Троян в аське, ICQ System №12111

[Ж.Д.А.Л.К.Е.Р.]

НЕ ТРОЯН!!! Это канал поддержки прямой типа... Дабы улучшить - бла -бла - бляяя... Читайте Подробнее!

As part of the process of upgrading ICQ users to our newest, most advanced version, ICQ6, we have added a new user name to your contact list ''ICQ System''. The newly added user is intended to improve ICQ's line of communication with our users and assure you continue to enjoy talking to everybody, everywhere.
https://www.icq.com/help/

ICQ System (23:44:56 23/06/2008)
Загрузи ICQ6 и получи бесплатные SMS и голосовые звонки . * Всегда загружайте ICQ c https://download.icq.com/upgrade или с сайта партнера ICQ . Список партнеров на https://www.icq.com/info/partners.html

Strem (23:46:23 23/06/2008)
ПАШЕЛ НА*УЙ СПАМЕР И*УЧИЙ

(ответ подвергся цензуре - Х и Б заменено на *))
Таки правда - троян спамовый - уроды - первый спамер за ГОД!!!! Ипануться.... В ИГНОР - вдруг поможет...

Утко Утко

Со вчерашнего вечера почти во всех аськах появился троянчег или как его еще назвать, контакт, под номером 12111 (имя ICQ System) который добавляет к паролю пару символов или его ворует.
В гугле только пишут, что появился у всех - и действия разные... Перестрахуйтесь, он есть у 99% пользователей (появился сам) и находится в оффлайн-контактах... или в группе General.

Обсуждение на других форумах:

https://forum.0day.kiev.ua/index.php?showtopic=76278
https://download.icq.com/forums/inde...7&forum_page=1

[Dark]

отписуйтесь, у кого уже увело аську

[Dogma]

дет нарыл такое)
контакт-лист предствляет собой перечень ссылок на юины. и только. то есть кто бы в них не был, пока ты не примишь инфу от этого контакта ничего плохого не будет. вредностный код может нести либо присланный файл, либо гиперссылка

[Rem]

Его мона снести и ничё не случится проще говоря

[Strem]

угу - был... (6ка квип)

Короче хрен кто что знает - 1 версия, что сбор статы с серверов АОЛа, вторая что будет борьба с неоф. клиентами, третья шо троян (сообщество хакеров само чуть не обосралось, пообнаруживав у ся в свежеспистенных) - ну и т.д. и т.п. - ДИверсия короче, галактеко в опасносте, работа по миру стала...

[tr2sh]

в 6-ке не было
в 7-ке был

с паролями все ок

qip infium

[HardBarbie]

ТОже был

[h1-tek_deamon]

Миранда, как всегда, рулит. Из нашей братии никто не пострадал. Антиспам - чертовски полезная фишка в ИМ-клиенте.

P.S. Небольшой копи-паст с Ру-Борда:
Сегодня icq # 12111 был добавлен в контакт лист многим пользователям icq. Для чего не известно.
Данные icq # 12111:
Details (uin;nick;firstname;lastname):
12111;ICQ System;ICQ;System
Last Update:
12111;12.06.2008 15:26:27
Status:
12111;0×01;UNREGISTRED
Так же существует ещё несколько icq номеров с такими данными, это: 10000 и 10111

1. Номер 5-ти значный, значит служебный Мирабилиса
2. Есть почти у всех, значит акция
3. Нет ни одного трояна, который бы менял пароль, находясь в списке контактов и был бы платформонезависимым.
4. если он (вымышленный троян), не зная пароля, засел у Вас в контактах, смена пароля вряд ли приведет к тому, чтобы с другого номера он (вымышленный троян) не засел у Вас вновь.

вывод: сносить никуда ничего не надо, да и пароли менять тоже.

[Solnyshko]

хи, я обычно то и групу дженерал удаляю у мя ее нет, а тут сама появилась с одним контактом 12111)))

[Strem]

Сообщение от h1-tek_deamon

Миранда, как всегда, рулит. Из нашей братии никто не пострадал. Антиспам - чертовски полезная фишка в ИМ-клиенте.

Таки да - в миранды не полез.
ЗЫ - у меня в том же квипе все что можно включено - пох - системно со стороны серверов АОЛа эта хрень.

[tr2sh]

Инфа с 0дея 1 Инфа с 0дея 1

Сегодня icq # 12111 был добавлен в контакт лист многим пользователям icq. Для чего не известно.
Данные icq # 12111:
Details (uin;nick;firstname;lastname):
12111;ICQ System;ICQ;System
Last Update:
12111;12.06.2008 15:26:27
Status:
12111;0x01;UNREGISTRED
Так же существует ещё несколько icq номеров с такими данными это: 10000 и 10111
Обсуждение на форуме https://forum.asechka.ru/showthread.php?t=105390&page=5

по теме - хватит паниковать Практически всем залез этот уин в контакты. И в кривые девятки тоже. Так что, это просто какие-то замуты АОЛа, какой то сервис, вот и всё. И то что ася глючит седня - дак она через день да каждый день глючит

------------

MsiL (10:59:10 20/06/2008)
у меня знакомые в АОЛ есть, это блин бот который клиенты проверяет
Валентин MsiL (10:59:17 20/06/2008)
паникеры

(MsiL @ Jun 20 2008, 11:00)

Это бот статистики клиентов
Так, я вылез с пац стула...
Есть знакомые ребята с AOL, и эти же знакомые ребята говорят что это бот который ведет статистику клиентов (которые используют пользователи) и ничего не крадет. Даже если Вы его удалили, он уже прочитал клиенты. Это нужно AOL для статистики.

----------------

З.Ы. зайдём посмотрим на ссылочку
https://www.icq.com/people/about_me.php?uin=12111
дальше посмотрим что там у него в друзьях
https://www.icq.com/people/about_me.php?uin=310771295
в инфе этого друга есть интересный сайтик
https://elite.bombing.ru/pub/
нашёл там отчёт какие номера удалялись и т.д.

© zloy org
А в друзьях мы видим вместо уинов - адреса сайтов - brute.ru и www.icqinfo.cn
Полюбому дырка в системе. И уж далеко это не саппорт.


Antibiotic, а там на сайте я нашёл https://elite.bombing.ru/pub/38108xe2D.jpg наверно это владелец 12111 !!!

--------------


Цитата:
Сообщение от .fry Посмотреть сообщение
fasol, сказали же, новый бот AOL.
БОТ-БОТОМ, тока в инете уже и логи выложили, как челы с ним общались...

---------------

Пришло по асе:

Цитата:
В ваш контакт лист добавился номер 12111? Даже появилась группа General (если не было)? Пользовались неофициальным клиентом (qip, miranda, &rq, jimm, qip pad и др?) Т.к. по лицензионному соглашению АБСОЛЮТНО ВСЕ номера icq принадлежат AOL inc. они забирают номера с ошибочной или неверной информацией в базе данных (которая добавилась из-за того что клиент неофициальный) , для проверки чего добавляется бот. Чтобы ваш номер не был уничтожен (статус DELETED, в некоторых случаях UNREGISTERED) впишите в детали номера (поле Фамилия) "SPLoA" (без кавычек, регистр букв ВАЖЕН!). (Это внутренняя служебная запись серваков АОЛ`а, номера с такой записью НЕ УДАЛЯТСЯ, проверно на 100%!

Инфа с 0дея 2 Инфа с 0дея 2

Ужасающая история с внезапным появлением контакта 12111 обошла весь Рунет и заставила переживать каждого клерка. Эту загадку, которую интренет-сообществу задал Тимур Бекмамбетов, многие сперва приняли за чистую монету и строили версии про вирусы и троянских коней, а некоторые даже заговорили про знамения апокалипсиса. Затем многие скептики резонно заметили, что поскольку контакт появился едва ли не во всех контакт-листах мира, то врядли кто-то решил захватить мир через ICQ.

Вчера режиссер в своем Живом Журнале поэтапно раскрыл карты, и стало понятно, что это - вирусная реклама нового фильма Fucked («Особенно вреден»). Сначала в своём блоге Бекмамбетов удовлетворенно сообщил, что контакт 12111 был занесен в 11 миллионов контакт-листов по всему миру и добавил, что в 10 утра всех нас ждет продолжение истории.

Продолжения пришлось ждать до пяти вечера. В качестве разгадки Тимур Бекмамбетов выложил клип на песню "адиндва-адинадинадин!!!111" группы "Dельта", которая и станет саундтреком к фильму Fucked («Особенно вреден»).

Как вырваться из сетей глобализма - одна из главных идей в фильме «Особенно вреден», пишет режиссер в своём блоге. Это попытка затронуть проблемой глобализации едва ли не каждого. Ролик и фильм - своего рода терапия, они дают возможность пережить эффект осознания реальности в результате просмотра, от понимания всей неизбежности и безвыходности сути проблем глобализации.

Ролик снимался на студии Бекмамбетова "Базелевс". На съемки ролика и клипа суммарно было потрачено около 30-40 тысяч долларов.

©


Не беспокойтесь про пароли, со стороны клиента всё равно ничего не происходит, если что - его вам сменят на сервере, как и добавили контакт.

[@lex]

где вы его нашли, у меня ничего не было, патамуша вопрос в спам контроле стоит такой, шо даже я не могу на него правильно ответить

[Ж.Д.А.Л.К.Е.Р.]

Было и у меня это чудо, сегодня и так собирался чистить контакт лист.......

[Бардак]

удалил себя из его списка и у себя в списке удалил, ниче вроде не случилось

[uri1978]

Да ничего не случиться ине может случиться. Таким образом троян не попадет. А вот по поводу увода пароля - посмелся. Объясню.

На работе подруга прочитала это сообщение (об угрозе) и решила бегом менять пароль. Поменяла с цифрового на буквенный. Потом закрыла/открыла квип - пароль не подходит. Короче шум, истерика, обзвон всех подруг, заведение нового номера аськи и подобное. Понаблюдал за этим, тихо поржал. Подошел и предложил за "магарыч" восстановить пароль. Она мне дала пароль который она вводила и я его просто набрал на русской раскладке. Смысл простой, при входе в квип у нее стоит английский язык, а когда она меняла пароль был включен русский (ведь она общалась в аське). Вот такой вот прикол. Сколько пользователей которые будут орать что у них увело номер аськи я только представляю... Хоть перепись блондинок устраивай.

[Tabaska]

Статья из ITUA.info

В рунете началась очередная ICQ-истерия

В последние сутки интернет-СМИ активно распространяют новость о том, что якобы появился новый троянец, ворующий пароли пользователей популярного клиента мгновенных сообщений ICQ. Редакция ITUA.info обратилась за комментариями к специлистам по информационной безопасности.

Номер 12111 с именем ICQ System добавился сам в списки контактов пользователей ICQ и QIP в группу General. Если этой группы у пользователя не было, она появилась автоматически. На интернет-форумах пестрят версии - вирус, хакерская атака. Некторые сообщают, что после загадочного появления 12111 перестал подходить пароль "аськи". В форумах и блогах распространилась информация из СМИ, о том, что это троянец, ворующий пароли.

Прокомментировал ситуацию руководитель антивирусной лаборатории Antidote Олег Сыч: "Это не вирус. Контакт с таким номеров действительно появляется, очень похоже на какого то служебного бота от AOL, хотя официальных разъяснений по этому поводу пока никто не давал. Контакты не воруются. У некоторых пользователей действительно была зафиксирована смена пароля, но при этом система восстановления пароля в ICQ отлично присылает новый пароль на электорнный адрес. Похоже что на сервере ICQ просто произошёл какой то сбой, и многим пользователям поменяли пароли."

Пока появление такого контакта наблюдали у пользователей, использующих клиент ICQ или QIP. У пользователей Миранды (Miranda IM) такой контакт не появляется, по остальным клиентам пока подтверждённой информации нету. При этом даже у многих пользоватей QIP, где "подозрительный" контакт появился, никаких проблем с паролем не возникало.

Контакт появляется у клиентов, независимо от операционной системы: у многих появился в мобилках, у некоторых пользователей Linux и т.д. Это значит, что это 100% не троян, а события происходящие на стороне сервера. Версий много: от проведения технических работ на сервере до взлома сервера.

"В любом случае, я уверен, что столь массовая проблема на стороне сервера привлекла внимание администраторов сервера. На проектах такого уровня должны быть бекапы, а следовательно - не стоит паниковать, подливать масла в огонь и усугублять сбои на сервере постоянными запросами на смену пароля и прочие действия. Это не первый сбой в ICQ, до сих пор обходилось, зачастую контакты восстанавливались" - говорит Олег Сыч.

ITUA.info

[357500]

От емаё, и у меня был!!!
Удалил, и вроде как жив-здоров.

[Olya-lya]

У меня был, удалила и через 2 суток он появился снова.

[Strem]

Сообщение от Tabaska

Статья из ITUA.info

Другими словами ничего нового и ничего точного - те же самые предположения, да еще и масла в огонь подлили - мол донт ворри - откатят бэкапами)))

[Trank]

это особая Уличная магияфак май мозк
врот мне ноги

чето мне как-то сыкотно