QIP Infium download | QIP 2005 download | QIP 2010 download

Nový ICQ virus

Re: Novy ICQ virus

Nový příspěvekod Kalamancharo » čtv 25. prosinec 2008 13:03

=> www.Osporeni.com - http://osporeni.com - vše o spoření!
Uživatelský avatar
Kalamancharo
Uživatel QIPu
 
Příspěvky: 34
Registrován: stř 15. říjen 2008 13:18

Re: Novy ICQ virus

Nový příspěvekod zuzuzman » čtv 25. prosinec 2008 14:51

Robik píše:Ahoj, taky jsem měl to štěstí se s virem setkat. Přišel mi soubor od kamaráda. Přišel mi soubor qip-smile.zip já to otevřel, antivir nic neřekl a pak po resetu počítače vše jako by v pořádku. Ale pak mi icq najednou zčervenalo a už jsem se tam nepřihlásil, že mám špatné heslo. Naštěstí mě zachránil mail uložený v info o mě, na který mi to mohlo poslat zapomenuté heslo http://www.icq.com/password ale trvalo to asi půl dne, protože to pořád hlásilo, že se pokouším změnit heslo moc často. Taže to mění jenom hesla, ale maily, jak jsem někde četl to nežere....

další info zde http://www.zive.cz/Poradna/POZOR-na-sko ... tanswers=1



Take se mi to stalo, prislo to od kamarada, kteremu to prilso od kamarada... Tim ze je to qip smajlici zip neceka clovek ze to bude virus, bohuzel... Mne stacilo nechat si poslat nove heslo na mail... Akorat netusim, co to udela, az to zase vypnu... Pro jistotu sem si zalohovala contact list...
zuzuzman
 

Re: Novy ICQ virus

Nový příspěvekod Xeelee » čtv 25. prosinec 2008 15:06

Tohle se týkalo viru z roku 2006, ale je možný, že to dělá i ten aktuální:
lodus na viry.cz/forum/viewtopic.php?f=13&t=25080 píše:k tomu viru:
odpověď bude v souboru Pinch;002.exe, který je dešifrován a uložen originálem "shnaga.exe". Problém je, že ta mrška si neustále dešifruje kód v průběhu, takže ji nemůžu dumpnout :evil: vždycky dešifruje část, po tom co ji dodělá zase další :x ale pomalu se k tomu heslu dopracovávám

btw, to je nějakej p2p vir ne? autor je nejspíš člen http://www.antishare.net :lol:

jinak nekrade jen hesla na ICQ (!!!):
Total Commander (FTP)
Trillian, Miranda, ICQ Mirabilisu
něco krade z Opery
Mozilla profily (RealName (!!!), PopServer)
Qualcom Eudora
FileZilla
cutftp32.exe
FlashFXP
The Bat!
WS_FTP
CoffeeCup
rapget.exe
USDownloader.exe (\Depositfilesl.txt, Megauploadl.txt,...)

a spousty dalších (vypíchnul jsem jen některé, které mi hned padly do oka, povětšinou odesílá dostupné informace typu login a heslo, jména atd.)

automaticky vytváří nová pravidla sám pro sebe, aby mohl přistupovat k internetu přes tyto firewally:
Kaspersky Anti-Hacker
AVP
(dál jsem se nedostal)

odpoledne budu pokračovat a zkusím lousknout algoritmus na to heslo...
kdo by chtěl parciálně dumpnutý pinch002.exe, ať mi napíše, víc hlav víc ví a pochopí...
(asi jsem tam našel email, na který se veškeré údaje odesílají... nemá někdo chuť to ověřit?)
Chceš se na něco zeptat? podívej se jestli se to tu už neřešilo.
Cituj pouze části komentářů na které chceš reagovat.
Člen Pirátské strany
Uživatelský avatar
Xeelee
Šedá eminence qipim.cz
 
Příspěvky: 3947
Registrován: čtv 31. srpen 2006 16:17

Re: Novy ICQ virus

Nový příspěvekod Ghostek » čtv 25. prosinec 2008 17:33

No teďka jsem začal řešit stejný problém. Skvělá věc je že ten vychytralý soubor který jsem mimochodem taky dostal od kamaráda. Mi změnil heslo až za den, což bylo včera a jelikož sem neměl čas jakkoliv reagovat, tak to nejspíše došlo k tomu, že mi na účtu změnil i e-mail. A proto nejsem schopen cokoliv vyřešit ani za pomocí https://www.icq.com/password/ ... stále mi to píše, že zadaný e-mail účet není správný...Takže to nejspíše vypadá, že o svůj účet příjdu :?
Ghostek
Nováček
 
Příspěvky: 2
Registrován: čtv 25. prosinec 2008 17:15

Re: Novy ICQ virus

Nový příspěvekod Morpheus » sob 27. prosinec 2008 16:06

podľa mňa to je nejaký blud "ICQ virus" nieje ani nebol niekto posiela keyloggeri a potom sa nedivte, že prídete o svoje heslá ;) :D
Obrázek
Uživatelský avatar
Morpheus
Uživatel QIPu
 
Příspěvky: 43
Registrován: pon 17. březen 2008 18:46
Bydliště: Poprad City SVK

Re: Novy ICQ virus

Nový příspěvekod Funferr » sob 27. prosinec 2008 20:34

v mym seznamu to odnesli za posledni den 3 lidi, tak jsem si dal do statusu varovani a vsem poslal oc jde + odkaz na tohle forum... at se to nesiri dal...
Funferr
Uživatel QIPu
 
Příspěvky: 22
Registrován: sob 19. květen 2007 12:36

Re: Novy ICQ virus

Nový příspěvekod Black_Fox » sob 27. prosinec 2008 22:31

Morpheus píše:podľa mňa to je nejaký blud "ICQ virus" nieje ani nebol niekto posiela keyloggeri a potom sa nedivte, že prídete o svoje heslá ;) :D

ICQ virus to není, ale keylogger taky ne, to by se tam programátor utopil v datech :D Jde na předem vytipovaná místa, kde je šance něco užitečného najít :)
Jsem Black_Fox a už na fórum skoro nechodím... Autor skinu Back to QIP 2005 pro Infium a QIP 2010
Obrázek
RESPEKTUJ PRAVIDLA FÓRA
Uživatelský avatar
Black_Fox
VIP Černý Lišák
 
Příspěvky: 2412
Registrován: úte 1. květen 2007 9:11

Re: Novy ICQ virus

Nový příspěvekod Morpheus » ned 28. prosinec 2008 7:05

no poznám ľudí čo rozosievajú keyloggeri a poviem ti že v schránke majú 10 000-tisíce mailov by si sa divil čo tam všetko je ... od IB účtov cez plno rôznych hesiel či platených účtov a podobne :crazy:

Na nete je 98% lamiek čo otvorí všetko a nepomôže mu ani najlepšie ochrana PC aká je na tomto trhu dostupná.
Obrázek
Uživatelský avatar
Morpheus
Uživatel QIPu
 
Příspěvky: 43
Registrován: pon 17. březen 2008 18:46
Bydliště: Poprad City SVK

Re: Novy ICQ virus

Nový příspěvekod mirekg » ned 28. prosinec 2008 15:43

tak se k vám můžu přidat, taky mi to od ráno nefakčenko.

doufám že to půjde zachránit :-(
mirekg
 

Re: Novy ICQ virus

Nový příspěvekod sutrus » ned 28. prosinec 2008 16:26

Osobně mu fandím, držím palce a doufám že zvládne ještě tak tři nebo čtyři milióny účtů.

Co dělá AOL? Neříkejte mi že ještě neví o této hrozbě a podle mého názoru na vás všechny zvysoka kašle.
Komu zvás přišlo před touto hrozbou alespoň varování od AOL? Pokud se potřebuje zbavit jiných klientů tak to umí moc dobře !


Na ICQ chcete zůstat a brečíte o nové registrace? Já tomu nerozumím. Normalní selskej rozum mi říká že tady není něco vpořádku !
Uvědomte si že používáním ICQ vyděláváte firmě peníze a ona není schopna poslat jednu blbou zprávu.

Už dávno máte mít jiný protokol a kašlat zvysoka na celé ICQ
sutrus
Hardware je vše co se nedá ukrást po síťi.
Počítač vám ušetří spoustu práce, kterou byste bez něj vůbec neměli.
Uživatelský avatar
sutrus
CZlokátor
 
Příspěvky: 1286
Registrován: pon 6. listopad 2006 20:59

Re: Novy ICQ virus

Nový příspěvekod Xeelee » ned 28. prosinec 2008 18:01

sutrus: Když to bude opakovat častěji v takhle velém měřítku, tak to uživatele omrzí.
Když už sem ale někdo přijde a chce pomoct, tak mu poradíme, ne?
Když jim odepíšeme že to je fajn a že autorovi kódu fandíme, tak o nám budou šířit místo chvály pomluvy a to přece nechcem, ne? ;)
Vzhledem k tomu, že to ten kluk nedělá jako charitu a citlivých dat sbírá mnohem víc z celého počítače, tak v tom vidím dost velké riziko.
Chceš se na něco zeptat? podívej se jestli se to tu už neřešilo.
Cituj pouze části komentářů na které chceš reagovat.
Člen Pirátské strany
Uživatelský avatar
Xeelee
Šedá eminence qipim.cz
 
Příspěvky: 3947
Registrován: čtv 31. srpen 2006 16:17

Re: Novy ICQ virus

Nový příspěvekod sutrus » ned 28. prosinec 2008 18:20

V tom s tebou souhlasím. Mě spíš dostalo těch cca. 100 hlášek přes email a qip.ru kdy už konečně INF zruší qip.ru a tak už konečně přestanou chodit tyto viry a spamy. Tohle mě dost vytáčí.
Reakce byla mířena na tyto uživatele (podobnou odpověd dostali také) a hlavně na AOL která dělá že se nic neděje.
AOL by se měla postarat o své klienty. Jedna malá vysvětlující zpráva nebo zablokování posílání těchto infikovaných souborů není přece žádný problém. Blokování přesně definovaných souborů AOL umí a nepoužila by takovou věc poprvé.
sutrus
Hardware je vše co se nedá ukrást po síťi.
Počítač vám ušetří spoustu práce, kterou byste bez něj vůbec neměli.
Uživatelský avatar
sutrus
CZlokátor
 
Příspěvky: 1286
Registrován: pon 6. listopad 2006 20:59

Re: Novy ICQ virus

Nový příspěvekod BRM » pon 29. prosinec 2008 0:54

Tak já taky naletěl a to si dávám tak bacha... ale to jsou ty vánoce a každý posílá různé blbosti... pokud se někomu podaří přijít na algoritmus, kterým vytváří hesla budu moc rád.
BRM
 

Re: Novy ICQ virus

Nový příspěvekod jadro376 » pon 29. prosinec 2008 11:38

kdyby tenhle "vir" kradl jenom ucty ke ICQ tak bych nebyl takovy nastvany a doufal bych ze LIDI KONECNE DOSTANOU ROZUM A VY.EROU SE NA CELE ICQ :(
btw: jeste mne nedostal,ale uz mi prislo tak pres 40 odkazu na tenhle trojan - (qip-smile), dnes 6 takze vypada ze se siri porad dal
Spoiler: zobrazit
Nechcete se zatěžovat zbytečnou registrací a nastavováním QIPInfium?
Řešení je
ZDE
Proč už nejsem na ICQ?? jsem totiž ZDE
Obrázek&Obrázek
Obrázek LiNUX 4everObrázek
Uživatelský avatar
jadro376
Uživatel QIPu
 
Příspěvky: 613
Registrován: sob 17. květen 2008 19:15
Bydliště: Záhorovice

Re: Novy ICQ virus

Nový příspěvekod Pivoth » pon 29. prosinec 2008 12:02

mam v CL neco kolem 1000 kontaktu (sem promazaval:-D:-D) a zatim mi to neprsilo...
<3 a strasne moc... bohuzel jedina laska co me nezradi je QiP.... mozna ale dobre:)) Pamatuj tedy, QiP ti nikdy nerekne ne.... jinak cekuj http://krypl-team.borec.cz <3
CO JE ŠPATNÉ NA SEXU ZEZADU? BÝT VEPŘEDU
Uživatelský avatar
Pivoth
Růžový prase
 
Příspěvky: 1057
Registrován: stř 31. říjen 2007 21:00
Bydliště: Turnov

Re: Novy ICQ virus

Nový příspěvekod jadro376 » pon 29. prosinec 2008 12:57

mas stesti.... hle
Kód: Vybrat vše
Zpráva offline (12/28/2008 11:18:34 AM)
http://****.at.ua/qip-smile.zip  *ROFL*
- pokud chcete original odkaz napiste mi SZ :D
Spoiler: zobrazit
Nechcete se zatěžovat zbytečnou registrací a nastavováním QIPInfium?
Řešení je
ZDE
Proč už nejsem na ICQ?? jsem totiž ZDE
Obrázek&Obrázek
Obrázek LiNUX 4everObrázek
Uživatelský avatar
jadro376
Uživatel QIPu
 
Příspěvky: 613
Registrován: sob 17. květen 2008 19:15
Bydliště: Záhorovice

Re: Novy ICQ virus

Nový příspěvekod Black_Fox » pon 29. prosinec 2008 14:25

No, ani ve virtuálce se mi to moc nechce spouštět :D Moc se o tom zjistit nedá, protože je to produkt exe joineru Toy Joy (nevím, která verze). Ten si k sobě přilepené exe šifruje, takže to je tak zatím všechno, co k němu můžu říct :sry:
Jsem Black_Fox a už na fórum skoro nechodím... Autor skinu Back to QIP 2005 pro Infium a QIP 2010
Obrázek
RESPEKTUJ PRAVIDLA FÓRA
Uživatelský avatar
Black_Fox
VIP Černý Lišák
 
Příspěvky: 2412
Registrován: úte 1. květen 2007 9:11

Re: Novy ICQ virus

Nový příspěvekod Juzin » pon 29. prosinec 2008 17:22

Pozor, od ukradeného icq čísla přišel další odkaz : "...klasnuki.ru/new/vipfoto" , radši bych na to neklikal ;)
Juzin
 

Re: Novy ICQ virus

Nový příspěvekod jadro376 » pon 29. prosinec 2008 17:50

ano taky se mne to doslo...chtel jsem to napsat ale predbehl si mne :)
Spoiler: zobrazit
Nechcete se zatěžovat zbytečnou registrací a nastavováním QIPInfium?
Řešení je
ZDE
Proč už nejsem na ICQ?? jsem totiž ZDE
Obrázek&Obrázek
Obrázek LiNUX 4everObrázek
Uživatelský avatar
jadro376
Uživatel QIPu
 
Příspěvky: 613
Registrován: sob 17. květen 2008 19:15
Bydliště: Záhorovice

Re: Novy ICQ virus

Nový příspěvekod Xeelee » pon 29. prosinec 2008 19:02

Napsal by někdo o virech článek na wiki?
Obecně co to je, jak se šíří, co mohou dělat a pak by se přidávaly informace o konkrétních hrozbách.
Chceš se na něco zeptat? podívej se jestli se to tu už neřešilo.
Cituj pouze části komentářů na které chceš reagovat.
Člen Pirátské strany
Uživatelský avatar
Xeelee
Šedá eminence qipim.cz
 
Příspěvky: 3947
Registrován: čtv 31. srpen 2006 16:17

PředchozíDalší

Zpět na ICQ a AIM (OSCAR)

Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 0 návštevníků

cron