Свиной грипп в ICQ

[aigyz]

3й блог за сегодня на эту тему:)

[PrivateDetective]

Мм… поискал, один нашел… не срауз, правда.
В любом случае у меня есть логи, которые могут представлять некоторый интерес.

А лишнее предупреждение не помешает — мне пришла эта зараза уже от 3-х человек, знакомому — от пяти. Может, в потере пароля на ICQ и есть небольшой плюс — задумаются о переходе на XMPP например, но, думаю, их это не порадует в любом случае.

[Crazybot]

Хм… Самое интересное, минуты две назад ко мне пришла эта фигня. Но на вопрос «втф?» не ответили :(
Наверное считают недостойным…

[Lockal]

Это что! Меня пару дней назад в ответ на указание о спаме, троян попросил отправиться на***. Всё бы ничего, если бы это не была аська моей мамы =)

[grey_one]

Боюсь, что минусуют вас за то, что не такой уж и интеллектуальный вирус ваш. Слишком много уже таких было и этот ничем особо не выделяется (судя, естественно, по вашему логу, в котором «вирус» вычленяет всего 2 слова и отвечает одинаковыми репликами.)

[PrivateDetective]

Понятно, спасибо.

[Sharn]

я не понел, че флешки про свинью не будет?

[PrivateDetective]

Не копипаст.

[Kawamura]

Мне вот интересно, хоть одного хабраюзера уберегли подобные «предупредительные» статьи от чего-нибудь?

[PrivateDetective]

Кого-то точно уберегло, думается.

Хотя карму жалко, конечно. Но кому-то uin жаль сильнее))

[MaXyC]

никакие ссылки не открывал оО весь день в Петьку и ВИ: Возвращение Аляски на работе проиграл

а аккаунт угнан оО Сидим за корпоративным файрволом.

[itspoma]

h_ttp://www.easyload.ru/all_uploaded_files/
посмотрите сколько раз загружен Piggy.zip… если просуммировать, то получим число более 100к…
пусть 10% запустило — 10'000 номерков…

[PrivateDetective]

Да уж. Хорошо еще, часть аккаунтов можно вернуть.
В общем, не думают у нас люди о безопасности. Хотя, когда бот тебе отвечает на «спам», некоторые и задумываться не будут. :(

[chepa]

meebo в помощь

[Noker]

Интересно, что обозначает:
01011001100101100010010110111001001100100101101100010110100001011000100101101110
Сделал ехе файл, закинул этот код, он тупа включил цикл каких-то трех символов.
Затем подумал, что это пароль: перевел из двоичной в шестнадцатиричную, просмотрел по таблице символов, на так и не нашел нужного результата.

Может у кого-то есть свои догадки?

[gkopanev]

У меня код тоже есть, но другой.
Перевел эти цифры из 2-чной системы в 10-чную, потом в 16-чную — попробовал получившийся результат вставить как пароль — не подошло.

[itspoma]

и не должно получится, потому что в вирусе используется свой алгоритм декодирования.
(если кому-то интересно, вот он: paste.ly/Dt)

я вот сейчас доделиваю декодер, возможно что то получится ))
уже умеем превращать строчку «0001100001010100001100011000000001100001001000001100001000101001110010000110001101100000110000100010000110000100000» в infented… как видно ошибки есть)) но я работаю над етим :D

[itspoma]

доделал декодер,
декодированая строчка «01011001100101100010010110111001001100100101101100010110100001011000100101101110» виглядит так:
«53918639»

[gkopanev]

Сработало?
Мне уже один хороший человек помог пароль восстановить.
У меня были вот такие цифры:
01011011100100110000010110110001001100100100110000010110100001011011000101101100
А пароль получился:
90810688

[Fanta]

народ а где брать этот код?

[itspoma]

посмотри в поле «О себе», и скинь сюда циферки, я декодирую )))

[svk]

01011001100101101010010110011001011001000100110010010110100001011001100101100010
декодируй плиз)

[itspoma]

57541653

[gkopanev]

В информации о контакте своей аськи. Нужно попросить кого-то, у кого есть твоя аська в контакт-листе посмотреть, что там в информации о контакте написано — там должен быть этот код.

[itspoma]

да, мой декодер тоже так декодировал ;)
как «90810688»…

[gkopanev]

Выкладывай же его скорее! Полстраны уже с ума сходит :)

[itspoma]

момент, создаю тему

[itspoma]

habrahabr.ru/blogs/infosecurity/81172/

[gkopanev]

И вот сюда ссылочку на него тоже кинь. Там много страждущих :)
www.icq.com/forums/index.php?act=view_topic&group_id=10084&topic_id=236901&forum_page=1&page=20

[yolk]

Перепиши его на javascript и выкладывай

[Fanta]

Народ хелп
декодируйте
плз
1) 01001100100101100010010110111001011010100101101100010110000001001100000101101110
2) 01011011000101101000010110000001011001000101100000010110110001011011000101100000
3) 01011000000101100110010110000001011000000101100100010110010001001100000101100000

[itspoma]

1) 13978209
2) 86242882
3) 25224402

[Fanta]

мерси! плюсанул

[skobkin]

Оригинальный троянчик :)
Главное пароли сам возвращает.

[WebAngel]

01011001100100110000010110111001011001000101100000010110010001011000100101100110
плз декодируйте хорошие люди!!!

[itspoma]

habrahabr.ru/blogs/infosecurity/81172/

[WebAngel]

СПАСИБО ПАРНИ!!! УРА!!!