В Сети появился новые черви Worm.Win32.Sasser.a и Worm.Win32.Sasser.b, эксплуатирующие уязвимость в службе LSASS Microsoft Windows. Данная "дыра" позволяет злоумышленнику подключиться к уязвимому компьютеру, выполнять команды и запускать приложения от имени системы (пользователь LocalSystem).

Червь сканирует IP-адреса в поисках компьютеров, подверженных уязвимости MS04-011. Уязвимый компьютер на TCP-порту 9996 запускает командную оболочку "cmd.exe" и принимает команду на загрузку и запуск копии червя. Загрузка выполняется по протоколу FTP.

Для этого червь запускает FTP-сервер на TCP-порту 5554 и по запросу с уязвимого компьютера загружает туда свою копию. Загруженная копия имеет имя "_up.exe", где N - случайное число.

При запуске червь регистрирует себя в ключе автозапуска системного реестра:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
avserve2.exe = %WINDIR%\avserve2.exe

Червь написан на языке C/C++, с использованием компилятора Visual C. Имеет размер ок. 15 Кб, упакован ZiPack.

Распространяется по глобальным сетям, используя для своего размножения уязвимость в службе LSASS Microsoft Windows. Ее описание приведено в Microsoft Security Bulletin MS04-011:

http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

Не кажется ли вам, уважаемые посетители, что мы давно не разыгрывали пятизначки? Я думаю, пора исправляться. Очень скоро (или не очень, хихи) на сайте появится новость с двумя вопросами. Для получения номера нужно будет дать первым ответ на оба.

У тебя есть заветная мечта посидеть и поболтать с элитного номера, понтануться перед друзьями m/? Не зевай, теперь ты имеешь такой шанс. Всё что тебе надо сделать, так это со своей аськи отправить сообщение вида !start номер на аську 744444, причем номер надо указать того человека, с кем хочешь поговорить. А чтобы закончить разговор и закрыть сессию, нужно просто отправить команду !end. Если ты ошибёшься в чем-либо, то добрый шлюз сам выдаст подсказку. Шлюз находится на выделенном сервере и поэтому работает круглые сутки, пользуйся на здоровье!

Отдельное спасибо автору данного ICQ шлюза - Khmelic'у.

Аська давно и прочно вошла в нашу жизнь. Идея совместить ICQ и мобильный сотовый телефон не просто летала в воздухе, но уже неоднократно была реализована всевозможными программистами. Однако официально это заработало только сейчас.

В сети "МегаФон-Москва" появилась новая услуга – «Мобильный сервис ICQ». Теперь абонентам столичного «МегаФона» для получения и отправки сообщений ICQ не нужен компьютер - достаточно иметь под рукой мобильный телефон.

Опытные пользователи могут активировать «Мобильный сервис ICQ», отправив на номер 7707 SMS-сообщение с текстом: login UIN (уникальный номер пользователя ICQ) пароль. Например: login 4573957 Parablar. Те, кто хочет воспользоваться ICQ впервые, могут зарегистрировать UIN и пароль на англоязычном сайте ICQ www.icq.com. Получив доступ к услуге, можно приступать к общению – подробная инструкция для абонентов находится на страничке «Мобильный сервис ICQ» на сайте сети «МегаФон-Москва» www.megafonmoscow.ru.

Скачать шкурку в стиле D.Mess intranet-IM



Скачать шкурку в стиле ICQ 2003 (with sounds, smiles and emoticons from original ICQ)



Скачать шкурку в стиле MSN massenger



Скачать шкурку в стиле LiveJournal.com

[li] Напоминаем что для установки тем для &RQ архивы нужно распаковать в директорию x:\&RQ\themes\. Для тех читателей нашего сайта которые желают испытать свои силы в изготовлении тем для &RQ хочу предложить к прочтению статью под названием "Лепим Тему для крысы!" написанную специально для вас пьяным и добрым мистером Wattman'ом.

Ну и на последок Miranda smile-pack "SweetEmotions" для &RQ от тогоже мастера Nick.Jr .



Скачать Miranda smile-pack "SweetEmotions" для &RQ.

Grasp
The ASP script provides some useful functionality for win32 remote control:
- Shell (foreground / background execution)
- Server info
- Registry editor
- Directory listing
- Upload / Download (via ADODB.Stream)
- Password protection (MD5)
http://hitu.host.sk

Небольшой подарочек от хорошего человека NSD.
Это скрипт, который позволяет ломать почтовый ящик на @nm.ru, @newmail.ru, @hotmail.ru, @orc.ru, @nightmail.ru, @hotbox.ru, @rbcmail.ru, @pochta.ru, @land.ru, @front.ru, @mail333.ru, @fromru.com, @pisem.net, @mail15.com, @krovatka.net, @pochtamt.ru, если юзер пользуется веб-интерфейсом + если у него стоит галка "сохранить пароль".

http://nsd.ru/test/mail.htm

[li]Новый ICQ Xtraz центр
ICQ Xtraz центр - динамический интерактивный центр, который открывает доступv к новым клёвым фишкам прямо из вашего ICQ клиент. Развлекайтесь сами, развлекайте остальных - играйте, поздравляйте, общайтесь - сделайте ICQ вашим центром развлечений! Новых фичи будут добавлены очень скоро, поэтому не забывайте проверять, что нового появилось в очередном релизе. Если Вы хотите быть уведомлены о каждой новой появившейся возможности, просто пройдитесь по ссылке на странице приветствия.



[li]Супер-сообщения ICQ
Новая и улучшенная технология "супер-сообщения ICQ" предлагает вам попробовать всё в одном. Можно выложить свою фотку в окне сообщений - увидите, как прикольно "болтать" с кем-то, "смотря" друг на друга. Выложить свою фотку или выбрать аватар из клипарта. Отправить поздравительную открытку, файл или URL поиграть с другим пользователем.



[li]Клипарт ICQ
Выберите картинку, которая будет показываться в окне "супер-сообщения" и в уведомлениях в системном трее. Выберите из различных изображений или
закачайте свою собственную фотографию. Вы также можете выложить вашу фотографиюю во всех открытых каталогах ICQ и разрешить всем, кто ищет информацию о вас, увидеть её.



[li]Уведомления в трее
ICQ вводит новую замечательную возможность. Когда Вы получайте сообщение, Вы увидите уведомление об этом в системном трее вместе с картинкой отправителя (надо сказать, эта фишка появилась в Миранде уже очень давно с замечательным плагином Popups - прим. переводчика). Это позволит Вам быстро посмотреть, кто отправил вам сообщение и решить, отвечать ли сразу, или это может немного подождать. Щелчок по уведомлению открывает окошко сообщений.



[li]Напоминания о днях рождения
ICQ настроена на то, чтобы предупреждать о том, когда у кого-то из Вашего контакт-листа день рождения. Когда этот день наступает, Вы получите
уведомление об этом в виде изображения мигающего торта (ЛОЛ - прим. переводчика) рядом с именем этого пользователя. Щёлчок по этому уведомлению
открывает окно "супер-сообщения", где будет показан специальный фон и где Вам будет предложено отправить пользователю поздравительную открытку.



[li]Новый внешний вид и улучшенная юзабилити
Новый внешний вид ICQ значительно дружелюбнее и проще! Добавьте ярлыки к Вашим любимым фишкам, которые Вы используете. Также Вы можете изменить цвет шкурки ICQ, посмеяться используя новые смайлики и анимированные аватары и сделать использование ICQ ещё веселее! Наслаждайтесь!

Скачать ICQ 4.0 Lite Edition with Xtraz

P.S.
// За перевод оригинального текста огромный thx товариСЧу .megazlo

Вот и вышла новая версия ICQ - ICQ 4.0 Lite Edition with Xtraz Build: 1646 . О всех ее новшествах уже написал .pin ниже, так что осталось только скачать и потестить.

Скачать ICQ 4.0