Смоленский Форум

Для тех кто влетел

Распространяется вирус традиционным образом – рассылает ссылки на якобы смешной флеш-ролик по списку контактов. Пользователь, запустивший «ролик» вылетает из аськи, а вирус тем временем заражает собеседников. Особый интерес вызывает то, что это первый вирус, «отвечающий» на вопросы в стиле «что это?» или «а ты не бот?» и даже меняющий статус на «Печатает сообщение…». Вот пример лога:

Grover (17:21:35 18/01/2010)
Прямая ссылка для скачивания файла Piggy.zip
хттп://easyload.ru/ссылка_удалена
[-- Файл отправлен через сервис EasyLoad. Подробнее на сайте: хттп://easyload.ru/ --]

Grover (17:39:58 18/01/2010)
а что это за ссылка?

Grover (17:40:10 18/01/2010)
это вирус?

ReapperHeel (17:40:01 18/01/2010)
нет, ты не в церкви, тебя не обманут ))

Grover (17:40:14 18/01/2010)
ты бот?

ReapperHeel (17:40:22 18/01/2010)
эээ… сам ты бот =

Помимо слов «вирус» и «бот», программа также реагирует на «спам», «троян» и другие. Редкий пользователь после такого «общение» удержится от того, чтобы перейти по ссылке. Будьте осторожны!

Интересные подробности. Вирус меняет пароль от ICQ, но оставляет возможность его восстановить. Для этого нужно открыть инфу «О себе» – там должны быть единички и нолики. Разбиваем их на группы по 10 цифр и делаем замену:

0100110000 = 0
0100110010 = 1
0101100000 = 2
0101100010 = 3
0101100100 = 4
0101100110 = 5
0101101000 = 6
0101101010 = 7
0101101100 = 8
0101101110 = 9

Результат – это пароль от аськи, заходим, меняем. Например, 01001100100100110000010011001001011001100100110010010011001001011000000101101100 означает пароль 10151128.

Что интересно, можно угнать красивые номера icq, если их владельцы заражена H1N1.

есть такое дело

ашадинэнадинэнадинашадин - заклинание, ггг

сегодня с зомбированной аськи одного из клиентов пришло вот такое и состоялся диалог:
21.01.2010 16:09:51 Юр@с: Привет! Как дела у тебя?
21.01.2010 16:10:07 Pay2Sat: по делу пишите
21.01.2010 16:10:19 Юр@с: Интересную темку хочешь посмотреть? :)
21.01.2010 16:10:27 Pay2Sat: какую?
21.01.2010 16:10:31 Юр@с: смори, кинь смску 79124 1669762 (после 79124 ПРОБЕЛ!!!) на <CUTED> , мне уже пришло 127 рэ бабло на счет приходит )) отправляй,я офф , позже спишемся!и НИКОМУ про это не говори только
21.01.2010 16:10:47 Юр@с: Я выхожу. Спишемся..
21.01.2010 16:10:53 Pay2Sat: неужели троянов-ботов уже начали делать которые отвечают
21.01.2010 16:11:06 Pay2Sat: достали уже эти лохотроны