Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение новостей
Страницы: 1 2 След.
RSS
В интернете стремительно распостраняется новый ICQ вирус
 
#1
Это нравится:0Да/0Нет
03.08.2005 18:30:08
Обсуждение статьи В интернете стремительно распостраняется новый ICQ вирус
 
 
 
#2
Это нравится:0Да/0Нет
04.08.2005 18:32:06
Специалисты из «Лаборатории Касперского» пока затруднились назвать степень опасности рассылаемого вируса. «Мы только что получили такое сообщение, и наши техники сейчас его анализируют», - говорит Ольга Кобзева. По ее словам, пока точно можно сказать, что это рассылка новой версии вируса ldpinch.sf, поэтому, кроме массового спама, другой опасности пока не видно. Однако Кобзева не исключила, что в вирус могли добавить троянскую программу, которая, помимо воровства паролей, может нанести серьезный вред компьютеру или информации, находящейся в нем.
Очень авторитетное заявление, нечего сказать...
 
 
 
#3
Это нравится:0Да/0Нет
04.08.2005 18:41:27
А ведь на Касперском нет добавления такого вируса сегодня. Хе
 
 
 
#4
Это нравится:0Да/0Нет
04.08.2005 18:56:29
приходила мне вчера такая ссылочка. причем сегодня ссылка уже не работает.
 
 
 
#5
Это нравится:0Да/0Нет
04.08.2005 20:46:07
ICQ то используется как средство распространения, но не используются баги в ICQ.
и снова банальный .exe
вот если бы нашли уязвимость, которая посзволила бы спец. подготовленным сообщением валить аську и затем утаскивать трояна, который будет рассылать сообщение уже по контакт-листу и затем отдавать себя.. это уже тема.
 
 
 
#6
Это нравится:0Да/0Нет
04.08.2005 20:55:12
"вирус разрушал винчестер."           
а кусок сетевухи он не откусывал? )0
 
 
 
#7
Это нравится:0Да/0Нет
04.08.2005 21:05:56
Цитата
нц пишет:

вот если бы нашли уязвимость, которая посзволила бы спец. подготовленным сообщением валить аську и затем утаскивать трояна, который будет рассылать сообщение уже по контакт-листу и затем отдавать себя..
есть такая уязвимость.
называется "тупой юзер"
 
 
 
#8
Это нравится:0Да/0Нет
04.08.2005 21:48:16
А что, вы запускаете файлы от незнакомых людей? Гыг.
Все же рассчитанно на не очень смышленных юзверей. Обычный exe, никаких тебе приватных багов ICQ с последующим зомбированием машины.
Юзайте фаирвол и антивирь .
 
 
 
#9
Это нравится:0Да/0Нет
04.08.2005 21:51:30
Цитата
not_null пишет:

Юзайте фаирвол и антивирь .
они тут никак не могли помочь.
Вчера, когда я получил ссылку, ни ТрендМикро, ни Касперский, ни DrWeb ничего не находили.
 
 
 
#10
Это нравится:0Да/0Нет
04.08.2005 22:10:12
Цитата
Michael пишет:
 
Цитата
нц пишет:

вот если бы нашли уязвимость, которая посзволила бы спец. подготовленным сообщением валить аську и затем утаскивать трояна, который будет рассылать сообщение уже по контакт-листу и затем отдавать себя..
есть такая уязвимость.
называется "тупой юзер"
согласен
 
 
 
#11
Это нравится:0Да/0Нет
04.08.2005 23:26:10
Цитата
not_null пишет:
А что, вы запускаете файлы от незнакомых людей? Гыг.

ЧИТАЙ ВНИМАТЕЛЬНО!!

Цитата
«Вирус начинает снова рассылать себя по списку контактов ICQ»

у тя в контакте все незнакомые? или просто большинство незнакомых?  
и антивирь не поможет если на ресурс аффтар будет подкидывать постоянно новую модификацию (пережатую, перекомпиленую, разбавленую какимнить мусором для изменения). ИМХО ресурс надо убивать (скорее всего уже)
 
 
 
#12
Это нравится:0Да/0Нет
04.08.2005 23:47:47

отсос полный, FC 4.0 + sim 0.9.4 CVS и никаких проблем!
Юзайте только умный софт!
 
 
 
#13
Это нравится:0Да/0Нет
05.08.2005 08:17:25
<a href=http://www.securitylab.ru/forum/uploads/offtopic/2005-08-05_081518_icq.JPG rel="nofollow" target="_blank">Убили асю, убили :-)</a>
 
 
 
#14
Это нравится:0Да/0Нет
05.08.2005 08:56:41
<a href=http://www.securitylab.ru/40960.html rel="nofollow" target="_blank">Какая я умная, это что-то!!!!</a>
 
 
 
#15
Это нравится:0Да/0Нет
05.08.2005 11:13:39
Цитата
Shred пишет:
"вирус разрушал винчестер."           
а кусок сетевухи он не откусывал? )0

Угу, откусывал, но поломался сам...  
 
 
 
#16
Это нравится:0Да/0Нет
05.08.2005 11:21:38
Цитата
Michael пишет:
 
Цитата
not_null пишет:

Юзайте фаирвол и антивирь .
они тут никак не могли помочь.
Вчера, когда я получил ссылку, ни ТрендМикро, ни Касперский, ни DrWeb ничего не находили.
Прошу прощения. а каким образом они могли что-то обнаружить? Или ты заходил по этой ссылке ? И на какой ресурс она кидала, можешь ссылку кинуть?
 
 
 
#17
Это нравится:0Да/0Нет
05.08.2005 11:30:01
Цитата
Shred пишет:
"вирус разрушал винчестер."           
а кусок сетевухи он не откусывал? )0

У них там банальные проблемы с терминологией, а может даже с английским языком. Они сниффер умудряются называть деструктивной программой (странно, что авторы Ethereal и CommView ещё в тюрьме не сидят, они такую деструкцию за бабки продают). Что такое вирус при таких определениях можно только догадываться (когда каперский сам управлял конторой было как-то лучше).

Я как-то раз помню с поддержкой DrWEB спорил целый день, чтобы троян себе в базу занесли. А в каспере всё просто. Там, например, нет такого понятия как подозрение на вирус, чуть только эвристика сработала и прогу запускать нельзя. Radmin и прочая полезная утварь к ним не раз в базу попадала. Сюрпризы можно ждать любые....
 
 
 
#18
Это нравится:0Да/0Нет
05.08.2005 12:41:57
Этот вирус напоминает анекдот про арабских хакеров, которые по обычной почте письмо рассылают, в котором написано: "я вирус, отформатируйте винчестер" Или что-то типа того, точно не помню. В юзерах эта уязвимость, но никак не в асе
 
 
 
#19
Это нравится:0Да/0Нет
05.08.2005 14:31:02
Цитата
sleepless пишет:
 
Цитата
Michael пишет:
 
Цитата
not_null пишет:

Юзайте фаирвол и антивирь .
они тут никак не могли помочь.
Вчера, когда я получил ссылку, ни ТрендМикро, ни Касперский, ни DrWeb ничего не находили.
Прошу прощения. а каким образом они могли что-то обнаружить? Или ты заходил по этой ссылке ? И на какой ресурс она кидала, можешь ссылку кинуть?
Все просто.
Я скачал его. Вот <a href=http://www.gus-crystal.ru/chipes.exe rel="nofollow" target="_blank">ссылка</a> (она уже не работает). Десктопный Трендмикро промолчал. Я пароверил его онлайновыми касперским и дрвебом. Они тоже ничего не нашли.
Размер файла был 20 с чем-то килобайт, на флешку с трудом тянет :)
 
 
 
#20
Это нравится:0Да/0Нет
05.08.2005 22:13:06
Тээкс, под виндой больше в асю не полезу....
Очередное доказательство. А дело тут не в глупом юзере - это продуманная атака, можно купиться даже опытному...
Linux - wine + sim 0.9.4 CVS Nov  4 2004
 
 
 
Страницы: 1 2 След.
Читают тему