Printable View
Опять летят сообщения типа
[QUOTE]Привет. Скажи пожалуйста всем своим контактам в ICQ, чтобы контакт Крошка_Лю (307369910) не принимали. Это вирус.Винда летит при первом включении компа. А если кто-то из твоих контактов зарегистрирует его,то у тебя он будет автоматически.[/QUOTE]
Только ники и номера меняются...
[QUOTE=CePguTKa]Опять летят сообщения типа
Только ники и номера меняются...[/QUOTE]
Глупости
Это народный медиавирус :)
Я таких сразу в игнор.
[QUOTE=CePguTKa]Опять летят сообщения типа
Только ники и номера меняются...[/QUOTE]
письма счастья, только вид в профиль
Да, я-то в курсе, просто у меня знакомая одна вечно *фигней страдает* хотела вот её успокоить....
Это всё бред.
Мне даже те, кто у меня в контакт-листе, это присылают.
:D
Месячишка 4 назад от одной шапочной знакомой пришла такая аська:
[QUOTE]Оцени новый патч для асечных клиентов [url]http://topsecrets-234.narod.ru/icq_patch.rar[/url] мне очень нравится
он добовляет новые скины новые смайлики статусы и много чего ещё подходит для разных клиентов
очень хорошоя вешь он пойдёт и на qip и на &rq ещё идёт на миранде[/QUOTE]
Мы с ней еще немного потрепались. Потом она отконнектилась. Я качнул этот архивчик ... и обнаружил в нем трояна. Конкретно так. Не просто файл заражен. А просто инсталлятор трояна и больше ничего.
Вот я и думаю. Точно ли я с ней самой трепался? Может быть, украли ее UIN и активно использовали? Вроде бы раньше я ее в западлостроении не замечал. Впрочем, все когда-то случается впервые.
[QUOTE=GrAnd]Точно ли я с ней самой трепался? Может быть, украли ее UIN и активно использовали? Вроде бы раньше я ее в западлостроении не замечал. Впрочем, все когда-то случается впервые.[/QUOTE]
и первое, и второе подмечено верно, так что никакой вероятности исключать нельзя
А ещё может быть ей прислали этот спам и она не задумываясь скопи-пастила сообчение...
[quote=CePguTKa]А ещё может быть ей прислали этот спам и она не задумываясь скопи-пастила сообчение...[/quote]
Это вряд ли.
Ведь она (?) писала, что [B][I]установила[/I][/B] этот патч и ей понравилось. А на самом деле никакого патча и нет. Если запустить инсталлятор, то ровным счетом ничего видимого не происходит. Не только с аськой, но вообще. Только антивирь обнаруживает установленный троян. Хоть бы замаскировали чем-нить. Например, на самом деле простенький корявый патч сделали.
ну вполне вероятна такая история ей приходит спам *Оцени новый патч для асечных клиентов [url]http://topsecrets-234.narod.ru/icq_patch.rar[/url] мне очень нравится
он добовляет новые скины новые смайлики статусы и много чего ещё подходит для разных клиентов
очень хорошоя вешь он пойдёт и на qip и на &rq ещё идёт на миранде* она читает, потом выделяет весь текст, жмет копировать, и отправляет это тебе... Одна МОЯ знакомая именно так и делает. при таком варианте она может даже не знать что там троян
[quote=CePguTKa]при таком варианте она может даже не знать что там троян[/quote]
Так, мы же с ней говорили про этот патч. И она общалась так, чтобы вынудить меня установить:
[QUOTE][COLOR=#152b4d]Я: А на просто аське идет? :-)
Она: да
[COLOR=#152b4d][/COLOR][/COLOR][COLOR=#152b4d]Я: А для каких версий, не знаешь?
[COLOR=#152b4d]Она: да вроде на все идёт[COLOR=#152b4d]
попроьуй себе установить[/COLOR][/COLOR][/COLOR][/QUOTE]
Абсолютно безинформационные ответы с единственной целью - подвигнуть меня к инсталляции.
В то же время, если бы она просто скопи-пастила чужое сообщение, то как бы она утверждала бы, что этот патч и для простой аськи?
мне вот уже неделю подряд в рабочую аську от самых разнообразных отправителей приходит запрос авторизации со ссылкой на _www.sexgirl.host.sk где любой линк приводит к загрузке пинча. как бы сайтик закрыть этот злосчастный... я в разговорном инглише не силен, прошу подсобить в связи с администрацией!
[B]GrAnd[/B], все *безинформативные* ответы основанны на первом спамерском сообчении... Кстати вполне возможен вариант, что хитрая знакомая просто не решилась себе поставить этот патч и решила на тебе его испробовать))) А спаммеры на 99,99% являются ботами и на вопросы редко отвечают...
[quote==XL=]_www.sexgirl.host.sk где любой линк приводит к загрузке пинча. как бы сайтик закрыть этот злосчастный... я в разговорном инглише не силен, прошу подсобить в связи с администрацией![/quote]
на host.sk много троянописательских сайтов, так что помощи от администрации ждать не стоит.
Компания "Доктор Веб" информирует о вирусной опасности - Trojan.PWS.LDPinch.1061! Позаботьтесь о сохранности своих паролей!
28 июля 2006 года
Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении по сети мгновенных сообщений (ICQ)новой модификации троянской программы, получившей по классификации компании "Доктор Веб" название Trojan.PWS.LDPinch.1061. Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится. Скачиваемый файл (oPreved.exe) действительно имеет значок флеш-ролика, но на самом деле - это троянец, перехватывающий пароли.
Техническая информация о данном троянце:
# После запуска oPreved.exe (354 304 байта. Детектируется антивирусом Dr.Web как Trojan.PWS.LDPinch.1061) создаются файлы:
%System%\Expllorer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot)
\%windir%\temp\xer.exe (223 392 байта. Детектируется антивирусом Dr.Web как Win32.HLLW.MyBot)
временный файл C:\a.bat
# Файл Expllorer.exe прописывается в автозагрузку, создавая следующие ключи в системном реестре:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"Shel"=Expllorer.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
"Shel"=Expllorer.exe
# Передача паролей происходит через скрипт на сайте hxxp://220web.ru. Передаются все собранные пароли в системе: icq, ftp, почтовые сервисы, dialup, trilian, miranda и т.д.
# Также Trojan.PWS.LDPinch пытается обойти межсетевые экраны: как встроенный в операционную систему, так и некоторых сторонних разработчиков.
Компания "Доктор Веб" призывает пользователей быть внимательными и не открывать ссылки, пришедшие в сообщениях ICQ от неизвестных адресатов. В случае, если Ваш компьютер поражён трояном Trojan.PWS.LDPinch, рекомендуется отключить компьютер от локальной сети и/или Интернета, проверить его антивирусным сканером Dr.Web
Сегодня убойное сообщение по аське пришло... Жаль что у из-за анти-спама оно всего несколько секунд существовало...
Содержание такое - *если не хотите получть от нас рекламные сообщения отправьте sms на номер XXXX... * Жаль я номер рассмотреть не успела ))) И цену смски))
[quote=CePguTKa]*если не хотите получть от нас рекламные сообщения отправьте sms на номер XXXX... * Жаль я номер рассмотреть не успела ))) И цену смски))[/quote]
- В нашей клинике новая акция - две операции по цене одной.
- А я могу отказаться от второй операции?
- Можете. Но эта услуга платная.
:)
А я по другому делаю.Спама у меня почти нет.Из всех трех мыл спам приходит только на одно.В асе 99,99% никогда не было спама,был но оч оч оч редко и только в асе(сенйчася на двух мирандах,кипе и Googole talk).Так вот,мой совет не светить асю в инете и не будет вам приходить мусор,и не светить мыло и не будет спама.На то мыло которое ко мне приходит спам,он у меня осмновное как бы,я через него регестируюсь везде.У мне ялично так:);)
[QUOTE=Dark_Blaze]Так вот,мой совет не светить асю в инете и не будет вам приходить мусор,[/QUOTE]
на асю приходит мусор не оттого, что ее в инете засветили, а из-за того, что там в качестве адреса подряд идущие номера, которые элементарно по очереди перебираются
Очень хорошо помогает откл. функции [B]"Показывать мой статус он-лайн для Web и поиска"[/B]. Когда была вкл. эта функция просто заваливало спамом. Отключил и уже года полтора ни одного рекламного сообщения
Согласен и там и там=)
есть ещё выход "принимать сообщения только от пользователей из контакт-листа". контак-лист закрыть для регистрации без вашего разрешения.
=)
всё гениальное - просто!
;)
Очередная рассылка по аське. Присылали раньше - не обращал внимания. Теперь прислал друг - грит что у знакомой реально трабла была. Не знаю - боян/нет... Вот суть:
[QUOTE]отправь это сообщение всем людям из твоего контактного списка, даже тем кто сейчас оффлайн, чтобы они не добавляли контакт "XXXXX ( ICQ XXX-XXX-XXX)", потому что это вирус. Его имя в аське XXXX XXX. Он разрушает весь жесткий диск. Если его схватит кто-то из твоего списка, то ты тоже...[/QUOTE]
и в том же духе...
Просто наличие контакта не может послужить причиной зловреда... по крайней мере мне так кажется
Сообщается, что якобы сам контакт - это и есть вирус.. т.е. как я понимаю, при добавлении этого контакта вирус заражает комп и рассылает себя на все контакты в списке.. вот только я не знаю, программно возможно ли это?
Не думаю... То, что вирус может разослать что-нибудь по существующим контактам - да, но простое добавление не должно ничего вызвать имхо
Я тут копалась в настройках миранды, и среди иконок ICQ-клиентов в fingerprint (плагин который показывает клиент контакта) присутствует virus (stration worm)
выходит страшный контакт-вирус существует??
Все равно не верю... что бы выполнить что-то плохое на компьютере нужно либо послать какую-то внешнюю команду (есть файерволл), либо заслать что-то самостоятельно работающее (есть антивирь), либо заставить меня самого что-то сделать (есть голова на плечах).
2rubin: ну это хорошо когда все есть;) но несомненно есть такие у кого вообще ничего нету;) вот и добавляют кого попало, и нажимают какие-попало сцылки типа "это_страшный_вирус!_нажми_и_тебе_ничего_не_будет.com"
2ScratchyClaws:Спасибо, что перенесла тему - чесно говоря удивился что не нашел подобной.. оказывается плохо искал)
[QUOTE=M@xWell;148621]Не знаю - боян/нет... Вот суть:[/QUOTE]
Напомнило:
[img]http://www.ganjafoto.ru/0/58/99/589956.jpg[/img]
Перевод: Вы получили ирландский вирус. Мы тут не бог весть какие программисты в Ирландии, это рукописный вирус! Пожалуйста, удалите самостоятельно все файлы на вашем жёстком диске и пошлите эту картинку всем вашим знакомым.
[B]RiC: [/B]Ы... надо еще дописать - "не читайте, а то заразитесь вирусом!"
По ICQ давно ходят такие сообщения а вот что мне недавно прислли
[QUOTE] сегодня пришло смс что в однокласники запустили вирус,почитай инфу: Перешли, плиз, это сообщение всем людям из твоего контактного списка, даже тем кто сейчас оффлайн, чтобы они не добавляли контакт "Tronox (292-222-820)", потому что это вирус. Его имя в аське Dennis Sieg. Он разрушает весь жесткий диск. Если его схватит кто-то из твоего списка, то ты тоже
[/QUOTE]
замучался обьяснять человеку что это чуш...
[QUOTE=fotorama;156452]По ICQ давно ходят такие сообщения а вот что мне недавно прислли
замучался обьяснять человеку что это чуш...[/QUOTE]
кто-то умный доагадался скопировать сообщение из аськи... ибо после ника идет номер а в одноклассниках должны быть имя-фамилия-город скорее всего. тем не менее все активно копируют и шлют дальше не читая... Сама получила это сообщение от нескольких человек, пыталась объянсить что это бред, но без особого результата...
Пост [url]http://virusinfo.info/showpost.php?p=148671&postcount=32[/url] по-прежнему актуален. Юзеры сами себя "отзловредят". ;)
[QUOTE]отправь это сообщение всем людям из твоего контактного списка, даже тем кто сейчас оффлайн, чтобы они не добавляли контакт "XXXXX ( ICQ XXX-XXX-XXX)", потому что это вирус. Его имя в аське XXXX XXX. Он разрушает весь жесткий диск. Если его схватит кто-то из твоего списка, то ты тоже...[/QUOTE]
[QUOTE]Если его схватит кто-то из твоего списка, то ты тоже[/QUOTE]
Получается что если некто вася пупкин из моего контакт листа авторизирует этот контакт то! Я тоже заражен и все его контакты и все мои контакты. Чисто логически рассуждая то такой бы "вирус" распространился бы по планете за пару дней и выходом бы было - полная очистка контакт листа или удаление icq клиента.
[QUOTE]пожалуйста, примите меры Скажите всем своим контактам, которые в Mail Agente, что бы контакт "s......@bk" с ником "S......" не принимать! Это вирус! Windows летит при первом выключении компьютера. А если кто-то из ваших контактов его словит, то он у вас тоже будет автоматически. Так что скопируйте это и перешлите всем своим контактам! P.S. Для упрощения нажмите сверху кнопку "Рассылка", установите все галочки и нажмите "Отправить" АДМИНИСТРАЦИЯ mail Если этот текст будет передан контактам то ваш значок агента станет золотым[/QUOTE]
Теперь не только пугают вирусами, но и одновременно привлекают золотыми значками...
Как говорится два в одном :D
Коллега рассказала. Ее муж клюнул на рекламу "суперантивируса", который "нашел" у него 400 вирусов. Установил, и теперь тот требует денег за полновесную версию для "лечения". Теперь муж требует отказаться от ADSL-подключения к Интернет и вернуться на dial-up, т.к. там такого не было. ;)
Как уже было сказанно и правильно сказанно, это медиавирус больных голов ;)