Вирус в ICQ [QIP] Frogs.rar
-
Среди рошников по аське начал бродить вирус.
Предположительно, он летает только через клиент типа QiP.[code:11djwium]Ссылка для скачивания файла Frogs.rar
http://file.qip.ru/file/100122839/beef555a/Frogs---
[-- Файл отправлен через file.qip.ru. Подробнее на сайте: http://file.qip.ru --][/code:11djwium]пострадало уже несколько человек, будте аккуратны - ни при каких условиях не открывайте ссылку.
взлом аськи гарантирован.@"Muse":
Так же в аську стали приходить сообщения с подозрительными ссылками от различных контактов содержания типа "убоный тест, обалденная картинка, не узнаешь ли на фотке? и похоже ли что картинка отредактирована в фотошопе?" и тому подобное.Ссылки ведут на что-то вроде http ://rolef окончание домена/img/ название файла .gif, будьте бдительны, проверяйте прежде чем открыть ссылку чем-то вроде этого: <!-- m --><a class="postlink" href="http://online.us.drweb.com/?url=1">http://online.us.drweb.com/?url=1</a><!-- m --> (может есть и получше сервисы, может и на русском - я не в курсе.)
Если там сказано "clean" (чисто), тем не менее в тексте написано что url is redirected to ... - это значит что пройдя по этой ссылке вас перенаправят на другую ссылку/сайт, возможно с вирусом. Статистика сайта, на который приходили эти ссылки указывает 600к случаев нахождения вируса, при том, что указанный файл чист, но перенаправляет на другую ссылку.
Ни в коем случае не сохраняйте всякую фигню на комп если вы пытаетесь открыть картинку (расширение файлов .jpg, .gif, .png) - картинки открываются в браузере, всякая фигня предлагает сохраниться. Хотя лучше вообще не открывать, если адрес сайта незнаком. -
спасибо)) мне послал сеня один человек(рошник до),а я смотря кино,думала нажать на ссылку попозже и наткнулась сюда )
-
после отправки данного "филе" в лабораторию Касперского пришло письмо с ответом
Frogs.exe - Hoax.Win32.IMPass.am
Детектирование файла будет добавлено в следующее обновление.
-
Как раз сегодня утром пришло сообщение в qip с подобным текстом от согильдийца >,<
Спасибки за тему! Благо я подобные ссылки некогда не открываю без проверки. -
:shock: нас (рошников) хотят уничтожить аааа sos sos sos
а по теме, спасибо, предупрежден значит вооружен.
-
РО тут ни при чем ни разу.
-
А я открыл
терь думаю, чего ждать.
Сам файл пришёл через ICQ-lite (или что-то подобное - не помню, какой клиент дома стоит) -
Тоже пришел такой:) думаю дело не в рошниках:) а в том что у рошников больше всего таких же рошников в контактах
-
Пришло когда я на работе, а там прокся
-
Естественно рошники тут не при чем. Аську угонят и без клиента ро.
-
ПОтестил на 2ом компе, тырится только клиенты квипа, на аську не канает
-
это все происки поклонников аськи
-
-
@СлиМъ:
думаю дело не в рошниках:) а в том что у рошников больше всего таких же рошников в контактах
следовательно, наибольшая пенетрация среди игрового комьюнити. -
а мне ниче не пришло, я не рошник
-
@Нарс:
а мне ниче не пришло, я не рошник :friends:Выслать? :friends:
-
не, пасиб
-
Так же в аську стали приходить сообщения с подозрительными ссылками от различных контактов содержания типа "убоный тест, обалденная картинка, не узнаешь ли на фотке? и похоже ли что картинка отредактирована в фотошопе?" и тому подобное. (У этих людей засел вирус, скажите им об этом!)
Ссылки ведут на что-то вроде http ://rolef окончание домена/img/ название файла .gif, будьте бдительны, проверяйте прежде чем открыть ссылку чем-то вроде этого: <!-- m --><a class="postlink" href="http://online.us.drweb.com/?url=1">http://online.us.drweb.com/?url=1</a><!-- m --> (может есть и получше сервисы, может и на русском - я не в курсе.)
Если там сказано "clean" (чисто), тем не менее в тексте написано что url is redirected to ... - это значит что пройдя по этой ссылке вас перенаправят на другую ссылку/сайт, возможно с вирусом. Статистика сайта, на который приходили эти ссылки указывает 600к случаев нахождения вируса, при том, что указанный файл чист, но перенаправляет на другую ссылку.
Ни в коем случае не сохраняйте всякую фигню на комп если вы пытаетесь открыть картинку (расширение файлов .jpg, .gif, .png) - картинки открываются в браузере, всякая фигня предлагает сохраниться. Хотя лучше вообще не открывать, если адрес сайта незнаком. -
какая забота то :oops:
-
Что делает этот "вирус" (вирус ли?)?