1 минуту назад пришло спамовое сообщение по ICQ:
Примите меры плиз.Привет. Вышла новая версия QIP 7991 в которой опять пойвилась поддержка проверки на инвиз и много дополнений. http://www.aheadofall.com/qip.rar
Привет. Вышла новая версия QIP 7991 в которой опять пойвилась поддержка проверки на инвиз и много дополнений. _http://www.aheadofall.com/qip.rar
P.S: Естественно качать не стал, но уверен что вирус. Добавляем в базу!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Ой, да, забыл сказать, сообщение распространнялось через номер: 288115098
Спасибо за внемание
А вот я скачал и разочаровался.Сообщение от BpxMSG
Complete scanning result of "qip.rar", received in VirusTotal at 11.17.2006, 00:45:02 (CET).
Antivirus Version Update Result
AntiVir 7.2.0.39 11.16.2006 no virus found
Authentium 4.93.8 11.16.2006 no virus found
Avast 4.7.892.0 11.15.2006 no virus found
AVG 386 11.16.2006 no virus found
BitDefender 7.2 11.17.2006 no virus found
CAT-QuickHeal 8.00 11.16.2006 no virus found
ClamAV devel-20060426 11.16.2006 no virus found
DrWeb 4.33 11.16.2006 no virus found
eTrust-InoculateIT 23.73.57 11.16.2006 no virus found
eTrust-Vet 30.3.3195 11.16.2006 no virus found
Ewido 4.0 11.16.2006 no virus found
Fortinet 2.82.0.0 11.16.2006 no virus found
F-Prot 3.16f 11.16.2006 no virus found
F-Prot4 4.2.1.29 11.16.2006 no virus found
Ikarus 0.2.65.0 11.16.2006 no virus found
Kaspersky 4.0.2.24 11.17.2006 no virus found
McAfee 4897 11.16.2006 no virus found
Microsoft 1.1609 11.16.2006 no virus found
NOD32v2 1869 11.16.2006 no virus found
Norman 5.80.02 11.16.2006 no virus found
Panda 9.0.0.4 11.16.2006 no virus found
Prevx1 V2 11.17.2006 no virus found
Sophos 4.11.0 11.16.2006 no virus found
TheHacker 6.0.3.120 11.17.2006 no virus found
UNA 1.83 11.16.2006 no virus found
VBA32 3.11.1 11.16.2006 no virus found
VirusBuster 4.3.15:9 11.16.2006 no virus found
Aditional Information
File size: 787628 bytes
MD5: af08f4c1739ceba25dcbe7d5912f20a0
SHA1: 07c8728215cca46ab15ff84ba32a603ee80c3bc8
packers: BINARYRES
Можете спать спокойно.
Собственно какие меры Вы хотите чтобы здесь приняли? Наверное просто не надо принимать сообщения от тех кого нет в контактах. Кажется, если мне память не изменяет, в настройках можно поставить галочку.
P.S. Хотя QIP не пользуюсь но на сколько я знаю последняя версия 7990. Сейчас посмотрю, что же там внутри.
Последний раз редактировалось Синауридзе Александр; 17.11.2006 в 03:09.
Это действительно новая версия QIP сборка 7991.
Да вот, собственно красноречивый текст с официального форума QIP, который соответственно на официальном сайте QIP.
http://forum.qip.ru/showthread.php?t=1671Альтернативные ссылки на дистрибутивы QIPа
Уважаемые дамы и господа!
В связи с перегрузкой сервера (особенно в день появления нового билда), дистрибутив qip-a с официальной странички закачки не всегда скачивается корректно. Большая просьба ко всем: будьте терпеливыми и пытайтесь получить его именно оттуда. Для того, чтоб он скачался корректно, пользуйтесь менеджерами закачек, такими как FlashGet, GetRight и так далее.
Уже пресечены попытки выкладывания в форум, под видом дистрибутива QIPа, ссылок на троянские программы. Мы физически не можем проверить все предлагаемые ссылки, но стараемся делать это по мере своих сил.
П О Э Т О М У:
убедительная просьба: не пользуйтесь предложенными вам на форуме альтернативными ссылками, кем бы они не были выложены!!! Разработчик QIPа и администрация форума не могут нести никакой ответственности за вирусную чистоту этих файлов!!!! Если, все-таки, вы воспользовались такой ссылкой, то претензии к качеству полученного файла не принимаются!!!!
По-мойму -- всё ясно.
ЗЫ На официальном сайте про якобы новую версию ничего не написано!
Последний раз редактировалось Палыч; 17.11.2006 в 03:29.
Наше дело правое--победа будет за нами!!!
Да уж. Все предельно ясно. Можно ставить точку.
уверены?Это действительно новая версия QIP сборка 7991.
а теперь объясните, для чего эта сборка шлет почту на адрес [email protected] ?
p.s. не запускать! это очередной троян из семейства Trojan-PSW.Win32.ICQ.Delf.* !
Здравствуйте.
В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Trojan-PSW.Win32.ICQ.a
Детектирование будет добавлено в следующее обновление.
Спасибо.
--------------
С уважением, Леонид Хованский.
Вирусный аналитик
ЗАО "Лаборатория Касперского"
Тел.: +7 (095) 797-8700
The only way to get smarter is by playing a smarter opponent.. © fundamentals of Chess 1883
"Dream as if you'll live forever, live as if you'll die today." (с) James Dean.
Менеджер по проектам(без опыта работы менеджером) или ассистент для начала , никому не нужен?=)
Интересно было бы узнать, на каком портале по продаже номеров ICQ всплывут эти данные.
http://aheadofall.com/
ящик [email protected] как раз на них был оформлен.
Последний раз редактировалось DoSTR; 17.11.2006 в 14:59.
Странно все это, столько труда для того, чтобы посылать письма на адрес, который можно за две секунды найти в гугле и вычислить портал с товарищем.
Последний раз редактировалось Biggie; 17.11.2006 в 14:35.
Да ссылка на новый QIP, тоже на ихний сайт.
Хм, тов. Синауридзе Александр, а это не вы ли случаем рассылаете трой под видом нового билда qip-a?
Или меня за непойми кого держете? Если скан показывает что Virus not fond это ещё не значит что объект безопасен, или вы не слышали о возможности криптовать трояны и вирусы? Остальным же всё ясно что я хочу и почему тут пишу. Спасибо за внимание.
Последний раз редактировалось BpxMSG; 17.11.2006 в 20:30.
P.S: Прикрыть http://aheadofall.com/ и написать хостеру оскарбительное письмо!
Не оскорбителное надо писать, а уведомляющие. Прочуствуй разницу.
И в конце попросить принять меры.
Так поступают в цивилизованном мире.
Наше дело правое--победа будет за нами!!!
Хорошо, я согласен, но потом написать ещё одно - оскарбительноеНе оскорбителное надо писать, а уведомляющие. Прочуствуй разницу.
И в конце попросить принять меры.
Так поступают в цивилизованном мире.
Каспер с Вебом уже взяли след...А вот я скачал и разочаровался.
Complete scanning result of "qip.rar", received in VirusTotal at 11.17.2006, 00:45:02 (CET).
...
Можете спать спокойно.
Complete scanning result of "QIP.exe", received in VirusTotal at 11.17.2006, 22:55:47 (CET).
Antivirus Version Update Result
AntiVir 7.2.0.39 11.17.2006 no virus found
Authentium 4.93.8 11.17.2006 no virus found
Avast 4.7.892.0 11.15.2006 no virus found
AVG 386 11.17.2006 no virus found
BitDefender 7.2 11.17.2006 no virus found
CAT-QuickHeal 8.00 11.17.2006 no virus found
ClamAV devel-20060426 11.17.2006 no virus found
DrWeb 4.33 11.17.2006 Trojan.PWS.Fequik
eSafe 7.0.14.0 11.16.2006 no virus found
eTrust-InoculateIT 23.73.58 11.17.2006 no virus found
eTrust-Vet 30.3.3197 11.17.2006 no virus found
Ewido 4.0 11.17.2006 no virus found
Fortinet 2.82.0.0 11.17.2006 no virus found
F-Prot 3.16f 11.17.2006 no virus found
F-Prot4 4.2.1.29 11.17.2006 no virus found
Ikarus 0.2.65.0 11.17.2006 no virus found
Kaspersky 4.0.2.24 11.17.2006 Trojan-PSW.Win32.ICQ.a
McAfee 4898 11.17.2006 no virus found
Microsoft 1.1609 11.17.2006 no virus found
NOD32v2 1870 11.17.2006 no virus found
Norman 5.80.02 11.17.2006 no virus found
Panda 9.0.0.4 11.17.2006 no virus found
Prevx1 V2 11.17.2006 no virus found
Sophos 4.11.0 11.16.2006 no virus found
TheHacker 6.0.3.120 11.17.2006 no virus found
UNA 1.83 11.17.2006 no virus found
VBA32 3.11.1 11.17.2006 no virus found
VirusBuster 4.3.15:9 11.17.2006 no virus found
а хостер-то тут при чем? он и понятия не имеет о том, что творится на данном сайте.
вы бы лучше вычислили владельца сайта, чтобы можно было провести с ним воспитательную работу...
Ну на счёт хостера это я пошутил конечно, но я всё же рад что благодаря мне любимому 2 антивируса распознают новейший вирус, да ещё и какие антивирусы. А вот что Олег скажет? Пусить добавит в базу его тоже.
Ваши права в разделе
Ответить с цитированием
