[Заблуждение] Пароль в ICQ клиенте

Discussion in 'Skype, IRC, ICQ, Jabber и другие IM' started by white, 29 Aug 2008.

  1. white

    white Elder - Старейшина

    Joined:
    26 Dec 2006
    Messages:
    545
    Likes Received:
    219
    Reputations:
    31
    [ Бытует мнение, что если в ICQ клиенте не ставить
    галку "Сохранить пароль", то троян не сможет найти
    пароль от ICQ номера, т.к. он не сохранён в системе.
    Как следствие из этого, пользователи пренебрегают
    файерволом.
    ]


    Сегодня раз и навсегда мы разберёмся, как обстоят дела с паролем в ICQ клиентах.
    Рассматривать вопрос будем на примере QIP, но это касается всех ICQ клиентов.

    Многие уже скачали программу QIP PassCatcher v0.1b, которая, как следует из описания, помогает вспомнить забытый пароль.

    [​IMG]
    QIP PassCatcher v0.1b

    Но мало кто, разобрался каким образом программа вспоминает пароль, может и потому, что тема на ру-борде вскоре после создания была удалена.
    В этом нам поможет разобраться sai_NT:
    Это предупреждение для тех, кто ещё не в курсе.
    Ведь программа, написанная на, изложенном выше принципе, не распознаётся антивирусом. И защититься от этого можно файерволом, который заблокирует попытку отправки отчёта, нового трояна, реализованного на этом принципе...

    © white special for ZloY.ORG
     
    #1 white, 29 Aug 2008
    Last edited: 29 Aug 2008
  2. †CyraX†

    †CyraX† Elder - Старейшина

    Joined:
    20 Apr 2008
    Messages:
    90
    Likes Received:
    180
    Reputations:
    11
    Видел троян "Аромис" - который тащит не сохранённые пароли от QIP внедряясь в процесc.

    ЗЫ - Трой приватный.
     
    1 person likes this.
  3. sai_NT

    sai_NT Member

    Joined:
    10 May 2007
    Messages:
    103
    Likes Received:
    61
    Reputations:
    0
    благодяря коллективному разуму выяснилось, что этот метод работает если пароль вбивать руками (ну кто-как, я руками) каждый раз, а если сохранять его, то этот метод не подходит, но тогда приступает к делу пин4
     
    1 person likes this.
  4. NFM

    NFM Reservists Of Antichat

    Joined:
    16 Jan 2006
    Messages:
    308
    Likes Received:
    191
    Reputations:
    22
    в августовском хакере была статья тоже про кип. пароль в открытом виде храниться в одной и тоже секций памяти [00e20000-00f1ffff]
     
  5. Karantin

    Karantin Elder - Старейшина

    Joined:
    21 Dec 2007
    Messages:
    330
    Likes Received:
    146
    Reputations:
    24
    Cain & Abel покажет пасс в edite или просто соснифать можно.
     
  6. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    Непонимаю зачем вообще он нужен, был бы он консольный, дабы удалённо использовать, а так ... и Ы как тут связано "Вспоминание пароля" если я вошел под ним?))))))
     
    2 people like this.
  7. Gen1rus

    Gen1rus Elder - Старейшина

    Joined:
    13 Jun 2007
    Messages:
    97
    Likes Received:
    166
    Reputations:
    20
    На работе подходишь к любому компу, когда никого нету, смотришь в трей, цветочек icq отсутствует, нажимаешь ctrl + F11, выскакивает окошко: "Введите пароль", запускаешь QIP PassCatcher , смотришь пароль, хопа открывается аска шестизначная, меняешь пароль и радушься =)
    А мало ли, бывает такое что в аську зашел, пароль поменял и забыл... QIP PassCatcher как раз поможет.
     
  8. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    Что значит введите пароль, ты прогу вообще качал и знаешь её принцып??? она показывает пароль когда ты В АСЬКЕ!, а не в твоем случае когда надо только пройти =\. вот поэтому надо бы её на консоль перенести.
     
  9. white

    white Elder - Старейшина

    Joined:
    26 Dec 2006
    Messages:
    545
    Likes Received:
    219
    Reputations:
    31
    Sn@k3 эта программа была написана для тех, кто поставил галочку "сохранить пароль" и забыл пароль
    сама прога показывает принцип, который уже реализуется в троянах
    программа как пример для ознакомления
     
  10. Gen1rus

    Gen1rus Elder - Старейшина

    Joined:
    13 Jun 2007
    Messages:
    97
    Likes Received:
    166
    Reputations:
    20
    это было про дополнительную возможость Qip - antiboss + пароль (комбинация клавиш ctrl + F11)
    QIP PassCatcher показывает пароль в этом случае.
     
  11. n0153r

    n0153r Elder - Старейшина

    Joined:
    19 Jun 2007
    Messages:
    260
    Likes Received:
    92
    Reputations:
    11
    Вот реализация :
    © xakep.ru