?

Log in

No account? Create an account
Snatch.exe - хорошо забытое старое. - Хроника затяжного прыжка [entries|archive|friends|userinfo]
maxtar

[ website | My Website ]
[ userinfo | livejournal userinfo ]
[ archive | journal archive ]

Snatch.exe - хорошо забытое старое. [Aug. 16th, 2010|05:33 pm]
maxtar
[Tags|]

На работе народ хором взвыл от массовой рассылки файла snatch.exe через icq (стоит qip, но это дело не меняет).

Как выяснилось - это троян, который после запуска блокирует работу icq (в случае qip 2005 - удалением языкового файла) и начинает рассылать по всему контакт-листу себя любимого. Говорят, что еще и пароль меняет, но этого у меня на глазах не случилось. Касперский, ДрВеб, антивирус MS его не детектируют.

Что прикольно - он еще при этом и общаться пытается, рассказывая о том, какую классную игруху он предлагает посмотреть. Обижается, когда его ботом называют и дает техническую консультацию о том, как включить передачу файлов в настройках.

Прикольно, короче. Будьте, так сказать, особо осторожны, да. :)

P.S. Немного дополнительной информации тут: http://habrahabr.ru/blogs/infosecurity/101870/
LinkReply

Comments:
[User Picture]From: georgehoha
2010-08-16 02:29 pm (UTC)
И хорошо, ибо пользоваться надо мирандой :)
(Reply) (Thread)
From: crazymozg
2010-08-16 04:00 pm (UTC)
а что мешает в других клиентах отключить прямую передачу файлов?)
(Reply) (Parent) (Thread)
[User Picture]From: georgehoha
2010-08-16 04:34 pm (UTC)
Если я не ошибаюсь, то в миранде это как и многое другое по дефолту не настроено/выключено, так как рассчитано что юзер все сам настраивает под себя
(Reply) (Parent) (Thread)
From: crazymozg
2010-08-16 06:05 pm (UTC)
в попсовом квипе по моему тоже по дефолту отключена прямая передача файлов, используется через их обменник)
(Reply) (Parent) (Thread)
[User Picture]From: maxtar
2010-08-16 06:40 pm (UTC)
Там есть варианты, AFAIK.
(Reply) (Parent) (Thread)
[User Picture]From: maxtar
2010-08-16 05:41 pm (UTC)
Головой надо пользоваться, головой!!! :)
(Reply) (Parent) (Thread)
[User Picture]From: georgehoha
2010-08-16 05:46 pm (UTC)
не... это вот в хуй. лучше мозгами пользоваться, а то если везде чисто башкой биться, сломается нафиг )
(Reply) (Parent) (Thread)
[User Picture]From: maxtar
2010-08-16 06:36 pm (UTC)
Ну я о них и говорил. Ибо сомневался, что ты в нее только ешь. ;)
(Reply) (Parent) (Thread)
[User Picture]From: gegabit
2010-08-18 06:56 am (UTC)
+1.
Советую попробовать - Miranda ice gray.
Очень хорошая сборка.
Перешел с квипа мгновенно, 4-й месяц - полет нормальный.

з.ы. Читал про этот "украли", но лично не видел, хотя контактов более 150 =)
(Reply) (Parent) (Thread)