PDA

Просмотр полной версии : ICQ вирус



mamaLana
20.06.2008, 12:46
Проверьте аську на наличие вируса!!!
Со вчерашнего вечера почти во всех аськах появился троянчег (или как его еще назвать) под номером 12111 (имя ICQ System), который добавляет к паролю пару символов или его ворует.
В гугле только пишут что появился у всех - и действия разные... Он есть у 99% пользователей (появился сам) и находится в оффлайн-контактах...
Снесите его и смените пароль!!!

P.S. У меня такой был :dum1:

KrOlik
20.06.2008, 12:51
Спасибо, Светик. Проверила, вроде нет :dum1:

mamaLana
20.06.2008, 12:56
KrOlik, обязательно проверь контакты, которые в офф лайне :umnoe:. А то у меня в аське видны только он-лайн контакты, так я тот вирус и не сразу заметила :brr: Хорошо потом проверила остальной список :)

KrOlik
20.06.2008, 13:02
:figase::figase::figase: Причем в группе General:figase::figase: Так ты говоришь снести контакт и сменить пароль? А как сменить пароль?

mamaLana
20.06.2008, 13:07
Ну вот, Оль, а говоришь нет ;) У меня сеструха тоже сперва не нашла :hi-hik:
Пароль как менять? А у тебя что? Аська или квип? У меня квип и там прям в главном меню есть "сменить пароль".
Кстати, я сперва себя удали из контактов того вируса, а потом только его :idea:

KrOlik
20.06.2008, 13:10
Пароль как менять? А у тебя что? Аська или квип? У меня квип и там прям в главном меню есть "сменить пароль".
Кстати, я сперва себя удали из контактов того вируса, а потом только его :idea:
У меня КИП. Нашла...
Ну вот, блин, а я его сначала удалила:bliin: И что теперь делать?

mamaLana
20.06.2008, 13:16
И что теперь делать?
Да ничего не надо делать :) Это я так.... на всякий случай :hi-hik:
Кстати, а как правильно писать КИП или КВИП? :stesn:

KrOlik
20.06.2008, 13:19
Кстати, а как правильно писать КИП или КВИП? :stesn:
Правильно QIP :podmig: А как тебе больше нравится так и пиши:ugu:

CyberMama
20.06.2008, 13:19
http://www.securitylab.ru/news/355125.php

mamLen
20.06.2008, 16:42
У меня ттт нет.

KrOlik
20.06.2008, 18:16
Кстати, я днем этот контакт удалила, пароль поменяла, а сейчас вечером опять зашла в аську и опять эта хрень там сидит Обалдевший, но уже с именем ICQ System, а тогда было просто 12111 . В этот раз я сначала удалила себя из его контактов, а потом удалила сама этот контакт. Посмотрим Хитрюга

mamLen
21.06.2008, 15:12
И у меня сегодня появился:girl_cray2:

KrOlik
21.06.2008, 17:13
И у меня сегодня появился:girl_cray2:
Лен, я потом сделала так как Светик советовала, т.е. сначала удалила себя из его списка :umnoe:, а потом уж его у себя :)

добавлено через 55 минут
:bliin: Опять он появился :ohmyyyyy:

mamaLana
21.06.2008, 21:43
У меня вроде больше нет (ТТТ) :proshu:

Tilla
21.06.2008, 22:47
Я сразу в игнор,а потом пост прочитала:bliin:

mamLen
22.06.2008, 04:41
Девочки, а как удалить себя из его контактов?
А то опять вылез:zlusa:

Kipishulya
22.06.2008, 09:40
А у меня нет пока :)
Зато недавно у мужа кто-то номер ICQ увел..... просил 200 руб. за него ((((((((

KrOlik
22.06.2008, 09:42
Девочки, а как удалить себя из его контактов?
А то опять вылез:zlusa:

Нажимаешь правой клавишей на контакте и находишь "Удалить себя из его списка контактов", ну а уж потом "Удалить контакт" :)

Kloto
22.06.2008, 21:27
Ну вот девочки и до меня эта бяка добралась, спасибо предупредили, уже удалила.:aplod:

mamLen
23.06.2008, 05:20
Ага, нету. Больше не буду ставить вход автоматом, буду пароль каждый раз вводить.

sveto4ka
23.06.2008, 15:08
Спасибо за предупреждение, но у меня эта гадость еще не появилась. Наверное надо сразу зделать вход через пароль, а не автоматом.

CyberMama
23.06.2008, 19:58
Спасибо за предупреждение, но у меня эта гадость еще не появилась. Наверное надо сразу зделать вход через пароль, а не автоматом.
это совершенно не влияет

добавлено через 31 минуту
С 19 июня у пользователей ICQ появилась новая проблема: в списки контактов в (в группу General) без приглашения проникает таинственный гость под номером 12111. Также в некоторых случая у него есть ник: ICQ System.

Пользователь с ником ICQ System появился в течение последних часов практически у всех пользователей ICQ, причем действия у него могут быть разные. Специалисты отмечают, что появился он у 99% пользователей, и находится в оффлайн-контактах.

Многие пользователи icq запаниковали, предположив что их клиент был взломан. Однако, по предварительной информации, никакого взлома программы, кроме как появление незарегистрированного контакта, не происходит. Наличие контакта не зависит от используемого клиента и появляется вновь при попытке его удалить. Также в результате массового помешательства сервер icq оказался перегружен от запросов на смену/восстановление паролей, в результате чего эта функция у многих перестала работать.

На сайте ICQ http://www.icq.com/help/ опубликовано официальное объяснение случившегося:

http://www.securitylab.ru/internet_205_1.jpg

"В рамках процесса модернизации Icq мы предоставляем нашим пользователям новейшие, самые передовые версии программ Icq. Для этого мы добавили нового пользователя ICQ System в Ваш список контактов. Недавно добавленный пользователь предназначен для совершенствования нашей связи и гарантирует всем возможность продолжать общаться с кем угодно и где угодно".

mamLen
24.06.2008, 04:32
бонент ICQ Systems с номером 12111, наделавший столько шуму среди клиентов популярного сервиса обмена сообщениями, оказался изобретением администрации ресурса. Информация об этом была размещена на официальном сайте компании спустя несколько дней после того, как в Сети разгорелись ожесточенные дебаты о природе загадочного пользователя. Намерения были благими: разработчики проекта хотели облегчить жизнь клиентам, но вместо этого сделали их жертвами спекулянтов.

Номер ICQ 12111, внезапно появившийся в контакт-листах абонентов популярной программы обмена мгновенными сообщениями и ее аналогов QIP, Adium, Pidgin и мобильного клиента Jimm оказался изобретением администрации сервиса, сообщает РИА «Новости». Оказалось, что загадочный номер был автоматически добавлен каждому из пользователей в целях модернизации системы.

«Компании должны вынести урок и не пускать все на самотек, учитывая масштабы атаки вирусов, зафиксированных в последнее время»

Напомним, непрошенный визитер с именем ICQ System и коротким номером 12111 стал внедряться к пользователям с 19 июня. Аноним появлялся в списке контактов в группе General, даже если до этого такой группы у пользователя не существовало.


В тот же день в Сети появилось несколько версий происхождения неизвестного абонента. Некоторые специалисты полагали, что под номером 12111 скрывается вредоносная программа-троян, ворующая пароли. Пользователям рекомендовалось удалить ICQ System из контакт-листа или сменить пароль ICQ. Но в результате активности абонентов сервер оказался перегружен запросами на смену/восстановление паролей, в результате чего эта функция у многих перестала работать.


По другой версии, таким образом злоумышленники пытались осуществить DDoS-атаку на сам сервер ICQ. В таком случае угрозу нес бы не появившийся пользователь 12111, а как раз сообщение, запущенное в Интернете, о необходимости смене пароля: массово обращаясь к серверу, пользователи перегрузили и блокировали его.



Комментарии от владельцев ресурса поступили лишь спустя несколько дней. На официальном сайте компании появилось сообщение, в котором раскрывалась суть во многом надуманной проблемы.


Согласно информации из справочного раздела интернет-мессенджера, пользователь ICQ System был «добавлен специально, в рамках апгрейда новой, продвинутой версии сервиса – ICQ 6». Как отмечается в сообщении, новый контакт «должен улучшить связь ICQ со своими пользователями».
Суть оптимизации сервиса заключалась в том, чтобы помочь абонентам мессенджера бороться со спамом. То есть если в адрес пользователя пришло спам-сообщение, то его текст и номер отправителя стоит скопировать и отправить на номер ICQ System. После чего номера, в адрес которых будет получено больше всего жалоб, заблокируют, пишет РИА «Новости».
В воскресенье компания AOL, владеющая популярным ресурсом, и разработчик ICQ Ияр Голдфингер принесли свои извинения за доставленные неудобства, которые уже успели не только наделать много шума, но и пробудить фантазию интернет-пользователей. Так, на сервере YouTube появился ролик под названием «12111 Code», где под зажигательную музыку неизвестный контакт превращается в Фантомаса.
Впрочем, некоторые пользователи воспользовались ситуацией в более корыстных целях: некоторым клиентам сервиса пришел спам с рекомендацией поменять пароль своей «аськи» и отослать СМС по определенному номеру. В приписке говорилось, что услуга платная, но «только этим мы можем гарантировать стабильную работу ICQ».
«Смена паролей в таких ситуациях абсолютно бесполезна, – пояснил в интервью газете ВЗГЛЯД независимый эксперт IT, также являющийся абонентом ICQ, Михаил Кузнецов. – Спам в контакт-лист самостоятельно не добавляется, то есть эту ситуацию можно было квалифицировать как взлом серверов ICQ либо технический сбой на этих же серверах».


По мнению эксперта, в случае взлома рядовой пользователь уже никак не сможет повлиять на ситуацию.


«Вы можете просто удалить незваного гостя и забыть о нем, – пояснил Кузнецов. – Что касается компаний, которые запускают такие программы в действие, не оповещая при этом целевую аудиторию, – они должны вынести полезный урок и впредь не пускать все на самотек, учитывая масштабы атаки компьютерных вирусов, зафиксированных в последнее время».


вот (http://www.vz.ru/society/2008/6/23/180196.html)

Nadejda
26.06.2008, 12:52
У меня Рамблер Аська, новых контактов нет. Я правда и пользуюсь редко ею.

Яндекс.Метрика