ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
рассылка вирус или вирусы заговорили |
19.10.2009, 19:00
|
|
Новичок
Регистрация: 19.10.2009
Сообщений: 4
Провел на форуме:
10646
Репутация:
1
|
|
рассылка вирус или вирусы заговорили
18 октября вечером началась спам рассылка по русскоязычным пользователям ICQ.
Сообщения были 2 вариантов содержания:
1.
Код:
«*** (23:07:23 7/09/2009)
Ссылка для скачивания файла Frogs.rar
http://file.qip.ru/file/100122839/beef555a/Frogs.html
[-- Файл отправлен через file.qip.ru. Подробнее на сайте: http://file.qip.ru --]»
2.
Код:
(23:26:41) ***:
Ссылка для скачивания файла Egg.rar
file.qip.ru/file/104633322/*** (950 кб)
[-- Файл отправлен через file.qip.ru. Подробнее на сайте: file.qip.ru/ --]
Примечательно что вирус был размещен на файлобменнике qip, что отвлекало внимание.
Также фраза «Tested by Kaspersky Anti-Virus» тоже заметно отвлекала внимание
При запуске вируса с лягушками запускалась флешка-головоломка.
В это время вирусы воровали ваш номер ICQ.
Это были Hoax.Win32.IMPass.aq и IM-Worm.Win32.MiralQ.a
Бот отвечал на сообщения со словами: « что», « чо», « чё» , « че» , « шо» , « що» и « чито».
Словарь у бота не очень большой) Вероятно спамеры рассчитывали на подростков.
Его варианты ответов опять же были 2 вариантов:
1.
Код:
*** (23:07:28 7/09/2009)
головоломка на обман зрения прикольная )»
2. Ссылка несколько раз удалялась с сайта qip, но спамеры продолжали спамить с новыми ссылками.
Общее кол-во скачиваний составило около 20 000.(неплохой ботнет  )
Так что думайте, прежде чем переходить по ссылке из контакта, либо от друга в ICQ |
|
|
19.10.2009, 19:21
|
|
Постоянный
Регистрация: 01.04.2009
Сообщений: 508
Провел на форуме:
949257
Репутация:
194
|
|
мда, ничего так)))
|
|
|
|
19.10.2009, 20:46
|
|
Banned
Регистрация: 05.05.2009
Сообщений: 1,334
Провел на форуме:
5777251
Репутация:
796
|
|
Опять?
Ведь было уже такое.
|
|
|
|
19.10.2009, 22:12
|
|
Участник форума
Регистрация: 10.08.2009
Сообщений: 107
Провел на форуме:
259882
Репутация:
10
|
|
Ну вот вернулись они.. И снова в бой =)
|
|
|
|
19.10.2009, 22:22
|
|
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
Провел на форуме:
6828219
Репутация:
2274
|
|
20к девятизнаков =\ не больше 20$ баксов =\
А я так понимю ничего кроме асек не тырилось
|
|
|
|
19.10.2009, 23:39
|
|
Познающий
Регистрация: 07.01.2009
Сообщений: 56
Провел на форуме:
614147
Репутация:
109
|
|
только девятизнаков ли? ))
|
|
|
|
20.10.2009, 10:35
|
|
Познающий
Регистрация: 15.04.2009
Сообщений: 70
Провел на форуме:
498699
Репутация:
81
|
|
не факт...
|
|
|
|
20.10.2009, 10:46
|
|
Познающий
Регистрация: 07.01.2009
Сообщений: 56
Провел на форуме:
614147
Репутация:
109
|
|
ну вот и я об этом же...
|
|
|
|
20.10.2009, 11:08
|
|
Участник форума
Регистрация: 06.12.2008
Сообщений: 194
Провел на форуме:
2349252
Репутация:
815
|
|
Тырить кривоту в то время, как можно взять чего нибудь более няшного^^
Глупо.
|
|
|
|
20.10.2009, 12:04
|
|
electric winter
Регистрация: 26.11.2008
Сообщений: 809
Провел на форуме:
3195270
Репутация:
1298
|
|
да..и так никогда не перехожу. Это школьные глупости ^^
мы придумываем более изощренные методы
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [ZaRaZ]](/avatars/avatar100956.jpg?1609843){kind=avatar}
Похожие темы
Линейный вид
