RSS-каналы
Уровень опасности: 1
Главная→Блог→Новости→21 янв 2010→Дежа вю, или заразные ссылки в «аське»
Дежа вю, или заразные ссылки в «аське»
Блогер
опубликовано 21 янв 2010, 14:31 MSK
Сюжеты: Технологии спамеров, Рассылка спама, Защита от спама
В разгар крещенских морозов по русскоязычным IM-каналам прокатилась волна новой инфекции, в результате которой многие потеряли доступ к своим аккаунтам.
Пользователи ICQ, QIP, Miranda и пр. стали получать от знакомых сообщения, предлагающие скачать по ссылке файл Piggy.zip. При запуске он выводит такую милую флэш-картинку:
Вредоносной программе, упрятанной в архив, ЛК присвоила наименование IM-Worm.Win32.QiMiral.x. Она мгновенно меняет учетные данные и начинает рассылать спам со «свинской» ссылкой по всем контактам пользователя. Как и Hoax.Win32.IMPass.al, демонстрировавший головоломку с лягушками, зловред использует бот-компонент, способный поддержать простейший диалог, если собеседник не торопится загружать вредоносный файл и пускается в расспросы.
Если вы получили аналогичное сообщение — НЕ ОТКРЫВАЙТЕ ССЫЛКУ. Если искушение было слишком велико и вы «подхватили вирус», проверьте диспетчер задач и проведите в компьютере поиск процессов и файлов piggy. Затем воспользуйтесь процедурой восстановления пароля, который после входа на сервис нужно будет сразу сменить. И не забудьте разослать по всему контакт-листу предупреждение, что пришедшее от вас сообщение со ссылкой на Piggy.zip опасно и файл скачивать нельзя. Вам также могут помочь обсуждения темы на форумах Kaspersky Lab, VirusInfo и в блоге ХабраХабр.
Будьте бдительны: злонамеренные сообщения в системе обмена мгновенными сообщениями — не редкость, ЛК регистрирует по 2-3 таких рассылки в неделю. По оценке экспертов, очередное «свинство» — самая массовая за последние полгода спам-кампания на IM-сервисе, и она еще не закончилась.
Для кражи паролей в ICQ стали использовать искусственный интеллект
Евгений Ленов: Осторожно: ICQ вирус Piggy.zip гуляет по Интернету
|
21 янв 2010, 21:22
Как лечить 1. Заходим на сайт http://www.icq.com/people/XXXXXXXXX/ (где XXXXXXXXX ваш номер угнанной аськи). |
|
22 янв 2010, 12:30
А вот диалог с ботом можно было бы и привести, там есть довольно забавные фразочки :) |
|
0 |
|
0 |
Re: диалог с ботом
Ссылка по тексту - ХабраХабр http://privatedetective.habrahabr.ru/blog/81126/.
Там же - изменения, внесенные в профиль.
23 янв 2010, 15:47
запрос в вирлаб ЛК по поводу данного сэмпла Получил сэмпл "свиного" трояна и сразу отправил в вирлаб. Пришел ответ, что это - потенциально опасное ПО not-a-virus:PSWTool.Win32.ICQ и детектироваться будет только расширенными базами. |
|
28 янв 2010, 00:20
как можно защититься от данного трояна Здравствуйте, сейчас я расскажу как можно защитится от данного трояна. |
Ссылки по теме
Также в аналитике
В веблоге
© ЗАО «Лаборатория Касперского», 1997-2010
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей