| Px — 05.03.2007 18:54:02 |
Если вдруг кому сегодня по аське приходила "незаказанная" ссылка на файлик с расширением zip, не советую открывать, там вирус. Пока отметились двое из наших :rolleyes:
|
| Kenny — 05.03.2007 18:59:17 |
касперский меня предупредил :haha:
PS по минусу Димону и Cutter'у :happy:
|
| Dr.Salvator — 05.03.2007 19:05:36 |
а мне пришлите вечером - интересно ДрВеб увидит или нет :yes:
|
| Px — 05.03.2007 19:12:41 |
Выбирай
http://i-df.com/MadPissy.zip
http://amourmates.com/images/boogivoogi.zip
:rolleyes:
|
| Cnok — 05.03.2007 19:23:46 |
Странно, каспер даже не шевельнулся. При том, что я проверил архивчик вручную :(
|
| Kenny — 05.03.2007 19:58:01 |
каспер, касперу рознь :D
|
| Sharaben — 05.03.2007 20:56:11 |
nod тоже не увидел...
|
| sayrus — 05.03.2007 20:59:00 |
Каттер, падлюка, мне тоже прислал :angry2:
но хорошо, что у меня нет привычки бегом открывать всякую хрень :P
|
| FoxMulder — 05.03.2007 21:00:37 |
И что теперь, мать его? :unsure: Куттер, гад! :mad: Впулил какую-то гадость, а я наивный, даже открыть пытался. Заврта прийдется касперского нагружать... :mad:
P.S.: Cutter, вони вже йдуть до тебе... Жди расплату, она не за горами... :yes:
|
| Px — 05.03.2007 21:24:29 |
Kenny написал:каспер, касперу рознь :D
Ага, базы обновлять всё-таки иногда надо, желательно - чаще чем раз в год....
|
| Kenny — 05.03.2007 22:10:24 |
Px написал:Ага, базы обновлять всё-таки иногда надо, желательно - чаще чем раз в год....
У меня автоматически :) в день раза по 3-4 :D
PS не пинайте на каттера, вирус(хотя больше не на вирус, а на ad-ware похожа) сам рассылает всем по контакт листу ссылку, в чем его прикол не понятно.
|
| Cutter Slade — 05.03.2007 22:16:11 |
Kenny написал:не пинайте на каттера
+1 :D
Kenny написал:сам рассылает всем по контакт листу ссылку, в чем его прикол не понятно.
по моему понятно - аська ругаеццо на неправильный пароль... :angry2:
|
| Px — 05.03.2007 22:25:15 |
Cutter Slade написал:по моему понятно - аська ругаеццо на неправильный пароль... :angry2:
Спок вроде восстановил себе назад аську, похоже оно мыло в профиле не меняет
|
| Cutter Slade — 05.03.2007 23:06:39 |
меняет
|
| Px — 05.03.2007 23:08:04 |
Поделюсь своим опытом.
Еще на заре рассылки троянов получил .scr файл из, как мне в тот момент казалось,
надежного источника. Лопухнулся - открыл и остался без ICQ.
Через пару минут начал получать звонки от друзей, которые так же по ссылке уже с
моей учетной записи открыли присланную ссылку.
Восстановление пароля не сработало (я так и не понял почему), зато поиск по whois-базам,
гуглом по форуму мне дало ссылку на реальные имя и фамилию человека, на чьем сервере
располагался троян. Ну а дальше - пробить по базам было делом техники.
Звонок на домашний телефон человеку проблему решил - все учетные записи были возвращены.
Поэтому поищите в поиске вбив присланную ссылку - может быть кто-то уже провел подобную
работу и у вас появится рычаг для возврата учетной записи.
|
| Fantom — 05.03.2007 23:48:40 |
Cutter Slade написал:меняет
наверное зависит от оперативности обнаружения пропажи пользователем
|
| slider — 06.03.2007 08:23:30 |
Спасибо, что меня и DDV не обделили вниманием :)) Прихожу на работу, а в даунлоадмастере качается архив :haha:. Хорошо, что я пришел раньше Димона :laughing:
|
| Cnok — 06.03.2007 08:41:11 |
Пришло вчера от Макса сообщение, я обычно не открываю-нечитаю всякие ссылки. А тут как дернуло, скачал...
Касперский с обновленными базами кстати. Я и второй файлик потом скачал-проверил. Даже зашел на сайт каспера и проверил онлайн антивирем. Ниче оно не нашло :wacko:
Аську восстановил через сайт icq.
|
| ddv — 06.03.2007 08:46:09 |
DaVinci (17:34:55 5/03/2007)
http://i-df.com/MadPissy.zip
желаю вот так отметить 8е марта :PP
ddv (17:35:27 5/03/2007)
без вирусняков?
DaVinci (17:36:19 5/03/2007)
да
:lol::lol::lol:
Вот такая "переписка" с Максом была :lol:. Может это он источник зла ? :haha:
|
| OnepYnaJIHaMo4eHHbIu — 06.03.2007 09:42:41 |
Миранду не взяло...
|
| Skunk — 06.03.2007 09:46:10 |
ddv написал:Может это он источник зла ?
Да, да, конечно он! А сам прикидывается пострадавшим! ;)
ЗЫ
Помню, в институте нам демонстрировали на лиспе писанную то ли Эльвиру, то ли Элиза. Такой себе робот, с которым можно пообщаться, причем довольно грамотно. Простой анализ предложения и слов, на основании этой информации из базы - ответ.
Одногрупник написал на том же лиспе робота, который общался с Элизой. Приколько так получалось :)
|
| FoxMulder — 06.03.2007 13:38:25 |
Бугогага... Касперский жжот... вчера не распознал вирусняк который был прислан, но зато сегодня решил что АфтерЭффектс.ехе - это вирус... :lol:
|
| s0rr0w — 07.03.2007 11:22:35 |
Бугагагага
:lol:
Я ж только в пятницу рассказывал, что по аське ходит злобная паролеотбиралка.
Пиво видать стерло записи из мозга.
Итак, опасности подвержены все виды аськи, не зависимо от клиента, так как хак ведется по протоколу.
Опасности скорее всего не подвержены компы, на которых не установлена JVM.
Если заполнено поле primary e-mail, то аську можно отобрать назад.
Иначе - регистрировать новую.
|
| Fantom — 07.03.2007 11:26:56 |
s0rr0w написал:Итак, опасности подвержены все виды аськи, не зависимо от клиента, так как хак ведется по протоколу.
А если через джаббер? Врядли паролеотбиралка справиться.
|
| s0rr0w — 07.03.2007 11:29:19 |
Вешается на протокол аськи.
Можешь опробовать на себе, отберет или нет :D
|
| Fantom — 07.03.2007 11:32:08 |
s0rr0w написал:Можешь опробовать на себе, отберет или нет :D
Пробовал -- антивир не пустил, зараза :laughing:
|
| Cutter Slade — 07.03.2007 12:38:22 |
s0rr0w написал:Бугагагага
Пиво видать стерло записи из мозга.
хорош ржать. =)
никаких отбиралок не видел. в понедельник дома сидел, аську вообще не запускал.
о сабжевой хренотени вечером в этой теме прочитал.
или тупо пароль подобрали или кто-то на работе чужим канпутером баловался... :angry2:
|
| ddv — 07.03.2007 12:39:15 |
а чего Макс молчит как рыба об лёд???? :lol: или теперь это уже не Макс, а левый дядя ? :-)
|
| Cutter Slade — 07.03.2007 12:40:11 |
ddv написал:а чего Макс молчит как рыба об лёд???
а че тут говорить? выносите из контакт-листов :ninja:
ddv написал:а левый дядя ?
правый тётя :ninja:
|
| ddv — 07.03.2007 12:41:12 |
Cutter Slade написал:ddv написал:а левый дядя ?
правый тётя :ninja:
С праздничком тётю! :lol: Опасная хрень нах... Не только пассворды тырит, но и пол меняет :lol:
|
| Cutter Slade — 07.03.2007 12:42:11 |
ddv написал:С праздничком тётю!
седьмое ж еще на дворе :unsure:
|
| sayrus — 07.03.2007 12:46:28 |
ddv написал:С праздничком тётю!
Петька: Вас. Іван. з 8 марта тебе!!!
В.І.: Я що баба?
П.: баба не баба, а сука порядочна!!!
|
| Px — 07.03.2007 13:53:35 |
Cutter Slade написал:или тупо пароль подобрали или кто-то на работе чужим канпутером баловался... :angry2:
Мы даже подозреваем, кто :rolleyes:
|
| Px — 07.03.2007 13:55:08 |
s0rr0w написал:Итак, опасности подвержены все виды аськи, не зависимо от клиента, так как хак ведется по протоколу.
Подробное описание где-то есть? Потому как при работе через жаббер обмен идёт по протоколу жаббера, ну и плюс ssl у неленивых, и плюс pgp у совсем неленивых :)
|
| Cutter Slade — 07.03.2007 14:01:33 |
Px написал:Мы даже подозреваем, кто
клянеццо/божиццо что не :rolleyes:
|
| Summ3R — 07.03.2007 18:49:42 |
ставится в систему репортит раз в 20 минут на сервер и получает задания для рассылки рекламного текста (ссылки и т.п) по асе, мылу и т.д.
Возможности:
Рассылка будет проходить по ICQ во время общения юзеров
+ICQ
+ICQLite
+QIP
+Miranda
+&.R.Q
+R&Q
Получение одиночное для контакта но в панели можна занулять контактную базу
Рассылка также происходит по почте
+Outlook
+TheBat
+Eudora
+все спамботы установленые
на зараженной машине
Для писем можна указывать префикс и суффикс, т.е. письмо начинается текстом префикса и заканчивается суффиксом.
Рассылка по YahooIM
+Yahoo IM (см. пример ICQ выше)
Рассылка также будет вестись для AOL IM (можна использовать простой HTML для оформления текста)
+AIM (см. пример ICQ выше)
Рассылка по GoogleIM
+GoogleTalk (и большинство джаббер клиентов таких как PSI e.t.c)
Возможностиуправления (панель управления)
+Подгрузка файлов по странам в любом количестве (т.е. можна выбрать грузить ЮК 10 тысяч определенного ехе)
+Статистика по репортам,прогрузам, живучести, странам (скриншот)
+Распределение текста для рассылки по географической локации, т.е. немцы получают текст на немецком, китайцы на китайском, остальные на английском
+Возможность задать рандомные тексты
+Статистика по КОЛИЧЕСТВУ ОТОСЛАНЫХ программой
сообщений по каждому протоколу отдельно
ВСЕ плановые обновления и добавления по функционалу бесплатные.
Ближайшие обновления:
+добавление ВЕБ почты (Yahoo,HOTMAIL,AOL) и веб Форумы PhpBB VBulletIn e.t.c , атачменты в почту.
Цена $3к
после добавления апдейтов цена для тех кто еще не купил выростет до ~4k
Чистки платные.
Можно дописать любые апгрейды приватные в софт.
Лоадер дает примерно +10% от зараженных
в сутки.
Новинка, в паблике никогда не будет.
Продажа идет только по закрытым форумам, но +те что ко мне сучатся иногда.
только я вам єто не говорил и не показывал ...
инфа с закрытых источников....
все антивири не буду брать такого троя 1-2 недели... потом просто перекриптовку зделают и дальше вход так что осторожно
|
| Px — 07.03.2007 19:10:39 |
Summ3R написал:ставится в систему репортит раз в 20 минут на сервер и получает задания для рассылки рекламного текста (ссылки и т.п) по асе, мылу и т.д.
Мну немного другая часть интересует, где оно берёт пароли для аськи, в реестре, ломает, перехватывает при логине?
Для отправки сообщений по аське оно использует установленного клиента, или он встроенный?
Ну и репорт раз в 20 минут на сервер банально перехватывается, прога обнаруживается, ну и с владельцем сервера после этого разговор можно провести
|
| Summ3R — 07.03.2007 19:49:45 |
1.насчет пассов не вкурсе нужно спрашивать авторов таких троянов как пинч(pinch3.com), корпс(приват) и тд и тп
2. установленый.... тоесть как-то по хендлам наверно ловит.
3. как правило такие сервера абузостойкие..( тоесть им пох на всё.... ну абузы с spamcopa, edu,mil они не выдержат, а все остальные да)
|
| Dr.Salvator — 08.03.2007 00:27:41 |
Сорри, что не отчитался :/
Не до инета было..:rolleyes:
У мну все путем, no pasaran!
|
| Dr.Salvator — 08.03.2007 00:29:51 |
А вообще-то файлы с такими названиями я изначально не качал бы :laughing:
|
| SgtPepper — 08.03.2007 00:48:11 |
Cutter Slade написал:или кто-то на работе чужим канпутером баловался... :angry2:
....и даже княпки "Вкл" не трогало.... :rolleyes: Ёпрст. не до этого было, вся жопа в м....е :| отдувалси за себя и за "того парня" :yes:
|
| Cutter Slade — 08.03.2007 02:16:59 |
SgtPepper написал:не трогало
та то не на тебя намек ;)
|
| Px — 08.03.2007 02:17:37 |
Cutter Slade написал:та то не на тебя намек ;)
Да? :unsure:
|
| Cutter Slade — 08.03.2007 02:20:38 |
я ему верю :lol:
|
| SgtPepper — 08.03.2007 02:22:59 |
:rolleyes:
|
| Cutter Slade — 08.03.2007 02:25:28 |
SgtPepper написал::rolleyes:
а вот теперь начал сомневаццо :unsure:
|
| SgtPepper — 08.03.2007 02:30:45 |
в понедельнег поговорим.... :ninja:
|
| Fantom — 08.03.2007 12:10:18 |
SgtPepper написал:в понедельнег поговорим.... :ninja:
да ну???
|
| SgtPepper — 08.03.2007 16:02:42 |
ну да :cool:
|
| Fantom — 08.03.2007 16:12:03 |
SgtPepper написал:ну да :cool:
мдаааааа, валяюсь под стулом... :lol::lol::lol:
|
