file.qip.ruとエッグウイルス

文字通り今日、興味深い言葉がICQとfile.qip.ruエクスチェンジャーを介して広がりました。少なくとも話す方法を知っているからです:)

友達からメッセージを受け取ったときにすべてが始まりました
(23:26:41)***:
ファイルEgg.rarをダウンロードするためのリンク
file.qip.ru/file/104633322 ***(950 kb)
[-file.qip.ru経由で送信されたファイル。 サイトの詳細: file.qip.ru- ]

(23:28:08)スクリチ:
それは

(23:28:17)***:
ポジティブなもの)


以前は、このようなリンクを取得するたびに悲しい経験があったので尋ねましたが、答えを得たとき、私は恐れることはないことに気づきました...私はそれを開いて、それが書かれているという事実に注意を引きました目玉焼き、閉じた。 しかし、ここでもLinuxが私を救った。
数分後、私はそれが判明したように、それがウイルスであり、どうやらそれは非常によく計画されていたことがわかりました。 GMTの01.23時点で、ファイルは既に13,897回ダウンロードされています。 かなり大きなボットの軍隊が得られます。

ウイルス組織自体は驚きました。ウイルス開発者は事前に、ほとんどが「これは何ですか」のような質問をするだろうと考え、自動応答を準備しました。 ウイルスに感染すると、使用するIMクライアントに関係なく、ウイルスはICQアカウントを盗み、ウイルスは連絡先リスト全体に送信されます。

おそらく、habrahabrは、ウイルスの危険性について警告する価値がある場所ではありませんが、それでも、誰かが知らなかったのかもしれません...

UPD:ウイルスは、GMTの01.35の時点でfile.qip.ruから削除されました。
サポートによる申し立てにより、このファイルは使用できなくなりました。 この時点で、ウイルスは14,000回以上ダウンロードされています。

UPD2:テーマ別ブログに移動しました。

Source: https://habr.com/ru/post/J70287/


All Articles