Спам в ICQ

В icq пришла данная ссылка: :http:fo-tka.co.cc (полный текст сообщения не буду приводить, незачем). Сам ходить не стал, но есть подозрение, что там распространяют что-то вредоносное. Если есть желание, можете проверить. На всякий случай разослал её по базам фишинговых сайтов.

Проверил ссылку Dr.Web, пишет вирусов не обнаружено, но это не значит , что туда можно идти

Было бы не плохо это посмотреть, антивирусами не определяется совсем fo-tka.co.cc/nazvanie.jar

смс шлет.

А мне вот стали ссылки на поршуные сайты кидать какието черти.

[QUOTE=koksinator;386423]А мне вот стали ссылки на поршуные сайты кидать какието черти.[/QUOTE]
Дык давненько это идёт..

[QUOTE=koksinator;386423]А мне вот стали ссылки на поршуные сайты кидать какието черти.[/QUOTE]
Если у вас icq клиент qip, то включите антиспам бот. Как это сделать написано [URL="http://forum.qip.ru/showthread.php?t=22927"]тут[/URL]

[QUOTE=koksinator;386423]А мне вот стали ссылки на поршуные сайты кидать какието черти.[/QUOTE]
Главное чтобы там не было вирусов, под видом порнухи, как обычно бывает;)

[QUOTE]Было бы не плохо это посмотреть, антивирусами не определяется совсем fo-tka.co.cc/nazvanie.jar [/QUOTE]

b.class - [B]Trojan-SMS.J2ME.Boxer.i[/B]

Детектирование файла будет добавлено в следующее обновление.

Всем пасиб :dance4:

Просматриваю тут логи анти-спам бота квиповского и вижу

[QUOTE]Отправитель: ICQ# 586573336
Предлагаем Вашему вниманию услугу по рассылке сообщений по icq и e-mail. Наши рассылки наиболее эффективные, т.к. программы для спама по icq обходят большинство спам ботов, а письма на е-mail в 90% случаях не попадают в папку СПАМ. Тот факт, что вы сейчас читаете это сообщение - лучшее тому подтверждение. Можно использовать фильтры для рассылок по icq: пол, возраст, город, страна, язык и др. По всем вопросам обращайтесь в icq 380694527.[/QUOTE]

и это при том что у меня стандартный вопрос и ответ в настройках бота :094:

[QUOTE=Torvic99;395130]Просматриваю тут логи анти-спам бота квиповского и вижу
и это при том что у меня стандартный вопрос и ответ в настройках бота :094:[/QUOTE]
В миранде при просмотре уин она его тоже заблочила

пришло в аську:
хттп://yehoshua-m.com/images/car2.gif

каспер ругнулся на ифрейм..

У меня открылось Java и с сайта myfucking-pussy.com чёто хотели запустить, не стал делать запустил в песочнице поменял IP но Java что то не запустилась, но раньше там было [url]http://www.symantec.com/security_response/writeup.jsp?docid=2005-042316-2917-99[/url]
Trojan.Zlob

[QUOTE=Karlson;395811]пришло в аську:
хттп://yehoshua-m.com/images/car2.gif

каспер ругнулся на ифрейм..[/QUOTE]


Приходит аналогичное от знакомых(

[QUOTE=Twinangel;396200]Приходит аналогичное от знакомых([/QUOTE]
Обычно со взломанных асек знакомых такие ссвлки прут :)

еще.. свеженькое..

[CODE]хттп://yehoshua-m.com/media/00700/
посмотри, классная вещь! [/CODE]

по [URL="http://www.virustotal.com/ru/analisis/d824d3918529e5220da1c31203c4266f"]вирустоталу[/URL] дроппер..

Пинч это...

[QUOTE=Гриша;398650]Пинч это...[/QUOTE]
на ВТ про пинч ни слова...большинство именно как дроппер квалифицируют... я сам удивился, т.к. обычно в картинки пинчи вставляют..

[QUOTE]на ВТ про пинч ни слова[/QUOTE]

Не знаю, что на ВТ, я смотрел файл, он ищет пароли по четко забитым путям и названиям файлов, от ftp, e-mail, icq, собирает список установленного софта, версию ОС...

[QUOTE=Гриша;398781]Не знаю, что на ВТ, я смотрел файл, он ищет пароли по четко забитым путям и названиям файлов, от ftp, e-mail, icq, собирает список установленного софта, версию ОС...[/QUOTE]

тады ой... (с)

Мне в последнее время часто стало приходить от некоторых моих контактов вот такое:
--------------------------
Как дела:)?Тут мне нужна помощь, мне нужно отправить смс на номер 4460 с текстом " #sax 1963 " без кавычек.стоит это около 10 рублей(так на сайте написано).мне нужно ответное сообщение с номером для регистрации на сайте. за ранее спасибо:)Я потом верну.ок:)
-------------------------
Привет.Как ты? Слух мне тут надо на сайте зарегистрироваться, если не трудно отправь сообщение с текстом (bossx 679)без скобок, на номер 4460.Стоит в пределах 15 рублей. Просто деньги на телефоне закончились:)за ранее пасибо.
------------------------
Часть людей отреагировала и вылечилась ... а от других как шло так и идет.

Меня замучили предложения установить мобильную версию GTA 4 в свой телефон или установить программу Jimm - везде были трояны для мобил...

А мне вот такое в аську кинули :094:
[QUOTE] Сообщение (18:53:43 19/05/2009)
Ваша учётная запись: ICQ#
Отправитель: ICQ# 454941440
В продаже:
Троянская программа
индивидуальной сборки.
Бесплатная маскировка: склейка
с любым, выбранным Вами файлом.
Заказ программы по номеру
ICQ: 576498203[/QUOTE]

[quote]у меня аську угнали пишу с телефона знакомого.У меня на выходные предки сваливают! кстати посмотри это для тебя :http: fotografya.mag.su[/quote]
Вот еще. Как они анти-спам умудряются обходить, интересно.

[QUOTE=kekezor;407786]Вот еще. Как они анти-спам умудряются обходить, интересно.[/QUOTE]
[url]http://www.virustotal.com/analisis/9b789c0f5918c8e37e3cadceb9ec89c3493c2e1d79ced78c7539b9d0df518160-1243423468[/url]
Всё тоже самое...

Вчерась в аську скинули :O
[QUOTE]Отправитель: ICQ# 561089427
НЕБЫВАЛОЕ В ИНЕТЕ МОЖНО ПРОЧИТАТЬ СМС КОТОРЫЕ ОТПРАВЛЯЛА ИЛИ ПРИНИМАЛА ТВОЯ ДЕВУШКА ИЛИ ПАРЕНЬ ЗА ПОСЛЕДНИИ 4 ДНЯ, ПРОВЕРЬ ЕЕ ИЛИ ЕГО ИЗМЕНЯЕТ ОН (ОНА) ТЕБЕ, ДЛЯ ЭТОГО ТЕБЕ НАДО ПРИСЛАТЬ НАМ СМС С ТЕКСТОМ xsmski 256 + #ТЕЛ КОГО НАДО ПРОВЕРИТЬ, НА НОМЕР 1171 , И ТЕБЕ ПРИДУТ ОНИ КАК ВХОДЯШИЕ СМС, СТОИМОСТЬ СМС 5 РУБ. ПОПРОБУЙ ПРИКОЛЬНАЯ ВЕЩЬ))))))))[/QUOTE]

А вот еще сегодня ночью в аську кинули
[QUOTE]Отправитель: ICQ# 565549399
В продаже:
Троянская программа
индивидуальной сборки.
Отслеживает посещенные
Интернет ресурсы (сайты,
форумы и пр.). Следит за тем,
что, где и когда пользователь
набирал на клавиатуре. Отслеживает
текстовую информацию попадающую
(скопированную) в буфер обмена
Windows, перехватывает все пароли.
Всю собранную информацию отправляет
на Ваш почтовый ящик или фтп.
Бесплатная маскировка: склейка
с любым, выбранным Вами файлом.
Невидима для антивирусов.
Цена: 20 $. Подробная информация
ICQ: 391345. [/QUOTE]

Сегодня кинули в аську (удивляюсь как не отреагировал анти-спам>:( )
Привет.У всех сотовых операторов мы нашли баг,отправляешь SMS с текстом 7******9 на номер 3649 (если не отправилась то на номер 5537) и получаешь 150 рублей на счет,мало,но всеровно деньги (СМС БЕСПЛАТНАЯ).Действуют ВСЕ операторы!:?

[B]Torvic99[/B], подобную по функционалу программу - я видел в журнале CHIP
Забыл правда как называется :)
Она бесплатная )

Сегодня от одной знакомой пришло:
никого не узнаёшь на этой фотке? гг))
хттп://educom.ru/i/foto20.gif
Я переходить по ссылке не стала, а те кто перешли жалуются на то, что антивирь "ругнулся".

И не надо заходить:
DrWeb 5.0.0.12182 2009.06.18 Trojan.Packed.2480
VBA32 3.12.10.7 2009.06.18 Malware-Cryptor.Win32.Vals.3

Как всё запущено, хожу туда иногда, некоторые из начальства на джипах ездят с номерами 002-007, думал что учебники возят по школам, а они оказывается троянчиками балуются :D

Ночной улов спама в аську

[QUOTE]Отправитель: ICQ# 406119123
Запрос авторизации:
Спільна акція мобільних операторів KyivStar, MTS, Beeline, Life до святкування дня Конституції України і дня Молоді.
Відправляйте смс на номер 4171 з текстом 78346139 і Ваш баланс поповниться на 30 бонусних гривень на протязі доби з моменту акти[/QUOTE][QUOTE]Отправитель: ICQ# 346630393
Контакты :icq 394-170
DDoS сервис - качественно, надежно, анонимно!
Spam сервис -Спамим по телефонам,меил,icq!SMS spam
взлом e-mail- Качественно получу доступ к мылам на всех серверах
Взлом- Форумов сайтов,ФТП (и серьёзных проектов даже очень )
Контакты :icq 394-170[/QUOTE]

А вот и сегодня ночью в аське спамили, скачал файл и проверил на ВТ [URL]http://virusinfo.info/showthread.php?p=422634#post422634[/URL]

[QUOTE]Отправитель: ICQ# 449883357
В продаже:
Троянская программа
индивидуальной сборки.
Отслеживает посещенные
Интернет ресурсы (сайты,
форумы и пр.). Следит за тем,
что, где и когда пользователь
набирал на клавиатуре. Отслеживает
текстовую информацию попадающую
(скопированную) в буфер обмена
Windows, перехватывает все пароли.
Всю собранную информацию отправляет
на Ваш почтовый ящик или фтп.
Бесплатная маскировка: склейка
с любым, выбранным Вами файлом.
Невидима для антивирусов.
ДемО - www . rghost . ru/311003
Пароль к архиву: qwert
Цена: 20 $. Заказ программ
по номеру ICQ: 391345.[/QUOTE]

Сейчас получила запрос авторизации милого содержания:D
[QUOTE]Запрос авторизации:
LUCHSHEE PORNO!!!
TAKOGO TY ESCHE NE VIDEL
ZAHODI: видео-vitrina.co.cc[/QUOTE]

В пятницу ночью антиспам зафиксировал такое
[QUOTE]Отправитель: ICQ# 455284174
Запрос авторизации:
Программа - шпиона за пользователем ПК!
Предоставляю гарантии, работаю с протекциями.
Демонстрационная версия ifolder . ru / 13007626
Обращаться ICQ: 5-822-376[/QUOTE]

А вот сегодня получил такое
[QUOTE]<Техперсонал>
Наст-но рекомендуем актив-ть услугу
вывода вашего номера из черного списка базы данных
пройдя по ссылке хттп://blacklist_.mag.su[/QUOTE]
Глянул на сайтик - там лежит файлик icq.jar
[QUOTE]Файл icq.jar получен 2009.07.21 09:25:31 (UTC)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
Результат: 10/41 (24.4%)[/QUOTE]
[URL="http://www.virustotal.com/ru/analisis/bc19b11cbc2b5ce7307f987a594858b47a6c55831f810bab41f19a7f1c45da26-1248168331"]анализ на ВТ[/URL]

Только что пришла спам-ссылка, от лица знакомой.

никого не узнаёшь на этой фотке? гг))
хттп://astraform.ru/img/foto19.gif

помня, что в таких вот как бы картинках может скрываться зараза - рисковать не стал.

[QUOTE=surikov3040;435764]Только что пришла спам-ссылка, от лица знакомой.

никого не узнаёшь на этой фотке? гг))
хттп://astraform.ru/img/foto19.gif

помня, что в таких вот как бы картинках может скрываться зараза - рисковать не стал.[/QUOTE]
И правильно сделал - так как там скачивается файл foto19.src
[QUOTE]Файл foto19.scr получен 2009.07.22 09:11:26 (UTC)
Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО
[IMG]http://www.virustotal.com/img/loader.gif[/IMG]
Результат: [COLOR=red]8[/COLOR]/41 (19.52%)
[/QUOTE] на [URL=http://www.virustotal.com/ru/analisis/adb7ff70ba24b9d67237a29f397af6f79399140bd3bc06717792d56ff8198c54-1248253886]ВТ[/URL] основные антивирусы на видят в нем зловредность.
З.Ы отправил семпл доктору.