» QIP - Quiet Internet Pager (часть 3)

mazafakermazafaka
да mcafee и так молчит. в исключения кинул папку и больше не ругается

mazafakermazafaka Отредактируй сообщение... А то в глазах рябит...

Funt44

Цитата:

да mcafee и так молчит. в исключения кинул папку и больше не ругается

Что значит и так?!
Подожду апдейта.

Sympathy
то и значит, mazafakermazafaka предложил вариант, я в свою очередь тоже.
PS сам жду обновления.

Кто нибудь уже скачал QIP от Мазефакера? )

Sympathy
Цитата:

пусть кто-то выложит присланый tragloditik-у (с QIP Forum)

[more=Забирай...]
Цитата:

tragloditik
для особо нетерпеливых, скайчайте себе файл EXTRA.ZIP, распакуйте его и скопируйте в папки где хранятся вирусные базы McAfee:

This should be used with any of the McAfee AV Scanners.
The file should be copied into the directory where the other DAT files reside.
Using the find/search utility on your computer search for the following file:
SCAN.DAT and AVVSCAN.DAT

затем перезапустити на комп...


п.с.: к сожалению в DAT 5466.0000 исправления пока не внесены...

http://rapidshare.com/files/174325858/EXTRA.zip
http://ifolder.ru/9609751

Переложил то, что было на оффоруме.[/more]

Нашел ответ на вопрос "Почему до сих пор работает qip 7981?"

Tappxxor

Цитата:

Или всё же все пришли к выводу, что QIP 8080 - троян?

Есть плохо документированная, включенная по-умолчанию функция отсылки паролей на сервер. Это троянское поведение.
А что думают антивирусы - лично мне пофигу.

Цитата:

Есть плохо документированная, включенная по-умолчанию функция отсылки паролей на сервер. Это троянское поведение.

а также ПРИ ПЕРВОМ ЗАПУСКЕ. Это всё равно что будет браузер с открытым для всех менеджером паролей,а мне будут утверждать что это не троян.

lucky_Luk, Chauvinist
Иногда, прежде, чем что-то сказать, полезно почитать/подумать/вникнуть. Речь шла о QiP 8080, у него этой функции нет.

XenoZ


Цитата:

Речь шла о QiP 8080, у него этой функции нет.

Нет в интерфейсе?)

Chauvinist, так можно к любой программе с закрытым исходником докопаться(
Благо есть фаерволы и мозг.
Ложное срабатывание McAfee пофиксено с базой 5467.

XenoZ

Цитата:

Речь шла о QiP 8080, у него этой функции нет.

Ошибочка вышла .

Drean
http://forum.ru-board.com/topic.cgi?forum=5&topic=26981&start=1680#9

Tappxxor

Цитата:

Ложное срабатывание McAfee пофиксено с базой 5467

Как ты это можешь утверждать? До этой минуты - 5466, но, правда, вкинутый вчера вечером в папку АВ extra.dat - помог McAfee с утра (после перезагрузки компа) затихнуть

Sympathy
я обновил mcafee еще 2 часа назад и базы 5467. попробовал установить квип 8080 - легко!

Скажу сразу, я - не паникёр
Но у меня забавная ситуация... Или просто совпадение?

Когда была последняя лихорадка, и когда выпустили 9020, но ещё не было 8080 - нужно было срочно отправить пару мессаг. Для чего был скачан и установлен 9020 - до этого вообще им пользовался, более того - в глаза не видел. Зарегистрировался, создал учётку (qip.ru), зашёл под своим старым icq-профилем, и сделал всё, что требовалось. После чего на qip.ru появилась версия 8080.
9020 с чистой совестью была безвозвратно удалена. Я вернулся на "старый qip" - 8080. Теперь же выясняется, что с вечера того же дня нескольким контактам от моего uin стабильно рассылается эро/порноспам. Когда мне пожаловался один чел - я посмеялся. Второй - задумался. Сегодня вот уже пятый наорал, что я его типа задолбал своими ссылками. Эти люди друг с другом незнакомы - 100% исключено. Попросил всех порыться в хистори. 4 подтвердили, что по времени я впервые заспамил их после 23:00, с промежутком где-то в 10 минут. Жду 5-го, он пока в оффлайне.

Пароль, естественно, поменял. Но не слишком ли много совпадений?

Спасибо за чёткий анализ твоего наблюдения.
Будет оч-ч-ч-ень полезно почитать некоторым апологетам Infium-a

Содержит ли в себе QIP Infium следующую уязвимость?
При создании нового контакта QIP Infium используя старый созданный в QIP/ICQ требуется выбрать адрес вида
@qip.ru. По умолчанию предлагается в качестве имени номерICQ@qip.ru, пользователь как правило вводит пароль своего ICQ аккаунта и пишет какой-нибудь адрес почты.
Если злоумышленник будет знать icq адрес и адрес почты, то он сможет получить пароль, так как этих данных достаточно. (выберет, что забыл пароль и запросит его).

5-й отчитался: только в этот понедельник он получил "от меня" первый инвайт на порно, причём, если судить по времени - я был в сети, но ответку от него "ты чё, сдурел?" не получал.


Пароль изменён, всем своим уже сказал. Посмотрим, как будет дальше.

Добавлено:
А, нет, меня в сети не было - с поправкой на GMT, только-только разницу сопоставил.

Запускаю QIP Infium 9020. Он предлагает выбрать из списка @qip.ru какую-то учетку и ввести пароль. Это не мои данные. В какое поле надо вводить новые данные, чтобы зайти?

sarti
С вот этими рассылками действительно всё интересно. Со мной лично такого не было, но на работе от пары человек слышал, что от их имени рассылается спам. Как можно догадаться у них QIP, но правда обычный, не Infium. Виноват ли тут QIP или просто это совпадение и сыграла его распространненность - хороший вопрос.

Мне (и не только мне) от приятеля приходил спам через квип классик, тогда еще 8070. Оказалось - троян у него был. Сообщения приходили в то время, когда его самого не было за компом, но комп стоял включенный. И квип был исходно не запущен.

Подтверждаю, есть много таких случаев. Ну а чего вы хотели то? Бесплатный сыр он тока где? Правильно.....
Хорошо пока еще уины не перепродают.... Спасибо ICQ убрало сортировку по UIN на серверах при поиске, сумашествие это в основном прошло с короткими номерами....
Так что думайте сами что вам больше нравится - смотреть рекламные банеры от ICQ, или рассылать от своего имени приглашения посетить офигенный пороно ресурс 8)

iiGPECii
Я за третий вариант - без ICQ банеров и без XXX-рассылок.

Цитата:

его самого не было за компом, но комп стоял включенный. И квип был исходно не запущен.

что то я тогда не понимаю... если квип выключен как вирус передаст сообщение по аське??? не встроен же в вирус модуль подключения к icq.

мне както приходил такой же спам от знакомого, но тогда еще стоял 8050 и этот чел был в онлайне

Сам приятель считает, что троян просто пароли куда-то переслал.
Но аська осталась у него, пароль заменен не был. И спам с нее ушел всего один раз, правда, многим адресатам.
Upd. Квип был не запущен, и комп тоже выключен был. То есть пароли вирус стащил немного раньше, судя по всему - из инишников квипа, т.к. других асек он не держит.
Ну, тут претензий к квипу никаких, разве что захотеть какую-нить стойкую шифрацию пароля в инишке...

sarti

Цитата:

Скажу сразу, я - не паникёр
Но у меня забавная ситуация... Или просто совпадение?

Когда была последняя лихорадка, и когда выпустили 9020, но ещё не было 8080 - нужно было срочно отправить пару мессаг. Для чего был скачан и установлен 9020 - до этого вообще им пользовался, более того - в глаза не видел. Зарегистрировался, создал учётку (qip.ru), зашёл под своим старым icq-профилем, и сделал всё, что требовалось. После чего на qip.ru появилась версия 8080.
9020 с чистой совестью была безвозвратно удалена. Я вернулся на "старый qip" - 8080. Теперь же выясняется, что с вечера того же дня нескольким контактам от моего uin стабильно рассылается эро/порноспам. Когда мне пожаловался один чел - я посмеялся. Второй - задумался. Сегодня вот уже пятый наорал, что я его типа задолбал своими ссылками. Эти люди друг с другом незнакомы - 100% исключено. Попросил всех порыться в хистори. 4 подтвердили, что по времени я впервые заспамил их после 23:00, с промежутком где-то в 10 минут. Жду 5-го, он пока в оффлайне.

Пароль, естественно, поменял. Но не слишком ли много совпадений?

Я как раз об этом же говорил несколько страниц назад
100% аналогичная ситуация.

601ng

Цитата:

что то я тогда не понимаю... если квип выключен как вирус передаст сообщение по аське??? не встроен же в вирус модуль подключения к icq.

Вирус, ЕСЛИ это был вирус, мог просто передать логин и пароль куда надо, а там уже подключились, разослали и т.д...


Цитата:

Но аська осталась у него, пароль заменен не был. И спам с нее ушел всего один раз, правда, многим адресатам.
Upd. Квип был не запущен, и комп тоже выключен был. То есть пароли вирус стащил немного раньше, судя по всему - из инишников квипа, т.к. других асек он не держит.

То же самое было и с моим другом, когда он обновился до Инфиума из-за того, что его подсунули вместо классического Квипа.

СЛИШКОМ МНОГО ОДИНАКОВЫХ СИТУАЦИЙ/СОВПАДЕНИЙ

Кто юзал новый сервис Infium - звонилку? Как она в сравнении со скайпом, просит ли денег за соединение "компьютер-компьютер", сколько кушает трафика?

На самом деле у меня проблема рассылки спама от моего имени была не только в КВИПе, но и в других клиентах. В Крысе например тоже.