Сперли пароль icq

[Fox]

Есть у меня маленькая проблемка!!! Какой то упырь умудрился спереть где то мой пароль от старого номера icq, и соответственно начал юзать мой старый аккаунт, что естественно мне не по душе. Самое прикольное в том, что все мои контакты начали мне жаловаться мол че за бред я нес со старого аккаунта!! После чего мне приходилось оправдываться, мол это был не я и так далее. Но буквально вчера мне довелось встретить этого упыря в онлайне я с нового аккаунта а он со старого. На вопрос кто он я получал ответ в виде чистейшей воды спамовского линка. В общем обидил меня упырь!!!

Тут то я решил не оставлять такую дерзость безнаказанной, (появилась мысль тормозить ему инет обычной атакой, есть возможность разместить прогу на сервак у которого высокоскоростной инет) но столкнулся с проблемами:
1) Не знаю как вычислить его ip
2) Да и плюс ip может быть динамическим, тогда я вряд ли смогу ему что то сделать. (но тут есть выход. скорей всего упырь мой знакомый и соответственно из моего города тогда админы провайдеров пообещали сообщать о его ip при его выходе в инет т.е. все схвачено, ну если канешно у него не спутнег, тогда моя месть обречена на провал)

Вот осталось узнать зная асю, ip пользователя. Зная ip и время выхода сразу к админам, а они расскажут кто он таков и сообщат его ip при следующем выходе.
Кто нить подскажите как??? Если у кого есть более извращенные идеи по построения заподла для упыря тож сообщайте!!! Буду тока рад.

Примного благодарен!!!

[Alar]

Многие в сети жалуются на воровство паролей. Возможно, это просто прога, возможно червь...

[Roman]

Можно попробовать написать програмку при запуске какой происходили следующие действия сбор нужной информации => отправка по нужному адресу. Передать её можно через туже icq ну есть вариант что он не захочет получать от тебя какие-то файлы. А программку можно оформить в виде Flesh игры. Да вот конечно я не знаю поддерживает icq отправку любых файлов или только картинок.

[Fox]

Гм если бы все так просто было я б с вычислением ip даже не заморачивался б, просто через асю отправил бы вредоносный код и все. Вы же не часто принимаете файлы от незнакомых пользователей. Так что все же нада узнать ip. Но я более чем уверен что это не червь, а просто какой то знакомый которому я спалил свой пароль от аси. Вот и хочется проучить его.

[Квэнди]

Ну чтож.
Переводим сетевую карту в промиск режим
начинаем кэпчурить пакеты на интерфейсе, но тут условие:
необходимо чтобы он был в он-лайне и что- нибудь ответил тебе
тогда перехватив пакет, смотрим в его заголовок и находим IP
дальше дело техники

[zetrix]

(если в твоём городе) дальше к провайдеру, вычисляем его адрес, и долго объясняем ему мораль: не надо воровать чужие пароли, каждое слово сопровождаем жестом... по хлебалу этого упыря.

[Квэнди]

Упрощаем задачу поиска IP:
http://qiq.ru/24/11/2006/programmy/n...ck_retail.html
или лучше даже
http://qiq.ru/25/01/2007/programmy/s...ffer_v411.html

[Квэнди]

Как найдешь IP, смотришь в NSlookup на кого он зареген, и дальше несоклько вариантов:
пишем письмо в контору, на которую зареген IP адрес с текстом типа:
здравствуйте, в последнее время заметил на своем интерфейсе (приври, чт оу тебя Linux ) с помощью tcpdump-а подозрительную активность паразитного трафика с вашего адреса (указываешь адрес), следствием данной активности стала кража ряда конфидециальных данных, а также паролей. убедительная просьба разобраться.
На 80% реакция провайдера: блокировка пользователя

[Fox]

Ну что ж за совет спасибо!!! А про снифер я че то не подумал ну что ж буду искать (ждать скорее) упыря!!! О результатах отпишусь!!!!

[-=DeS=-]

Можно просто атаковать не инет а номер icq тогда никто не войдёт на твой номер icq пока ты не разберёшься... кстати ретрив на мыло или вопросы ответы ты свои не помнишь чтоли? Может можно просто забрать обратно номер?