:upset: Что-то я реально протупил :(

[url]http://virusinfo.info/showpost.php?p=309195&postcount=28[/url]
AV Касперского уже добавил в базы. Ссылка всё ещё активна.
Можно попробывать написать сюда:
absoluts.org
218.93.202.102
Cnocos
Cnocos ltd
USA, New York, 1916 86th Street, 2a, Brooklyn
New York
USA
11214
Соединенные Штаты Америки
Phone: +001.91720087434
Fax: +001.91720087434
E-mail: [email][email protected][/email]

Здравствуйте! Посмотрите вот на такое сообщение:

443090406 (23:03:57 16/11/2008)
Оффлайн сообщение (15.11.2008 18:49:05)
Привет! Я за помощью....
Участвую в конкурсе, где приз - Аррle iPhоne ЗG 8Gb! Я уже на 2 месте, если можешь, прoгoлoсуй за меня! Для этoгo надо отправить смс на номер 9693 с текстом 47 9777 стоимость 1,82 рубля!
Между 47 и 9777 пробел!

Какую цель преследуют авторы таких сообщений, и куда их можно "сдать"?

Мошенники, вымогают деньги, путем отправки СМС на премиум номера...

Пришел запрос авторизации по ICQ

Authorisation request by '(Unknown Contact)' (446391329): Привет! *YES*
Предлагаем вашему вниманию Modul [I] *THUMBS UP*
В него входят Спам Флуд *THUMBS UP*
Одноклассники.ру *THUMBS UP*
Вконтакте.ру *THUMBS UP*
Подержка проктически всех эмайлов *THUMBS UP*
ICQ TV/Video Влом паролей *THUMBS UP*
Больше 20 порно каналов :-[
И многое другое... :-)
Скачать multi-up.com/33624/ *BYE*

по ссылке целый рад файлообменников, с архивом, внутри которого запароленный самораспаковывающийся архив и текстовый файл с паролем, в котором набор dat и mp3 фвйлов и даже интрукция...в общем оформленно очень даже ;)
пока никто из поставщиков не определяет [url]http://www.virustotal.com/ru/analisis/ef2de76e71c30d03af5e1120debde0d0[/url]

[url]http://www.virustotal.com/analisis/229b3360bb58181120ef59978ebcfb66[/url]
Вот так детектируют файл virusscan.jotti.com. Думаю ссылочку стоит сделать неактивной.

[QUOTE=ISO;310386][url]http://www.virustotal.com/analisis/229b3360bb58181120ef59978ebcfb66[/url]
Вот так детектируют файл virusscan.jotti.com. Думаю ссылочку стоит сделать неактивной.[/QUOTE]
HIPS Каспера блокирует его со 100% рейтингом:)

поступил ответ из лаборатории Касп.:

Здравствуйте,

0.exe - Trojan-Dropper.Win32.Agent.zsg

Детектирование файла будет добавлено в следующее обновление.

virusscan.jotti.com, vProFlood.exe

Вредоносный код в файлах не обнаружен.

[quote=gdn;310484]поступил ответ из лаборатории Касп.:

Здравствуйте,

0.exe - Trojan-Dropper.Win32.Agent.zsg

Детектирование файла будет добавлено в следующее обновление.

virusscan.jotti.com, vProFlood.exe

Вредоносный код в файлах не обнаружен.[/quote]
Что то тут не то, вот ответ мне о файле virusscan.jotti.com из той же лаборатории им. Касперского.

virusscan.jotti.com_ - Trojan-Dropper.Win32.Agent.zsh
Этот файл уже детектится нами. Пожалуйста, обновите антивирусные базы.

[quote=ISO;310503]Что то тут не то, вот ответ мне о файле virusscan.jotti.com из той же лаборатории им. Касперского.

virusscan.jotti.com_ - Trojan-Dropper.Win32.Agent.zsh
Этот файл уже детектится нами. Пожалуйста, обновите антивирусные базы.[/quote]

Только проверил касперским, на самом деле стал определяться, а почему пришел такой ответ не знаю - но несколько раз было что отвечали о не нахождении вредоносного кода, а потом добавляли в базы - но они хоть отвечают, а вот лаборатории нода что пиши/что не пришщи..., ниже полная переписка:

Здравствуйте,

Здравствуйте,

0.exe - Trojan-Dropper.Win32.Agent.zsg

Детектирование файла будет добавлено в следующее обновление.

virusscan.jotti.com, vProFlood.exe

Вредоносный код в файлах не обнаружен.

Пожалуйста, при ответе включайте переписку целиком.
Ответ актуален для последних баз с источников обновлений.


>From:
>Sent: Nov 17 2008 12:43AM
>To: "New Virus" <[email protected]>
>Subject:
>
>Добрый день, пришла ссылка на файл по ICQ, есть подозрение что там
> вирус-троян, файлы во вложении
> в том виде как пришли с паролем virus, внутри самораспаковывающийся
> файл, открываемый 7-zip внутри которого сжатый ASPack exe, dat файлы,
> судя по всему с кодом и т.д.
>
> Authorisation request by '(Unknown Contact)' (446391329): Привет! *YES*
> Предлагаем вашему вниманию Modul [i] *THUMBS UP*
> В него входят Спам Флуд *THUMBS UP*
> Одноклассники.ру *THUMBS UP*
> Вконтакте.ру *THUMBS UP*
> Подержка проктически всех эмайлов *THUMBS UP*
> ICQ TV/Video Влом паролей *THUMBS UP*
> Больше 20 порно каналов :-[
> И многое другое... :-)
> Скачать multi-up.com/33624/ *BYE*
>
> [url]http://www.virustotal.com/ru/analisis/ef2de76e71c30d03af5e1120debde0d0[/url]
>
С уважением, Владислав Пинтийский
Вирусный аналитик

[quote=LEON®;310350]Здравствуйте! Посмотрите вот на такое сообщение:

443090406 (23:03:57 16/11/2008)
Оффлайн сообщение (15.11.2008 18:49:05)
Привет! Я за помощью....
Участвую в конкурсе, где приз - Аррle iPhоne ЗG 8Gb! Я уже на 2 месте, если можешь, прoгoлoсуй за меня! Для этoгo надо отправить смс на номер 9693 с текстом 47 9777 стоимость 1,82 рубля!
Между 47 и 9777 пробел!

Какую цель преследуют авторы таких сообщений, и куда их можно "сдать"?[/quote]
Пошлешь SMS-ку - с твоего тела снимут рублей 180. И еще предложат самому в это дело поиграть. Оно тебе надо? Остапов сейчас много... Такие сообщения нужно просто игнорировать.

ВНИМАНИЕ! Пришел вот такой спам от друга
[QUOTE]Прив =) Взгляни на профиль, тихий ужас =)
[url]hТТp ://vkcnltakte._ru/id1885899[/url][/QUOTE]
С виду всеми любимый сайт Вконтакте. После ввода любого пароля переводит на настоящий сайт Вконтакте. Так как я не специалисть, могу только догадыватся, что при этом ничего больше не происходит (ну само собой пароли ушли уже)

Ссылку деактивируйте, будь ласка.