Отправлено: 05.08.05 00:49. Заголовок: По ICQ распространяется опасный "троян"
В российском сегменте интернета обнаружен новый опасный вирус-троян, активно распространяющийся по популярной системе интернет-пейджинга ICQ. Вирус может сменить пароль ICQ-клиента, сделав восстановление номера невозможным. Как сообщает Lenta.Ru, обычно вирус первично проявляется в виде сообщения от кого-либо знакомого (по всей видимости, уже зараженного) из контакт-листа ICQ, сообщение содержит вопрос о том, нет ли у получателя webmoney ("Есть webmoney?", "Привет, у тебя случайно нету webmoney?" и другие). Затем обычно следует призыв посмотреть "прикольный флешь" или фраза "Смотри флашка прикольная!" (возможны другие варианты), которая сопровождается ссылкой на исполняемый файл "chipes.exe", размером 22308 байт). Получатели, открывшие этот файл, подвергаются заражению. Было установлено, что при заражении вирус крадет пароль из ICQ-клиента, после чего меняет его на сайте ICQ и начинает рассылать от имени жертвы сообщения о webmoney. В случае, если у пользователя в личных настройках ICQ прописан действующий e-mail, можно с его помощью получить на сайте ICQ новый пароль и восстановить контроль над аккаунтом. Если прописан недействующий e-mail (или он отсутствует), аккаунт может быть утрачен. Описание вируса в четверг днем было добавлено в антивирусную базу "Лаборатории Касперского", которая классифицировала вредоносный модуль как Trojan-PSW.Win32.LdPinch.sf. newsru.com
На рынке ICQ-клиентов давно уже нет монополии одной компании, и программ для интерактивного общения по сети появляется множество. Чтобы вы могли выбрать программу, которая ближе именно вам, мы написали этот обзор основных ICQ-клиентов.
История ICQ (I seek you) началась ещё в 1996 году, когда четверо программистов взяли и придумали этот способ общения в режиме реального времени, а затем и воплотили его в жизнь. До появления ICQ общение в сети именно с теми, с кем вам нужно, было делом затруднительным: нужно было заранее обговорить место и время "встречи", либо долго сидеть в каком-нибудь чате, ожидая друга, или ждать, когда тот прочитает e-mail и ответит. ICQ, собственно, все эти проблемы успешно решило, привнеся в виртуальное общение интерактивность и мгновенную доступность собеседника. За эти прошедшие с момента появления ICQ годы число пользователей протокола неуклонно растёт, UIN (user identification number) есть уже почти у каждого. Потому у "аськи" вскоре начали появляться конкуренты: MSN, AIM, Jabber. Однако превзойти по популярности ICQ этим протоколам так и не удалось.
Официальный клиент ICQ (а многие годы других просто не было) претерпел за время своего существования значительные изменения. Этот программный продукт уверенно двигался, если можно так сказать, "вширь": появлялись всё новые "навороты", опции, подчас ненужные и избыточные, и так это средство общения постепенно начало превращаться во что-то громоздкое, несуразное и неудобное для многих пользователей, которые, в первую очередь, используют ICQ для общения и которым ни к чему навязчивые сервисы в виде игр, шумных напоминаний о чужих днях рождения, посылка открыток и т. д. Так, вскоре в компанию Mirabilis (хозяин ICQ) стали поступать нелестные отзывы об их официальном клиенте, и те, подумав, разделили семейство "асек" на Lite и Professional.
Однако другие компании и просто программисты-энтузиасты, имея свой взгляд на удобство сетевого общения, не сидели сложа руки и начали делать собственные, альтернативные ICQ-клиенты.
Прежде всего отметим основные достоинства и недостатки официального клиента. Последняя версия, ICQ 5 Lite, на которой сидят очень многие пользователи, хоть и называется Light, но по своей навороченности и сложности приближается к Professional, а по мнению многих знакомых мне пользователей, опций в ней ещё больше, чем в профессиональных версиях "аськи". Прежде всего, этот клиент нужно предварительно конфигурировать, копаясь в настройках, чтоб хотя бы отключить раздражающее всплывающее окно, которое появляется при запуске и потребляет пару сотен килобайт трафика. Звуковое сопровождение (паровозный гудок при запуске вовсе способен довести до инфаркта) можно отключить лишь полностью, сняв галочку; а чтобы отключить лишь какой-нибудь звук, этот файл нужно найти и вручную переименовать или удалить (такие манипуляции, до которых нужно ещё дойти опытным путём, вряд ли можно назвать удобными).
Стоит также сказать и о раздражающей рекламе, которой в альтернативных клиентах нет.
Баннер можно и отключить, скачав специальный banner-killer, но не все о нём знают, да и качать лишние 2 Мб не очень хочется. Плюс к тому существуют ограничения, которые во многих альтернативных клиентах обошли: к примеру, нельзя добавить контакты без авторизации. В общем, можно сказать, что основной как недостаток, так и достоинство официального клиента (вкусы-то у всех разные) – его "навороченность" и сложность.
Самый маленький и неприхотливый к ресурсам системы клиент – безусловно, Miranda. Этот клиент мультипротокольный и помимо ICQ может поддерживать MSN, Jabber, AIM, IRC, Yahoo! messenger. Поддержка протоколов реализована в виде плагинов, и каждый пользователь может "собрать" из "Миранды" то, что нужно именно ему.
Разработчики "Миранды", в противовес официальной "аське", пошли по пути простоты и удобства, выкинув из программы всё избыточное.
Это и есть главное достоинство (а для кого-то, напротив, недостаток) "Миранды". К достоинствам этого клиента можно отнести и то, что "Миранда", по отзывам многих пользователей и по моему опыту, более уверенно держит соединение. К примеру, если вы выходите в интернет по GPRS с неустойчивым соединением, то целесообразней использовать "Миранду". Если сообщение не удалось доставить за заданный период времени (тоже настраивается), то попытку доставки можно повторить, сообщение не теряется (как, например, в &RQ). Плюс к тому в окне сообщений место расходуется экономней, чем в других клиентах, само окно компактней, и вообще на экране "Миранда" занимает минимум места. И всё же этот клиент обладает и рядом существенных недостатков: в программе можно хранить только один профайл пользователя и один UIN (переключать пользователей нельзя), нельзя от
нельзя отключить history (и все переговоры остаются на компьютере), сам просмотр истории организован менее удобно, чем в других программах, нельзя изменять прямо в программе свой ICQ-профайл (информацию о себе и т. д.). Однако в целом "Миранда" оставляет самые приятные впечатления от использования.
Ещё один популярный клиент – &RQ, у нас его часто называют крысой. Основное отличие этого клиента – то, что он вовсе не требует установки в системе, запускается сразу (удобно, если нужно выйти в сеть с чужого компьютера).
Он поддерживает нескольких пользователей и UIN, можно запустить несколько экземпляров программы (в официальном клиенте это невозможно) и общаться по нескольким номерам одновременно. Экран сообщений один, с закладками для каждого пользователя, что очень удобно и экономит место на экране. Кроме того, в клиенте реализованы такие "негласные" возможности протокола, как список невидимости, получение информации о возможной версии клиента, его IP-адресе и т. д. Однако при всех своих плюсах у меня этот клиент (главным образом это касается дизайна многих диалоговых окон) оставил впечатление некоторой недоработанности, какой-то корявости и "любительщины". Впрочем, это, возможно, лишь моё личное мнение избалованного пользователя. Кроме того, по отзывам пользователей сайта http://www.andrq.net, "крыса", в отличие от той же "Миранды", склонна терять сообщения при слабом соединении, бывают проблемы с кодировкой сообщений, да и развивается этот клиент слабо: многие "назревшие" опции (например, импорт и экспорт контакт-листов в другие форматы) так и не реализованы.
Самый новый альтернативный клиент, написанный нашим соотечественником, – qip (его называют просто "квип") – пока в стадии разработки, доступна лишь альфа-версия (впрочем, довольно стабильная, но "глюки", естественно, не исключены).
Клиент доступен на сайте http://qip.ru, и многие уже перебрались на эту программу и не пожалели. QIP расшифровывается как quiet internet pager, тихий интернет-пейджер. Реализована масса продвинутых возможностей протокола, как то: управление невидимостью (видимо, потому тихий), удаление себя из чужого контакт-листа, отображение полной информации о собеседнике (время в сети, время простоя, когда подключен, версия протокола, возможности клиента), просмотр служебных пакетов (чтобы, например, узнать, кто пытался выяснить, в сети ли вы), защита от спама и флуда. Экран сообщений также реализован с закладками, возможно переключение пользователей, запуск нескольких экземпляров программы под разными UIN. Впечатление от клиента приятные, но со всеми его возможностями нужно разбираться: нет такой простоты как, например, в "Миранде". Как и "крыса", это однопротокольный клиент, лишь для общения по ICQ.
Упомянем также и об ещё одном клиенте, популярном главным образом на Западе. Это Trillian от компании Cerulean Studios.
Этот клиент имеет некую навязчивость и громоздкость, присущую таким серьёзным зарубежным программам от крупных компаний: при установке сам пытается подключаться к интернету, при запуске ищет обновления для самого себя и посылает производителю программы статистику использования (это ещё нужно отключать), загружается довольно долго. Зато, наконец установив и настроив клиент, вы вполне сможете им пользоваться, он имеет ряд безусловных плюсов: поддержка нескольких соединений (можно одновременно подключаться по разным UIN без запуска дополнительных экземпляров программы), многопротокольность (поддерживаются ICQ, AIM, IRC, MSN и Yahooo! Messenger), довольно приятный и не слишком перегруженный (в отличие от оригинальной ICQ) интерфейс.
Помимо этих программ существуют ICQ-клиенты под unix-системы, наиболее удобным и популярным из которых можно назвать SIM, но обзор *nix-овых программ выходит за рамки статьи.
Подводя итоги, можно сказать, что монополии одной фирмы на рынке ICQ-клиентов давно не существует – есть из чего выбрать. Безусловных лидеров и аутсайдеров здесь нет, каждый клиент занимает свою нишу и нацелен на определённый круг пользователей. Достоинства каждого клиента могут рассматриваться другими людьми и как недостатки. Кому-то нужна простота и минимальный набор функций (в таком случае можно выбрать "Миранду"), а кто-то любит всё красивое и навороченное (тогда можно использовать оригинальную "аську"), кому-то нужна функциональность и управление всеми возможностями протокола (в этом случае можно установить qip). Решать в любом случае вам.
Посмотрел,поюзал,......установить сразу не возможно,проц грузит сильнее чем запущенные III Герои вместе с Касперским ,вечно выдаёт какие-то крякозябры вот отрывок . ......Сыровата ещё.....
Отправлено: 08.08.05 03:22. Заголовок: Подростки изменяют e-mail с SMSками
Небольшое дополнение - обзор неудачный. Например называя "фичи" qip'а, автор не упомянул, что точно такие же возможности есть и у "крысы"(управление невидимостью, удаление себя из чужого контакт-листа, отображение полной информации о собеседнике (время в сети, время простоя, когда подключен, версия протокола, возможности клиента)). Про Миранду я вообще молчу!!! Любой годовалый(т.е. в сети уже год) интернетчик ОБЯЗАН "изучить" её(и настроить под себя!) Все недостатки Miranda - всего-лишь ошибка автора. Просто, нужно знать, какие плагины использовать
Aspen™ Ссылок не было - скрипт такой...
Подростки изменяют e-mail с SMSками
Еще не так давно общение по "мылу" переживало настоящий бум. Тинейджеры и не только буквально жили в сети, предпочитая общение по Интернету "живому" разговору. Теперь ситуация несколько изменилась – e-mail больше у подростков не в почете. Отныне пальма первенства принадлежит скромным SMSкам и ICQ. Столь необычные выводы были получены в результате опроса, проведенного двумя американскими интернет-компаниями. Как оказалось, примерно девять из десяти подростков являются активными пользователями Интернета. Скажем, пять лет назад таковых было гораздо меньше. В то же время общение по e-mail рациональным признают только взрослые, в то время как тинейджеры более приемлемым способом коммуникации считают разные чаты и ICQ. Свой выбор они мотивируют тем, что с помощью "мгновенных" сообщений гораздо удобнее общаться с друзьями. А "мыло" подростки оставляют серьезным взрослым.
Что же касается самого общения по "аське" или при помощи SMS, то примерно три четверти опрошенных подростков предпочитают использовать разные "штучки", помогающие продемонстрировать свое настроение и отношение к тому, с кем в данный момент переписываешься. Разумеется, наибольшей популярностью пользуются "смайлики".
В последнее время более 21 млн американских тинейджеров постоянно пользуется Всемирной паутиной. При этом более половины из них отправляются в плавание по просторам Интернета ежедневно. Как показало исследование, большинство предпочитает играть в игры онлайн (81%), 76% узнают в Паутине новости, а еще 43% делают в Сети покупки.
Кстати в уровне компьютерной подкованности девочки практически не уступают мальчикам. Как оказалось, наиболее активными пользователями Интернета являются девушки 15-17 лет. При этом около 97% из них постоянно общаются с друзьями в режиме онлайн с помощью "быстрых" сообщений. И только лишь 57% обмениваются длинными письмами по "мылу". Кроме того, девочки чаще пользуются услугами интернет-магазинов, а также используют Сеть как источник информации о здоровье и развлечениях.
В то же время не стоит думать, что е-mail безнадежно устарел. Просто каждый способ общения онлайн нашел свою нишу. И отныне человек сам выбирает, что ему удобнее: "мыло", "аська" или SMS.
Отправлено: 23.11.05 19:24. Заголовок: Хакеры начали охоту на "аську"
Хакеры начали охоту на "аську" Программ для мгновенного обмена сообщениями (например, ICQ) все чаще становятся мишенями хакеров. Операционные системы пользуются уже гораздо меньшей популярностью, говорится в отчете SANS Top 20. По данным отчета SANS Top 20 за 2005 год, целью хакерских атак становятся программы резервного копирования и восстановления, а также "антивирусы и другие инструменты, которые, по мнению ИТ-служб многих организаций, должны обеспечивать безопасность". Переход к поиску и использованию уязвимостей в приложениях знаменует существенный сдвиг в тенденции последних лет, когда основной целью атак являлись Windows и другие операционные системы, а также интернет-службы: веб- и почтовые серверы. В 2005 году, резюмируется в отчете, "началась новая волна атак, сосредоточенных на приложениях".
Помимо дыр в программах защиты и резервного копирования в списке Top 20 значатся критические уязвимости в ПО мгновенного обмена сообщениями (ICQ, MSN и др.), веб-браузерах, файлообменных приложениях и медиапроигрывателях.
От обнаруженных серьезных уязвимостей пострадали Microsoft Office, Internet Explorer, Firefox, AOL Instant Messenger, RealPlayer и iTunes. Также важно отметить, что в предыдущем отчете, составленном Yankee Group, указывается на то, что число дефектов в антивирусном и другом защитном ПО растет гораздо быстрее, чем в Windows.
Приложения становятся все более привлекательной целью, так как за последние годы операционные системы и интернет-службы стали более устойчивы к атакам. Более того, во многих приложениях нет средств автоматического обновления. В результате появляется "окно" между объявлением о найденной уязвимости и моментом, когда администратор сети или пользователь у себя дома вручную установит обновление, и этим промежутком могут воспользоваться злоумышленники.
Другим важным изменением в Top 20 стало то, что, по данным отчета, хакеры ныне хорошо информированы о критических уязвимостях систем безопасности маршрутизаторов. Проникновение на сетевые устройства дает хакерам плацдарм для наиболее эффективного перехвата информации и организации направленных атак, говорится в отчете.
Отчет создавался при участии правительственных организаций США, Великобритании и Канады, а также компаний по интернет-безопасности TippingPoint и Qualys. Институт SANS выпускает отчеты Top 20 с 2000 года. [url=http://cnews.ru/news/top/index.shtml?2005/11/23/192063]ИСТОЧНИК[/url]
цитатаВирус может сменить пароль ICQ-клиента, сделав восстановление номера невозможным.
каким образом? Если это просто перепечатка, то в рунете от бестолковых журналистов я уже много чего слышал (включая вирусы, физически разрушающие HDD, посредством раскрутки шпинделя до сверхвысоких оборотов) Счас вроде одним кликом пароль просто не сменить.. Даже если в первый раз, требуется заполнение формы вопросов - ответов. Хотя может я и отстал. Но кажется мне это бредом. Сегоня единственно, от полных ламеров, что есть в моей асе, сыпался спам, про не авторизируйте, какой то там аккаунт. Он де заражен........смеялся.....
Ой блин............ ответил, а дату не посмотрел.......... Просто сеня мне как раз по асе писали, про какой то там вирус.. Просто меня сообщение Паши с толка сбило.........
Все даты в формате GMT
3 час. Хитов сегодня: 0
Права: смайлы да, картинки да, шрифты нет, голосования нет
аватары да, автозамена ссылок вкл, премодерация вкл, правка нет
. ......Сыровата ещё.....
кста в известной Utility CD for 8cm 210MB CDR/W Version 6.51 сидит троянчик Win32:Trojano-1998 [Trj] который успешно ворует пароли и из аськи тоже....
- участник сейчас на форуме
- участник вне форума