Видеть невидимых теперь реально? (Вряд-ли , и точно уже не с этого номера ICQ)

62100170 (23:24:01 11/03/2008)
Запрос авторизации
11/03/2008 (17:00 GMT +03:00)
Вы хотите видеть невидимые контакты
в icq? Если да, то новый патч для Icq-клиентов для вас
просто необходим.
:http:icq-invis-patch2008.narod.ru/Patch.html
заходим и видим:
[ATTACH]37523[/ATTACH]
проверяем:
AhnLab-V3 2008.3.11.2 2008.03.11 -
AntiVir 7.6.0.73 2008.03.11 HEUR/Crypted
Authentium 4.93.8 2008.03.11 Possibly a new variant of W32/STZ_like!Generic
Avast 4.7.1098.0 2008.03.10 -
AVG 7.5.0.516 2008.03.10 PSW.Ldpinch.11.BH
BitDefender 7.2 2008.03.11 MemScan:Trojan.PWS.LDPinch.TJR
CAT-QuickHeal 9.50 2008.03.10 -
ClamAV 0.92.1 2008.03.11 -
DrWeb 4.44.0.09170 2008.03.11 -
eSafe 7.0.15.0 2008.03.09 -
eTrust-Vet 31.3.5597 2008.03.07 -
Ewido 4.0 2008.03.11 -
FileAdvisor 1 2008.03.11 -
Fortinet 3.14.0.0 2008.03.11 -
F-Prot 4.4.2.54 2008.03.10 W32/STZ_like!Generic
F-Secure 6.70.13260.0 2008.03.11 LdPinch.gen1
Ikarus T3.1.1.20 2008.03.11 -
Kaspersky 7.0.0.125 2008.03.11 -
McAfee 5248 2008.03.10 -
Microsoft 1.3301 2008.03.10 -
NOD32v2 2937 2008.03.11 -
Norman 5.80.02 2008.03.10 LdPinch.gen1
Panda 9.0.0.4 2008.03.10 -
Prevx1 V2 2008.03.11 Heuristic: Suspicious Self Modifying File
Rising 20.35.12.00 2008.03.11 -
Sophos 4.27.0 2008.03.11 Mal/Basine-C
Sunbelt 3.0.930.0 2008.03.05 -
Symantec 10 2008.03.11 -
TheHacker 6.2.92.240 2008.03.10 -
VBA32 3.12.6.2 2008.03.05 -
VirusBuster 4.3.26:9 2008.03.10 -
Webwasher-Gateway 6.6.2 2008.03.11 Heuristic.Crypted

Свеженький пинч. Он же троян

Будьте осторожнее если не хотите чтобы ваша конфиденциальная информация не оказалась в посторонних руках . Не поддавайтесь желанию обзавестись очередной чудо-программой из неизвестого источника.

для миранды был icq плагин I See он действительно показывал невидимых. насколько я понимаю сейчас оно работает только при условии авторизации.

главное усвоить главную мысль если клиент не миранда больше к нему никаких дополнительных функций не загрузишь)
а если дополнительные функции можно прикуртить, то скачивать установки нужно только с офсайта)

Наглые ребята ;) Я выполнил их просьбу насчёт жалобы, правда на
[url]https://www.cert.ru/incident.html[/url] и яндекс.
Кстати, данный экземпляр ещё проактивку каспера пытается обойти - нажимает вместо юзера на "разрешить"

Если нет авторизации, то можно юзать [url]http://kanicq.ru/invisible/[/url]

На данный момент ссылка всё ещё активна>:(, KAV уже распознаёт.

Спасибо за помощь в выявлении невидимых в ICQ :) Я рассказал о том как мошенники играют на любопытстве людей. А по вопросу - В QIP всегда был такой пункт - "проверить статус пользователя" и он показывает наличие UIN в сети без всяких патчей с подозрительных сайтов

[quote=PhantasM;201019]В QIP всегда был такой пункт - "проверить статус пользователя" и он показывает наличие UIN в сети без всяких патчей с подозрительных сайтов[/quote]
Это не проверка на инвизибл. Это проверка тех, кто не в контакт-листе.

[quote=Ромео;201010]На данный момент ссылка всё ещё активна>:(, KAV уже распознаёт.[/quote]

уже 403

Сегодня ссылка уже не работает и это хорошо! А вот реакция LK меня не сильно порадовала...впервые столкнулся с тем, что зверюга у них ответ пришел, а воз и ныне там... базы обновляются раз в час,комп включен круглосуточно. По нормальному зверек должен бы быть уже уничтожен, но нет живет и KAV говорит вирусов не обнаружено!
вот собственно и ответ:
=========
Здравствуйте,

Patch_1.9.024_built43.exek - Trojan-PSW.Win32.LdPinch.roa

Детектирование файла будет добавлено в следующее обновление.

Пожалуйста, при ответе включайте переписку целиком.

--
С уважением, Владимир Крылов
Вирусный аналитик Лаборатории Касперского.
=============
Прошли сутки KAV 6.0.3.830 для WIN Server его по прежнему не детектит!!!

Зато на яндексе сработали быстро, ответ из yandex
========
Здравствуйте!

Спасибо за сообщение! Сайт закрыт.

--
С уважением, Люда Смешнова
Служба поддержки Яндекс.Ру
[url]http://help.yandex.ru/[/url]

Jolly Rojer <[email protected]> написал(а):

> Просьба прикрыть сайт
> [url]http://
> Распростараняет новую версию трояна "Ldpinch"
> ссылка на анализ файла на портале "VirusTotal"
>
> [url]http://www.virustotal.com/ru/analisis/1b22bedea9d573c3f6dc2ee6e510c8a9[/url]
>
> C уважением, Jolly Rojer.

Незнаю что KAV распознает у Ромео, но вот отчет сделал сейчас KAV 6.0.3.830 для WIN Server
==========
Поиск вирусов
-------------
Проверено: 1
Обнаружено: 0
Не обработано: 0
Запуск: 13.03.2008 7:45:48
Длительность: 00:00:10
Завершение: 13.03.2008 7:45:58
Дата выпуска баз: 13.03.2008 4:03:59

Согласно отчету virustotal KAV его уже детектит.
[url]http://www.virustotal.com/ru/analisis/d2b6cf7565d30e47c54a9c7704bd4e0d[/url]

Провел эксперимент на обычной пользовательской машинке KAV для WS. Скопировал на пользовательскую машинку KAV его прибил в процессе копирования! Интересно почему KAV для Win Server его не видит...???

PS: Для тех кто хочет видеть невидимые номера! Номер не видим в поиске! Но если добавить номер невидимку к себе в контакт он будет прекрасно видется и можно узнать так же в сети он или нет как было описано выше qip предоставляет такую возможность! Для того чтоб номер был невидимкой достаточно зарегистрировать номер в qip и самое главное не вписывать ни чего в инфу так у вас и будет нормальная работающая невидимка! ;)

[QUOTE]Для того чтоб номер был невидимкой достаточно зарегистрировать номер в qip и самое главное не вписывать ни чего в инфу так у вас и будет нормальная работающая невидимка![/QUOTE]

Jolly Rojer, насколько я понял, речь идет не про номера-инвизы, а про выставление статуса в асе "Невидимый" или "Невидимый для всех" ...

[QUOTE]В QIP всегда был такой пункт - "проверить статус пользователя" и он показывает наличие UIN в сети без всяких патчей с подозрительных сайтов[/QUOTE]
ничего не выйдет, если я поставлю статус инвиз, то сколько так не будет делать кто-то, ничего у него хорошего не выйдет - будет показываться "оффлайн" и все тут...


PS: но тех, кто сидит в инвизе правда можно палить, на это есть достаточно способов:
1). была прога, которая это делала (не знаю пашет ли она сейчас) - притом работала она реально и вирусов не содержала.
2). можно палить учитывая особенности клиента icq - например если кто-то из вашего контакт листа юзающий миранду сидит в инвизе (вы так думаете), то в большинстве случаев вам стоит просто попрыгать по статусам - инвиз -виз - отошел .. и т.д, и если он в инвизе, то квип будет выдавать окошечко, что такой-то такой-то читает ваше статус сообщение...
3). из онлайн сервисов в интернете я знаю только два, при чем оба они (насколько я понял) юзают один и тот-же принцип (отправляют на уин сервисное сообщение и анализируют ответ сервера и т.д)
Один из этих сервисов уже упоминал Surfer.
[URL]http://webtools.xakepok.org/?p=check[/URL]
[URL]http://kanicq.ru/invisible/[/URL]
...больше онлайн сервисов мне не встречалось...
в этой проверке в принципе нету ничего сложного и гением в пхп тут быть не надо... просто небольшая хитрость и все
:>

[QUOTE=vidocq89;201558]Jolly Rojer, насколько я понял, речь идет не про номера-инвизы, а про выставление статуса в асе "Невидимый" или "Невидимый для всех" ...
[/QUOTE]

Речь идет конкретно о том, чтоб номер был невидим, а не об изменении статуса "Невидимый" или "Невидимый для всех" ... если не верите можете провести эксперимент. Зарегистрируйте в qip новый № в инфу ни каких данных не вносите.Откройте второе окно qip и зайдите под своим №. Далее выбираете "поиск пользователя" ставим галочку "Искать по ICQ" и вводите в строку поиска свежезарегистрированный № и нажимаем кнопку поиск. В результате видем "НЕ НАЙДЕН" Проводим другой эксперимент берем и тупо добавляем этот № в свой контакт он добавляется и дальше можем писать сообщения на номер невидимку. Так что номер этот не виден только для поиска... только добовляем в инфу данные он сразу же начинает находится поиском.

...а зачем вы мне так упорно рассказывали про то, про что я уже упомянул?
:O
[QUOTE]про номера-инвизы[/QUOTE]

эти ваши шесть срок называются одним словом - инвиз или inv

А почему только на QIP, разве не другом мессенджере если такое проделать не получится?

Видите ли, Marielito07, по статистике среди русскоязычного население около 70% используют в качестве клиента именно QIP, поэтому и разговор шел именно о регистрации через него…
А что до других клиентов – видимо никто из просматривавших это ваше сообщение не знает, как обстоят дела в этом плане в других клиентах…

Ну зачем вы так, не нужно за всех расписываться, подождем может кто еще чего добавит!

[QUOTE]не нужно за всех расписываться[/QUOTE]
я не расписывался за всех, а лишь предположил, что те, кто видел ваш вопрос используют в качестве клиента icq именно QIP (ну или вообще icq не используют:))
...
для очистки совести, так сказать, я пошел вбивать в гугл названия асику клиентов и по очереди их качать себе на комп, что бы проверить....
вот результаты:

[B]&RQ[/B] 0.9.7.5 beta 1 (в народе - крыса) - номер регать не захотела - выдала
[QUOTE]Connecting
Connected, creating uin
can't create UIN[/QUOTE]
и дальше этого дело не продвинулось...

[B]Miranda[/B] @lfaMaR_pack v4.0 - также почему-то не захотела регать... я ввел задуманный пароль, затем код с каптчи, миранда написала что получает уин и тут все замерло... простояло так минут 8 после чего мне это надоело и я ее вырубил.

[B] R&Q[/B] 1100 Release - все прекрасно получилось зарегать. Номер получился инвизом. (в поиске не находится - можно просто добавлять)

[B]QIP[/B] 8030 - зарегался номер-инвиз.

PS: есть и другие клиенты - я их качать просто не стал.
Надеюсь, что инфа была вам хотя бы немного полезна

[quote=vidocq89;202581] [B]QIP[/B] 8030 - зарегался номер-инвиз.[/quote]
Есть веская причина не обновляться до 8040? Раз QIP такой популярный. Есть свои минусы в этом...

Paul

не совсем так... но все по той же логике - у меня просто нету веских причин обновить свой кип до следующей версии...
но это не особо интересная тема для окружающих).. кому интересно какая версия у меня установлена?.. а то сейчас это еще за флуд сочтут... но что бы не сочли выскажусь еще по теме:

у кого есть опыт закрытия сайтов на юкозе? (ucoz.ru) .. например если такая же ситуация, что сайт является распространителем зловредов...
я пробовал писать в саппорт жалобу (там есть на их сайте такая форма, но ничего хорошего из этого не вышло, также как и ничего плохого - ничего не вышло вообще, иначе говоря))

а как обстоят дела с фрихостией?... мне последнее время часто попадаются пинчи гейтовые (именно гейтовые, через смтп редко встречаются), которые на фрихостию шлют ... странная вообще тенденция...
но хуже всего то, что в угнанных асях ставят в инфе "возврат номера за 5 wmz" ... так несколько одногруппников попались... просили что-то сделать.. а что можно сделать в такой ситуации???
сами по себе слоны ничего не стоят, но им не хочется терять КЛ и вообще неудобно номер менять...
остается только как можно нагадить этому хацкеру... пропинчить его и угнать обратно что ли?)) ну хотя бы заблочить сайт...

[quote=vidocq89;202733] пост, начинающий тему намного интересней...[/quote]
Прошу прощение за офф-топ... ;)

Paul

да не... это вроде не оффтоп - на самом деле это очень важно для многих обновлять квип ... или юзать кип инфиум - просто от старых версий почти все трояны тащят пароли, а от новых не всегда - т.е при выходе новой версии в которой поменяна система шифровки пароля должно пройти время что бы вирусописатели успели внести коррективы в свои творения...
но т.к я все пароли ввожу с рук и никаких критических заплат в новой версии кипа не появилось, я и не качал...
но подобного нельзя сказать о браузере - что хорошо, лиса сама обновляется до следующей версии ... удобно...
(кстати предыдущий пост я достаточно сильно отредактировал и добавил)