Новый троян в асе под номером 12111Новый троян в асе под номером 12111 Опции

[SWEET MISERY]

Практически все российские пользователи сервиса ICQ и QIP в опасности. Со вчерашнего вечера почти во всех "аськах" появился "троян" под номером 12111 (его имя ICQ System). Данная вредоносная программа добавляет к паролю пользователя пару символов или ворует его.

Как сообщает поисковый сервис Google, пользователь с ником ICQ System появился в течение последних часов практически у всех российских пользователей ICQ, причем действия у него могут быть разные. Специалисты отмечают, что появился он у 99 % пользователей, и находится в оффлайн-контактах. В этой связи они рекомендуют удалить себя из его списка "пользователя" ICQ System, затем удалить его и сменить пароль своего ICQ или QIP.

Ссылка на ресурс


з.ы. только что у себя нашла и тоже удалила, сменив пароль. Этот вирус уже тоже у многих в контакт листе, так что будте осторожны.

[sunlike]

Пожалуй, только ленивый не пишет сейчас про таинственный номер 12111, автоматически появившийся в контакт-листах многих асьководов. Особенно умиляют находчивые личности, тут же начавшие рассылку “Писем смерти” и реакция среднестатистического казуала на эти письма. Например, вбив заветный шестизнак в поиск Яндекса по блогам, можно найти подобные шедевры:

“Со вчерашнего вечера во всех аськах появился троянчег или как его еще назвать под номером 12111 (имя ICQ System) который добавляет к паролю пару символов или его ворует. Из-за этого я лично сегодня не смог зайти в квип. В гугле только пишут что появился у всех - и действия разные… Перестрахуйтесь, он есть у 99% пользователей (появился сам) и находится в оффлайн-контактах… Снесите его и смените пароль “

Проверил. У меня есть. Удалил. Пароль менять не буду - шибко он хороший.

Ну что тут сказать, стадо - страшная штука.

Попробуем разобраться, что же произошло. Вчера днём асечный сервер опять начал тупить (вот уже который раз за последнее время), в результате чего большинство юзеров словило дисконнект. После повторного подключения в контакт-листе обнаружилась новая группа General (у кого раньше такой не было), а в ней - контакт с номером 12111, называющий себя ICQ System. Не особо искушённые пользователи могли подумать, что злобные хакеры или спамеры таки пробили великую и могучую защиту непобедимого квипа, и начали скорее сносить номер из контакт-листа. Совсем уж параноики стали вопить, что Кровавый Режим™ в лице AOL начал следить за ними, а в скором времени прикроет все номера с количеством знаков до 9, а также прибьёт все аккаунты, использующие неофициальные клиенты. И, конечно, нельзя обойти вниманием особо одарённых личностей, которые решили, что в их компьютер пробрались злобные хакеры, которые всенепременно захотят учинить какой-нибудь мерзопакостный беспредел вроде кражи их сверхстойкого пароля”qwerty”.

Смешно, честное слово. Во-первых, надо сказать, что сам по себе асечный номер не может быть вирусом, и подозревать его в этом - то же самое, что подозревать фотографию дискеты в желании украсть ваши пароли. Теперь про способ, с помощью которого сей номер попал в контакт-лист. Дело в том, что все асечные контакты хранятся на сервере. Таким образом, если в вашем списке автоматически появился некий контакт, обошедший В. и У. АНТИСПАМБОТА, то это может означать лишь одно: кто-то добавил этот контакт непосредственно в ваш серверный к-лист, а клиент, подключившись к серверу, просто обновил свой локальный список. А теперь подумайте, кто мог поковыряться в серверном списке 90% асьководов? Правильно, либо асечные одмины, либо злобные хацкеры. А если ещё немного поднапрячь память, то можно вспомнить недавнюю историю с принудительным переводом сервиса на серверный контакт-лист (в результате чего юзеров заставили хранить свои контакты только на сервере). Отсюда можно сделать очевидный вывод о том, что злобные хацкеры вряд ли имеют отношение к появлению Вестника Апокалипсиса. Хм… А ну как AOL и впрямь что-то замышляет?..

За сим кончаю, оставляя богатую пищу для ваших параной.

З. Ы.: Лично у меня в списке не появлялось никаких подозрительных контактов. Более того, вчера за целый день не было ни одного дисконнекта.

З. З. Ы.: Похоже, и впрямь пора на jabber переходить.