Тема: Вирус в аське (Прочитано 5437 раз)

« : Июнь 20, 2008, 10:59:59 am »

Со вчерашнего вечера почти во всех аськах появился троянчег, или как его еще назвать, под номером 12111 (имя ICQ System) который добавляет к паролю пару символов или его ворует
В гугле только пишут что появился у всех - и действия разные... Перестра***тесь, он есть у 99% пользователей (появился сам) и находится в оффлайн-контактах... Снесите его и смените пароль

У меня он есть! а у вас? у меня он появился в группе general, появился сам(((

« **Ответ #1 :** Июнь 20, 2008, 11:34:50 am »

вай, у меня тоже

удалил

« **Ответ #2 :** Июнь 20, 2008, 11:45:29 am »

у меня тоже был - удалил, сменил пароль
у знакомой всё триндец, меняет пароль, пишет текущий пароль неверный

« **Ответ #3 :** Июнь 20, 2008, 11:48:37 am »

пока нету

« **Ответ #4 :** Июнь 20, 2008, 12:02:24 pm »

Ого,у мну тоже появился

Правда думаю ничего особо серьезного нет.

« **Ответ #5 :** Июнь 20, 2008, 12:04:28 pm »

кошмар - у меня был! Удалила, пароль сменила )))

« **Ответ #6 :** Июнь 20, 2008, 12:10:53 pm »

Был, уже удалил и весь список предупредил

« **Ответ #7 :** Июнь 20, 2008, 12:19:10 pm »

Тоже был - подчистил. Интересно, пароль сменяется если этот контакт авторизовать или достаточно просто оставить в списке?

« **Ответ #8 :** Июнь 20, 2008, 12:25:52 pm »

вот что пишут специалисты:

На самом деле
1) добавление произходило на уровне сервера, а не клиента.
2) затроноты были только часть 9 значных номеров.
3) пароль не менялся.

Вывод:
Если ICQ (AOL) закрыли дыру, то никаких проблем нет.
Если не закрыли он легко появится заново.

Цитата: PPS от Июнь 20, 2008, 11:45:29 am

у меня тоже был - удалил, сменил пароль
у знакомой всё триндец, меняет пароль, пишет текущий пароль неверный

пусть попробует восстановить на e-mail, мож получится...

« **Ответ #9 :** Июнь 20, 2008, 12:28:56 pm »

У меня небыло, но из контакта у людей были! всех предупредил!

« **Ответ #10 :** Июнь 20, 2008, 12:37:49 pm »

а у мну вчера вечером он САМ залез ко мне в список

, посмотрела на него, поудивлялася, ну я забыла-забила, а сегодня вон оказывается что... удалила, пароль сменила

, своих всех предупредила, да, имееццо не тока у меня...

« **Ответ #11 :** Июнь 20, 2008, 12:48:35 pm »

Сейчас проверил у себя и сказал всем своим в офисе. У всех оказалась эта зараза.
Правда тут ещё говорят, что для qip это не страшно.

« **Ответ #12 :** Июнь 20, 2008, 12:52:54 pm »

народ, я рано обрадовалась, эта зараза залезла в рабочую асю, qip, и авторизировалась, ася перезагрузилась, и пишет щас что пароль неверен

« **Ответ #13 :** Июнь 20, 2008, 13:00:23 pm »

Цитата: StanisLove от Июнь 20, 2008, 12:48:35 pm

Сейчас проверил у себя и сказал всем своим в офисе. У всех оказалась эта зараза.
Правда тут ещё говорят, что для qip это не страшно.

Страшно. Эта зараза залезла не с машины пользователя, а либо на сервер аськи либо использую дыру в протоколе аськи. Контакт 12111 появился даже в мобильном JIMM.

По поводу воровства пароля (и его восстановления) смотрите здесь:
http://qip.ru/ru/faq/qip/3/
"Забыл пароль и не сохранял его нигде"

Пароль только из одних цифр взламывается простым перебором за 1 секунду. Делайте пароль из комбинации цифр и букв, желательно ещё использовать символы ! @ % ^

« **Ответ #14 :** Июнь 20, 2008, 13:12:16 pm »

омг
это воровство красивых намеров а не конкретно ваших так что если у вас кривой номер то можно не волноваться

юзайте кип а не аську - в нем меньше дыр

юзайте хотябы буквенно цифровой пороль хотябы из 7 символов ( почти все бруты перебирают макс 6 символов)

сохраните свой список контактов в файл ( в кипе есть функция) и не напрягайтесь за свой номер - своровали - региструем новый, востанавливаем список контактов из файла, пишем всем контактам "Превед, это я МЕДВЕД!

" и юзаем дальше новый номер