Комментарии: Snatch.exe http://netwind.ru/08/16/snatch-exe.html Surge et age! Tue, 12 Aug 2014 11:19:37 +0000 hourly 1 http://wordpress.org/?v=3.4.1 Автор: netwind http://netwind.ru/08/16/snatch-exe.html/comment-page-1#comment-2532 netwind Wed, 18 Aug 2010 12:27:20 +0000 http://netwind.ru/?p=625#comment-2532 Эх... я оказался вполне предсказуемым :) Спасибо за подробности! Забавный червь... простой и действенный :) Эх… я оказался вполне предсказуемым :)

Спасибо за подробности! Забавный червь… простой и действенный :)

]]> Автор: Beaver http://netwind.ru/08/16/snatch-exe.html/comment-page-1#comment-2522 Beaver Mon, 16 Aug 2010 15:54:46 +0000 http://netwind.ru/?p=625#comment-2522 Изучил Snatch.exe Прога написана на Borland Delphi, представляет собой простейший ICQ-клиент, умеет весело беседовать. Для собственной беседы тырит пароли, похоже знает как работать через прокси. Список асек которые знает: QIP Infium QIP 2010 IM ICQ причем зараза знает только стандартные пути их установки, однако через TaskKill валит их в процессах Адрес, куда сливает инфу выловить не удалось:( если она вообще их сливает Цепляется к ICQ серверу по адресу 64.12.201.185, если его уронить на время, то прога кажись накроется, хотя и вроде как знает что такое login.icq.com Кстати взможно пароль она не меняет, видел как народы с телефона потом заходили в сеть Реагирует на слова в сообщении и их части: слово или часть: троян трой вирь вирус Ответ: нет, что ты? как можно?! ) нет, глянь ))) слово или часть: чито що шо че чё чо что Ответ: ну мини игра типа ) глянь )) слово или часть: не могу ринимает Ответ: включи в настройках передачу файлов ) слово или часть: ахуя ачем Ответ: а зачем рыбе велосипед? ) слово или часть: Бот бот Ответ: эээ... сам ты бот =\ слово или часть: Сейчас сейчас Теперь теперь Пробуй Ану ану Передай передай Передавай передавай Кидай кидай Кинь кинь Опять опять Снова снова Еще еще Ответ: file слово или часть: спам Ответ: где это видано чтоб спаммеры файлы слали? это я шлю! И также знает: привет! здра хай здар прев прив Изучил Snatch.exe
Прога написана на Borland Delphi, представляет собой простейший ICQ-клиент, умеет весело беседовать.
Для собственной беседы тырит пароли, похоже знает как работать через прокси.
Список асек которые знает:
QIP Infium
QIP 2010
IM ICQ
причем зараза знает только стандартные пути их установки, однако через TaskKill валит их в процессах
Адрес, куда сливает инфу выловить не удалось:( если она вообще их сливает
Цепляется к ICQ серверу по адресу 64.12.201.185, если его уронить на время, то прога кажись накроется, хотя и вроде как знает что такое login.icq.com

Кстати взможно пароль она не меняет, видел как народы с телефона потом заходили в сеть

Реагирует на слова в сообщении и их части:
слово или часть:
троян
трой
вирь
вирус
Ответ:
нет, что ты? как можно?! )
нет, глянь )))

слово или часть:
чито
що
шо
че
чё
чо
что
Ответ:
ну мини игра типа )
глянь ))

слово или часть:
не могу
ринимает
Ответ:
включи в настройках передачу файлов )

слово или часть:
ахуя
ачем
Ответ:
а зачем рыбе велосипед? )

слово или часть:
Бот
бот
Ответ:
эээ… сам ты бот =\

слово или часть:
Сейчас
сейчас
Теперь
теперь
Пробуй
Ану
ану
Передай
передай
Передавай
передавай
Кидай
кидай
Кинь
кинь
Опять
опять
Снова
снова
Еще
еще
Ответ:
file

слово или часть:
спам
Ответ:
где это видано чтоб спаммеры файлы слали? это я шлю!

И также знает:
привет!
здра
хай
здар
прев
прив

]]> Автор: Beaver http://netwind.ru/08/16/snatch-exe.html/comment-page-1#comment-2521 Beaver Mon, 16 Aug 2010 14:29:34 +0000 http://netwind.ru/?p=625#comment-2521 Аналогично! Прислали, качнул, повтыкал, закрыл :), миранду эта хрень не осилила)) Аналогично! Прислали, качнул, повтыкал, закрыл :), миранду эта хрень не осилила))

]]>