Похоже на вирус

С воскресения, многие стали получать такие сообщени

привет
fettz.net/54489/
посмотри, классная вещь!

я сегодня получил такую же фигню от знакомого, причём с номера который был в сети 25 мая последний раз, в воскресенье, другой мой знакомый получил такое же от меня, но я ему это не кидал. Просканил комп "вебом" несколько раз, ничего не обнаружил. Похоже на взлом СКЛ.
Кто нибудь получал такое сообщение?

я получал уже много раз причем 2 раза от своего второго номера %)

мне от одной подруги тоже приходила всякая чушь... я звонил узнавал, она ничего не писала... при этом клиент определяется как ICQ2001, и даже IP адрес спалился... посмотрим если повторится и адрес будет повторяться - буду думать... но возможно этот случай не похож на ваш, у нее может просто троян

в тему rnq.ru/component/option,com_kunena/Itemi...ew/id,26721/catid,6/

Мля такую же вещь получил, контакт был trusted потому открыл теперь она всем друзьям разослалась, чем лечить?

У меня значит такое было несколько дней назад.
Зарегил новый номер ICQ для того что бы самому собрать любительскую сборку (накачал плагинов, причём не с левых сайтов а с addons.miranda-im.org , и ещё несколько по ссылкам с форума miranda-planet.com ) , и этот номер добавил в свою основную асю, и какого же было моё удивление когда мне с этого номера пришло сообщение об отправке смс на короткий номер.

Privet! Mne tyt nedavno takuy shtyky rasskazali. Kogda otpravliaesh sms s tekstom 400183225 na nomer 3649 tvoi schet na mobil'nom popolnaetsa na 100rub. Stoimost' samoi sms 15rub. schitay 85 rubley chistoy pribyli:-). Tol'ko ne stoit srazy na bolshyu summy popolniat', mne dvux sms v den' xvataet;-).
Tol'ko nikomy ne govori!!! Izvini chto pishy translitom, russkii yazik nerabotaet

У МЕНЯ ЕСТЬ СЕРЬЕЗНЫЕ ПОДОЗРЕНИЯ на то что один из плагинов миранды отправляет логин с паролем куда то на лево.
На той учётке я пароль изменил, а на миранду забил, неудобный мессенджер хотя бы тем, что выводит, как я понял всё по средствам DirectX, и при запущенном TV-тюнере всё дёргано прорисовывается, неприятно.

у меня похожая шняга была недавно с моего номера разослались сообщения типа отправь смс за 2 руб немогу зарегаться и тд(((двое попались на 300р(((разными антивирями ногонял все чисто(((и сайт одноклассников аналогично!!!!я в панике что делать???все пароли замороченые!!!все их сменил???подскажите в чем дело(((

Врядли это может быть плагин, потому что например свой второй номер я нигде кроме квипа никогда не запускал да и то запускал его год назад, кстати сменил пароль на той асе и снее пока больше ниче не приходит

я уже грешу на провайдера может там какойто умник сеть сканирует или типа того(((у самого нод 32 стоит и аутпост!!!

хм, если это вирь, то попробуй следующее: в аутпосте есть такая функция "Личные данные" в веб-контроле. Запиши туда свой пароль от аси, и теперь, когда что-нибудь попробует перекинуть твой пароль в чистом виде, аутпост заорёт благим матом и ещё съездить по лицу тому, кто это всё затеял

спасибо попробую!!!

а как же пароли вскрыли то(((сам сисадмином работаю небестолковый(((пароли замороченые по памяти и непомню пользуюсь кеепасс нигде пароли неоставлял только в своем ноуте(((

А пароли и ни к чему вскрывать то. Учитывая, что на сервер icq достаточно md5 хеша, чтобы законнектиться и полноценно работать (а при необходимости этого хеша будет достаточно, чтобы сменить пасс на известный тебе хеш), то вскрывать ничего и не надо. Ваши пароли в любом случае ушли какому-то негодяю, который их активно "пускает в оборот".
Советы как всегда:
1. Проверить комп АВ, причем несколькими. Желательно Avast, Kaspersky включить в список проверяющих. По очереди устанавливать, проверять, удалять.
2. Сменить все пароли.

Подозрение, что в памяти зверек всё равно висит. Есть замечательная утилита Process Explorer - показывает всё, что только можно из процессов. (download.sysinternals.com/Files/ProcessExplorer.zip). Еще есть с того же замечательного сайта программулина download.sysinternals.com/Files/Autoruns.zip - покажет, что грузится с операционной, браузером. Ну и неплохо бы проверить этой www.nirsoft.net/utils/cports.zip - какие соединения на данный момент открыты и какой программой.
Удачи!

у меня после таких сообщений аська стала есть намного больше ресурсов ~25900Кб

такая же фигня..... точно такое же получал

а сообщения рассылаются случаем не контактам из группы General?

Привет,у меня тут проблемка.. Срочно нужна твоя помощь, без тебя у меня ничего не получится Если тебе не трудно, отправь пожалуйста смс'ку с текстом tmsix 113 (между tmsix и 113 пробел) на номер 1171,смс стоит всего лишь 2рубля.. Пожалуйста,ты просто не представляешь как ты меня выручишь.. Я пока не могу зайти в асю, позже я расскажу тебе обо всем..

сообщение со знакомого номера было...
а сегодня утром нод пару раз повозмущался, что кто то ко мне лезет, а потом аська начала периодически вылетать...