Тема: Очередной массовый взлом ICQ-UIN'ов

[Dr_Zhalnin]

http://habrahabr.ru/blogs/infosecurity/101870/

Новый вирус, тырит пароли, рассылает себя по контактам.

Сразу от нескольких человек из контакт-листа в течение небольшого интервала пришло предложение скачать файл Snatch.exe под видом очередной мини-игры.Скачать вирус можно и ничего страшного не предвидится, пока вы его собственноручно не запустите.

На форумах, например на E1, говорят, что после перезагрузки в асю уже нельзя войти и от вашего UIN'а начинается рассылка этого же файла. Лечится удалением из процессов Snatch.exe и очисткой всех связанных с ним записей в реестре. А вот пароль от ICQ придётся восстанавливать.

Spycheck говорит  , что это Trojan.Win32.Snatch.

Что интересно, из разговоров с ботами видно, что создатели вируса не поленились научить их общаться.

UPD. Скачать файл с вирусом для изучения и, собственно говоря, прохождения игры можно здесь. Внимание! Будьте осторожны! Там вирус...

[Gang]

Dr_Zhalnin'y асю взломали!!!

[absurdum]

До мене вчора намагалася ця зараза продертись за безкорисливою допомогою одного одноклубника (мабуть, сьогодні матиме проблему зі своєю аською ), але нічого з цього не вийшло. Підозрюю, що Panda Cloud Antivirus постарався.

[Dr_Zhalnin]

Dr_Zhalnin'y асю взломали!!!

Не....слава богу...просто наткнулся на эту тему на одном форуме программистов..(иногда лажу) вот и решил поделится инфой....

[m@x]

Признавайтесь, кто-то ведется на такие провокации, типа скачай игру и т.д.?

[Gang]

Что интересно, из разговоров с ботами видно, что создатели вируса не поленились научить их общаться.

АААА!!! Dr_Zhalnin вирус!!!
Он с нами общается!!!

[Dr_Zhalnin]

Gang та я уже давно заразный)))) Если брать в учет что работа у меня с заразными больными)))

[absurdum]

Признавайтесь, кто-то ведется на такие провокации, типа скачай игру и т.д.?

Не можна цього робити, звичайно. А якщо ти отримуєш таку софтинку просто від свого доброго знайомого? Віруси ж можуть розповсюджуватись і в такий, "свідомий" спосіб. Треба просто пильнувати і бути вкрай насторожі.

[^edw@rd]

Вчера от 4х наших одноклубников пришла хрень, значит есть у нас слабенькие на передок

[KSERKS]

Признавайтесь, кто-то ведется на такие провокации, типа скачай игру и т.д.?

Есть такие, уже боримся у них с вирусняком 

[^edw@rd]

Сегодня Виталаускас спамит.

[Valera]

^edw@rd +1

он уже заработал в интернете и нам советует.

[Lel`ka]

сегодня у меня попытались стырить аську, но не по тому способу, что описан выше на такой развод ведутся только реально чайники (никого не оскорбляла  )
пока сходила в гости с дочкой, кто-то успел сменить пароль в аське... у меня сразу шок и пошла мозговая атака возврата аськи вернула, они не успели сделать самое страшное  вот тогда уже б точно не вернула...
ну, и ясный перец пароль сменила на более сложный 

[Сапожник]

У меня сегодня утром незалогинились альтернативные клиенты QIP и Kopete - думал что UIN сперли.
На работе ICQ2GO стартанул без проблем.
Что-то опять с протоколами мутят

[^edw@rd]

Хз и квип и баян законектились без проблем.

[Сапожник]

^edw@rd, Значит тебе повезло
На форуме QIP обсуждается данная проблема. Некоторым помогает смена сервера подключения, некоторым ничего не помогает, только оригинальный клиент.

[οlden]

вчера жена жалилась на неконнект QIP-а
сегодня у меня в Линухе Pidgin не коннектится
знаю что новый, российский, владелец аськи (он же владеет Майл.Ру и Одноглазниками) требует с альтернативных программ бабулесы за доступ к аське

[^edw@rd]

Откуда инфа?
Вчера читал, что деньги взыматься не будут.

[Сапожник]

Первое, что попалось.
http://www.gzt.ru/topnews/hitech/-aljternativnye-servisy-ponesli-pervye-poteri-v-/333808.html
http://www.exler.ru/blog/item/8740/?36

[^edw@rd]

Я с телефона и из этой дибильной вап версии форума
Что там пишут?

[Сапожник]

^edw@rd,
ДА впринципе везде обсасывается примерно одно и тоже:

В настоящее время идет очень активный процесс предъявления претензий DST практически всем популярным альтернативным клиентам. Что они хотят? Денег хотят. На дурика. Ни один из владельцев протоколов мгновенных сообщений не додумался требовать денег с владельцев альтернативных клиентов - эти додумались. Но не потому, что они в реальности надеются эти деньги получить - разумеется, они их не получат, потому что альтернативные клиенты, во-первых, бесплатны, а во-вторых, не крутят рекламу, так что платить DST они не будут совершенно точно.

[_Kolobok_]

http://habrahabr.ru/blogs/im/108214/

[^edw@rd]

И шо там?

[_Kolobok_]

Многие пользователи неофициальных клиентов ICQ не могут выйти в онлайн по протоколу ICQ. Причиной этому неверно выставленный сервер подключения. Происходят смены DNS серверов и многие их них недоступны, либо заблокированы.

Данная ошибка поправлена для Adium в новой версии. Пользователи R&Q, Miranda IM, Pidgin (новая версия) и многих других альтернативных клиентов так же могли столкнуться с такой проблемой.

Решение — установить сервер подключения "login.icq.com". Если это не помогает, то "64.12.202.116". Также заменить сервера подключения в настройках:
slogin.oscar.aol.com на slogin.icq.com
ars.oscar.aol.com на ars.icq.com
И лучше всего отключить SSL.


В ближайшем будущем ожидаются новые проблемы на альтернативных клиентов в связи с переездом серверов в Москву, поближе к Mail.Ru Group, и небольшими изменениями протокола. Также проблемы будут у некоторых версий Adium.

[^edw@rd]

Хм, у своих спросил ни укого сегодня не выбивало.
Возможно ключевое слово Многие.