"Ходили слухи, что флудер ВКЕ умеет добавлять флудящие уины жертве в контакт посредством "бага в протоколе". Так вот нихера никакого бага в протоколе нету! Это обычный SNAC(4,6) с типом мессаги 0x0008, который генерит стандартный клиент при нажатии на кнопку "accept" в диалоге авторизации.

Баг в обработчике приходящих клиенту событий.
Мои 2000б #3279 и #3286 на приходящие аккепты реагируют только, если уин от которого идет аккепт находится в состоянии ожидания авторизации, иначе эти сообщения игнорируются. (клиенту они все равно приходят, но он их просто дропает).

Поставил себе 2003, она действительно принимает аккепты даже если уин не находится в состоянии ожидания авторизации, тем самым послав одно простое текстовое сообщение, а затем ложный аккепт можно добавиться в контакт лист. Проверено на 2003 Pro #3800, о чем собственно и скрин.

Совершенно случайно, обнаружил статью в журнале “Комьютерра” № 22(497) от 17 июня на стр. 42 “Папик, а у тебя есть пятизнак?”
Статья написана уважаемым мной Сергеем Голубицким. И каково было мое удивление, когда я увидел что речь идет о моем патче!
Вот отрывок из статьи:

"Ломаться не стану: нашел виагру быстро. Штука полезная для каждого честного аськовода, поэтому с удовольствием рекомендую: патч для последней версии ICQ от ven000m. Ложится на асю как влитой, тютелька в тютельку, так что в результате получаем кучу удобств:

[li] возможность установки любого статуса (invisible и т. п.) до момента соединения ICQ с сервером;

[li] убиение верхнего баннера в окне программы;

[li] убиение кнопки Google;

[li] убиение баннеров в диалоговом окне при отправке сообщений;

[li] вычисление и высвечивание IP вашего собеседника;

[li] возможность запуска нескольких копий программы одновременно;

[li] снятие ограничения на максимальное число пользователей (7);

[li] отключение дополнительных услуг ICQ, которые навязываются после регистрации;

[li] отключение приветственного экрана;

[li] возможность использования многострочных имен регистрации, пароля, места проживания, и всего остального;

[li] возможность указания возраста в пользователя в ветхозаветном стиле (до 255 лет).

Помимо этого патча в Интернете бродит еще десяток других “улучшений”, однако мне они показались слишком профессиональными, то есть откровенно заточенные под взлом, воровство UIN и прочие маргинальные удовольствия."

Честно говоря, что за “улучшения” для ICQ, который заточены под взлом UIN, я так и не понял, но все равно безумно приятно, что признали мой патч на страницах “Компьютеры”, даже ник мой правильно написали, за что еще раз выражаю свое уважение Сергею Голубицкому. Ждите обновлений патча

Ссылка на отсканированную статью 1
Ссылка на отсканированную статью 2

Ссылка на мой патч для ICQ 2003 build 3800

Наконец доделал скин для ICQ Plus на тему нашего сайта Asechka.ru. Скин был уже готов месяца три назад, ну выложить руки дошли только сейчас. За основу был взять какой-то старый скин, который я полностью переделал не свой лад Так же вместе со скином идет загрузочный логотип который сделал =SINTEZ=.

Скачать cкин (65,0 KB)

Теперь через ICQ Lite можно говорить с пользователями AIM и AOL! Вы добавляете AIM и AOL пользователей и говорите с ними как с обычными ICQ пользователями!
Поиск по пользователям AOL и AIM пока не доступен, но вы можете добавить свои данные, что бы пользователи AOL и AIM могли вас добавить и что бы вы могли добавлять ваших новых AOL и AIM друзей в контакт лист!

Скачать ICQ Lite Alpha, Build #1211

На данный момент наблюдаются сильные наркотические галлюцинации у ICQ. Сегодня днем мной было замечено, что если посмотреть в инфе пользователя домашнюю страничку, то ее не было видно. Поле просто было пустое. Сейчас мой друг eliTe сообщил, что точно такой же глюк наблюдается с мылом. Проверьте инфу людей из вашего контакт листа, не у кого не будет заполнен e-mail! Чувствую не к добру это все... увидим...

18 марта компания Valuehost подверглась массированной DDos-атаке на свои хосты. Ранее такие атаки случались и в прошлом, но как правило, они успешно отражались. Однако атака, которая началась во вторник на этой неделе, стала исключением: как утверждают представители Valuehost, в данном случае стомегабитные порты коммутаторов провайдера на 95% стали забиваться TCP и ICMP флудом, что привело к падению каналов у «МТУ-Интел» (сервера Valuehost расположены у этой компании) на несколько часов. В результате часть клиентов «МТУ-Интел» испытывала трудности при работе в интернете, а загрузка большинства сайтов у клиентов компании происходила очень и очень медленно.

Как заявили представители «МТУ-Интел», к 14 часам дня работоспособность каналов компании была восстановлена. Но вторая атака, которая началась сегодня ночью, опять создала проблемы клиентам компаний. Как рассказал «Вебпланете» Антон Нехороших, технический директор Valuehost, теперь помимо российского представительства компании страдает и английское представительство, хосты которого также подверглись массированной DDos-атаке. Он также отметил, что сегодня по-прежнему продолжается флуд (80Мбс) на каналы шведской компании Telia, у которой Valuehost покупает зарубежный трафик.

По нашим данным, атака началась после угроз неизвестных лиц, которые требовали у Valuehost прекратить предоставление услуг хостинга сайту Icqinfo.Ru. Антон Нехороших отказался подтвердить или опровергнуть эту информацию, однако как сказал наш источник в «МТУ-Интел», именно это является причиной атаки хакеров.

Технология DDoS-атак подразумевает метод грубой силы — атакующий тем или иным способом пытается «забить» канал, открывает максимально возможное количество соединений на тот или иной сервис. Также злоумышленник может посылать большое количество определенного типа пакетов на хост, и тем самым попытаться вывести из строя работающую на нем операционную систему. Как правило, в таком случае система на том хосте не успевает обработать все пакеты, происходит переполнение буфера и ОС перегружается или виснет.

P.S.

www.asechka.ru тоже уже на протяжении 3 дней дДосят :( Сволочи...
Хочу выразить благодарность техподдержке www.nodex.ru которая на протяжении этих злополучных 3 дней неспит в прямом смысле этого слова и бореться с DDos атакми.

Семнадцатого января был обнаружен новый троян Trojan.snag, который ворует CD-key и затем, передает его в виде ICQ сообщения. Троян ворует ключи от следующих игр.

[li]BattleField 1942
[li]Black & White
[li]Counter-Strike
[li]Gunman Chronicles
[li]Half-Life
[li]Medal Of Honor - Allied Assault
[li]NeedForSpeed - Hot Pursuit 2
[li]Unreal Tournament 2003

Также известен как: Trojan.Spy.Snag.02[Kaspersky Lab]
Размер трояна: 21,504 bytes
Уязвимые системы: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
Не уязвимые системы: Windows 3.x, Macintosh, OS/2, UNIX, Linux.

Наконец AOL закрыла дырку, связанную с определением статуса юзера когда он в Invisible mode. Теперь DFM
вам не поможет. Ждем новостей от iFud.

ICQ lite, с каждым днем развивается и развивается. Для скачки доступна уже китайская версия ICQ Lite, в двух вариантах Traditional Chinese и Simple Chinese. Обидно лишь то, что ICQ Pro, не русифицируется. Все силы разработчиков пущены на разработку Lite версии. Для Lite доступно уже более пятнадцати языковых вариантов, а для Pro версии только один – английский. Радует лишь то, что в списке языков Lite версии, присутствует русский.

Скачать ICQ Lite beta Chinese Simplified
Скачать ICQ Lite beta Chinese Traditional

MiMessager

Самый лучший (по всем параметрам) клиент для приема и отправки сообщений на такие популярные программы, как ICQ, Yahoo! Pager, MSN, AOL. Очень советую.



QSM

Если Вам нужна любимая ICQ на сотовом телефоне, то качайте эту программу.

Скачать MiMessager - Размер 90K - Платформа JavaME
Скачать QSM - Размер 41K - Платформа JavaME