Троян или вирус в аське 12111

>> Со вчерашнего вечера почти во всех аськах появился троянчег или как его еще назвать под номером 12111 (имя ICQ System) который добавляет к паролю пару символов или его ворует
>> В гугле только пишут что появился у всех - и действия разные... Перестрахуйтесь, он есть у 99% пользователей (появился сам) и находится в оффлайн-контактах... Снесите его и смените пароль
>>
>> 12111 также может называться "ICQ System"
>>
>> у меня он есть ща пароль сменю
>>
>> проверь

По информации, полученной от Ияра Голдфингера, номер 12111 в скором времени будет использоваться для борьбы со спамом.
При получении спама пользователем, необходимо скопировать текст рекламного сообщения, а так же номер, с которого пришел спам, и отправить такую жалобу боту ICQ Systems (12111). При достижении критической отметки отрицательных отзывов статус "черного" номера будет меняться на UNREGISTERED . В данный момент происходит отладка нового сервиса. Ияр призывает соблюдать спокойствие, не открывать присланных файлов, якобы борющихся с этой проблемой.
Компания AOL и лично Ияр Голдфингер приносит извинения пользователям ICQ за причиненные неудобства.
вот из достоверного источника почитайте и не бойтесь я тоже боялась

"Лаборатория Касперского" сочла таинственный номер ICQ безвредным

Пользователям домашних компьютеров не стоит бояться за свои данные в связи с массовым появлением в контакт-листах ICQ-клиентов номера 12111. Об этом заявил ведущий вирусный аналитик "Лаборатории Касперского" Виталий Камлюк через пресс-службу компании корреспонденту "Ленты.ру".

По мнению аналитика, вмешательство третьей стороны, если оно произошло, задело только сервера ICQ. Камлюк отметил, что "Лаборатория Касперского" известила о произошедшем службу безопасности ICQ.

ICQ-номер 12111 под именем ICQ System появился в контакт-листах интернет-мессенджеров 19 и 20 июня. Его увидели не только пользователи ICQ, но также QIP, Adium, Pidgin и мобильного клиента Jimm.

Это сообщение отредактировал Shum - 23.06.2008 - 11:19

ыыыыыыыыыыыыы удалил нахуй.. он в игнор лист не захотел

слуш народ, ну вот он даже зуленый у мня в контакте... и че с ним делать?

У меня знакомый новый номер заводил...так что эта херь в самом деле пароль пиздит

я заебалась его удалять. как в нового компа захожу - снова появляется...

сначала удалите себя из списка его контактов, а потом удалите этот контакт и больше он появляться не будет

жжошь!

Реально сука появляеться каждый день, ну сильно не паникую ибо хуй с ним!

а ты попробуй сначала, а потом говори, у меня после такой операции больше его нет

еще у один знакомый потерял номер...

*Мой прежний прекрасный номер, юзаемый в течение вот уже нескольких лет, стал жертвой трояна!..
блин, совет: каждый раз перед выходом из аськи проверяй внимательно контакт-лист*

А у меня в игноре отдыхает.

опять нарисовался этат долбанный ICQ Systems
удалил проста и фсе...

ВСЕ работает пака

Это сообщение отредактировал Рамай - 25.06.2008 - 12:49

У меня раза 3 появлялся ...после вчерашнего удаления пока не появлялся больше...
Кстати что интересно этот номер 12111 - unreg , а в поиске все равно ищется ...странно...

кстати я тоже с ним так боролась...
не появлялся с воскресенья

ага, у мну пару раз появлялся, удаляла, но ссука, пароль на аське не сменить, ибо не помню((((((
хто знает как это можно сделать???

Аннет
Меню-сменить пароль
вспоминай свой пароль, его задать надо будет, потом новый ввести и подтвердить

это-то я знаю... но я катастрафически его не помню(((((((( может есть иной способ????

вот руководство к действию:
"сохраненный пароль в ICQ6 хранится не в виде md5-хеша, тоесть закодирован необратимым образом и взлом такого хеша возможен двумя путями. По-сути потерянный пароль можно вернуть 2мя путями, если возможен логин в клиент. 1) залогинившись в свой номер, просто вписываем мыло, после чего свободно заполняем все поля на www.icq.com/password и получаем пароль на это мыло. 2) если залогиниться по каким-либо причинам не удается (исключение составит случай ошибки "неверный пароль"), то скачиваем инструмент с названием ICQ6 password hasher, выбираем нужный номер и получаем злополучный хеш. Здесь можно также поступить двояко. а) Самый простой способ - скачать утилиту Md5 password changer, залогиниться с хешем от "хешера" и поменять пароль на нужный. б) сложный способ - скачать md5inside, там выбрать тип необходимой атаки, естественно задать наш хеш и брутить его до тех пор пока не получим пароль, естественно если он не очень сложен. Когда пароль наконец-таки сбручен, под ним уже логинимся и меняем его."
насколько я понял вариант 2-б сразу не нужен но все-же

бля

Лено на, тока антивирь отруби перед тем как юзать

http://www.yaplakal.com/users/soft/MultiPasswordRecovery.rar

Добавлено в 09:00
EwGesha
не ебите мозг пожалуста

Что бы выцепить MD5-хэш пароля из базы ICQ6, надо отыскать файл профиля (\Documents and Settings\%USER%\Application Data\ICQ\%UIN%\Owner.mdb). И скормить этот файл 16-ричному редактору, например "Hex Workshop", и найти в этом файле упоминание "StoredPassword" (unicode) и base64-данные соответствующие этому, а затем просто конвертировать эти данные в стандартный MD5-хэш.



Алгоритм конвертирования чрезвычайно прост:

1. Избавляемся от base64, получаем два MD5-хэша идущих подряд.
2. В полученном результате выбираем первый хэш.

Для этих целей маленькая штучка позволяющая быстро проделать эти два пункта — ICQ6 hash converter.

и не пыталась даже

Я выхожу в аську с трубы (Jimm), из офиса (Miranda) и из дома (QIP). После удаления контакта и группы снова не появлялся нигде. Пока, по крайней мере )