Re: УВЕЛИ НОМЕР ICQ!!!!!
#307
Цитата:
Сообщение от uo5oq
Когда разберусь, и буду уверен на 100% из-за чего возникает подобное - обязательно предам гласности в этой теме.
|
Докладываю...
ИМХО
Сиё, весьма распространённое в последнее время явление, которое происходило и с моей ICQ, а именно спам с моего UIN, нельзя назвать угоном.
Правильнее назвать это, вклиниванием или параллельным подключением с целью рассылки низкопробного рекламного СПАМа.
По сути это таки вирус.
НО! Этот вирус не обязательно должен жить в Вашем компьютере (что и усложняет защиту от него).
Этому явлению подвержены ICQ находящиеся за общим NAT (как у меня на работе).
Вирусу достаточно заразить лишь 1-н РС из общей локальной сети с установленой на нём ICQ .
При запуске ICQ на НЕзаражённом компьютере и передаче пароля на свой сервер, она (ICQ) опрашивает всех локальных "сестёр" (запущеных в локальной сети других ICQ) на предмет "делёжки" портов для работы и т.п.
Вот в этот момент и происходит перехват и отправка пароля спамерам.
Что было предпринято на работе (есть локальная сеть):
- Углублённый анализ моего РС - всего лишь отловлен и зажарен, небезизвестный в наших кругах, Induk.A (но он тут не при чём).
- Смена паролей (производилась
с рабочего РС) всех клиентов (ICQ, QIP, Jaber) - помогло ненадолго, образно только до перезапуска ICQ.
Что было предпринято дома (нет локальной сети):
- Углублённый анализ моего РС - ничего не отловлено.
- Смена паролей (производилась
с домашнего РС) всех клиентов (ICQ, QIP, Jaber) - помогло до запуска ICQ
с рабочего РС.
- Включение SSL протокола ICQ на домашнем РС.
- Новая смена паролей (производилась
с домашнего РС) всех клиентов (ICQ, QIP, Jaber) - 3-й день спама нет.
================================================== ========
В понедельник займусь рабочим РС.
Вот там придётся что-то придумывать, если SSL не поможет.
Продолжение следует...