Аська у всех скончалась? Адресная книга пустая

У всех в отделе. Сама в онлайн, а никого нет, говорит, добавте пользователя.

[Сообщение изменено пользователем 28.06.2005 08:50]

злобный вирус снес контакты!

у миня все работаит
все наместе

все в норме...
Это у вас глюк)

Worm.Win32.Bizex
Другие названия
Worm.Win32.Bizex («Лаборатория Касперского») также известен как: XMLid.Exploit (Symantec) Описание опубликовано 24 фев 2004
Поведение Net-Worm, интернет-червь
Технические детали
Вирус-червь, распространяющийся через интернет при помощи интернет-пейджера ICQ.

Червь рассылает пользователям ICQ сообщения с URL указывающими на файл, содержащий процедуры автоматической загрузки и исполнения на компьютере пользователя вредоносных компонентов.

Размножение
При обращении к ссылке из присланного сообщения
http://www.jokeworld.xxx/xxx.html :-)LOL (где xxx - замененные нами символы)
происходит использование CHM-уязвимости, в результате чего специально сконструированный CHM-файл автоматически исполняется на компьютере пользователя. Данный архив содержит в себе файл "iefucker.html" представляющий собой скриптовый TrojanDropper, который извлекает из себя в различные системные каталоги файл "WinUpdate.exe".
Для платформы Windows 2000 и Windows XP:

"C:\Documents and Settings\All Users\Start Menu\Programs\Startup\WinUpdate.exe"
Для платформы Windows 98:
"c:\windows\Start Menu\Programs\Startup\WinUpdate.exe"
Данный файл является троянской программой класса TrojanDownloader, которая загружает с удаленного сайта основной компонент червя и записывает его в системный временный каталог под именем "aptgetupd.exe".
Главный компонент
Является PE-файлом размером около 84KB (86528 байт), упакован PECompact.
После запуска червь копирует себя в подкаталог SYSMON в системном каталоге Windows под именем "sysmon.exe" и регистрирует данный файл в ключе автозапуска системного реестра:

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"sysmon" = "%system%\sysmon\sysmon.exe"
Червь обладает функцией кражи конфиденциальной информации различных банковских служб:
Acceso a Banca por Internet
Accueil Bred.fr > Espace Bred.fr
American Express UK - Personal Finance
Banamex.com
baNK
Banque
Banque en ligne
Barclaycard Merchant Services
Collegamento a Scrigno
Commercial Electronic Office Sign On
Credit Lyonnais interacti
CyberMUT
E*TRADE Log On
e-gold Account Access
Home Page Banca Intesa
LloydsTSB online - Welcome
Merchant Administration
Page d'accueil
Secure User Area
SUNCORP METWAY
Tous les produits et services
VeriSign Partner Manager
VeriSign Personal Trust Service
Wells Fargo - Small Business Home Page
А также данных, передаваемых по HTTPS и аккаунтов различных почтовых служб (Yahoo,etc).
Вся украденная информация хранится в файлах "~pass.log", "~key.log", "~post.log" и пересылается по FTP на удаленный сервер "www.ustrading.info".

Червь извлекает из себя несколько системных библиотек и устанавливает их в системный каталог Windows:

java32.dll
javaext.dll
icq_socket.dll (библиотека для отправки сообщений через ICQ)
ICQ2003Decrypt.dll (библиотека для ICQ)
Червь получает доступ к списку контактов ICQ, отключает запущенный ICQ-клиент, осуществляет самостоятельное подключение к серверу под данными пользователя зараженной машины и рассылает по всем найденным контактам ссылку на свой сайт.
Прочее
При открытии ссылки, помимо использования CHM-эксплойта, происходит попытка загрузки и исполнения Java-архива, содержащего различные TrojanDownloader (детектируются как Trojan.Java.Classloader и TrojanDownloader.Java.OpenConnection), которые также пытаются загрузить на компьютер компоненты червя.
http://www.viruslist.com/ru/viruses/encyclopedia?v...


(с)http://www.kaspersky.ru/
не оно?

все работает

+1

не открывали мы ссылку

У меня вообще не коннектится...
грит ошибка 0124...
Ася 2003я :-(

дайте ссылку на миранду

Чето у вас у всех траблы какие-то непонятные с IE - картинки не кажет, с ICQ- пропадают контакты...
Не проще-ли пользоваться Оперой и Мирандой???

Миранда рулит форева )
Могу на мыло кинуть

Мирка тоже не коннектится....
тоже ошибка 24 - попробуйте позже.... :-(

где-то когда-то был список ICQ серверов...
Может, есть у кого ссылочка ?....

+100 :-)

http://www.miranda-im.org/

gev@eliz.ur.ru

ICQ2GO тоже не коннектится...

миранда тоже не работает

Сейчас звонил в филиал в Тюмень - там и Ася и Миранда работают нормально....
:-(
это тока у нас что ли :cen:
????

у меня миранда пашет, правда 0,4... может то что они протокол недавно меняли...

Фигня какая-то, аська в сети, но я как-бы в оффлайн для других, сообщения ко мне доходят, но как-бы от пользователя не из адресной книги. Добавить контакт не дает, в список контактов занесено макисмальное количество пользователей...
Попробовал миранду и 2 версии аськи - одинаково.

04ая мирка тож не коннектится
НО !!!! тока на старый UIN... (ему лет 7 уже...)
Завёл новый - всё ОК - подключается и работает и ася и мирка...
Что бы это могло быть ?....

завел новый адрес - с него все работает. Но в старом 280 контактов...

Аналогично :-(

Заработало!!!

Знаю такой глюк... Это не от проги, а от UINа зависит - видать сервак, на котором учетка лежит - бекапился или просто висел.... У меня пару раз такое бывало - через полдня день все востанавливалась