Новый вирус распространяется в Рунете по популярной системе интернет-пейджинга ICQ. Вирус первично проявляется в виде сообщения от кого-либо знакомого (по всей видимости, уже зараженного) из контакт-листа "аськи". Сообщение содержит вопрос о том, нет ли у получателя webmoney...
Новый вирус распространяется в Рунете по популярной системе интернет-пейджинга ICQ. Вирус первично проявляется в виде сообщения от кого-либо знакомого (по всей видимости, уже зараженного) из контакт-листа «аськи». Сообщение содержит вопрос о том, нет ли у получателя webmoney («Есть webmoney?», «Привет, у тебя случайно нету webmoney?» и другие), — сообщает Lenta.ru.Затем обычно следует призыв посмотреть «прикольный флеш» или фраза «Смотри флешка прикольная!» (возможны другие варианты), которая сопровождается ссылкой на лежащий на одном из сайтов в российском Интернете исполняемый файл (зафиксировано название «chipes.exe», размер 22 308 байт).Получатели, открывшие этот файл, подвергаются заражению. В настоящее время изначальный источник распространения вредоносной программы нейтрализован. В то же время, существует вероятность, что вирус распространяется еще через какие-либо сайты. Пользователям ICQ традиционно рекомендуется ни в коем случае не открывать подозрительные. exe и другие исполняемые файлы из Интернета. Было установлено, что при заражении вирус (по предварительным данным, он размещается в ОС Windows в файле WINNTcsrss. exe) крадет пароль из ICQ-клиента, после чего меняет его на сайте ICQ и начинает рассылать от имени жертвы сообщения о webmoney. Возможно, вирус также пытается украсть данные о счете в webmoney, если такой есть, и выполнить какие-либо еще злонамеренные действия. В случае, если у пользователя в личных настройках ICQ прописан действующий e-mail, можно с его помощью получить на сайте ICQ новый пароль и восстановить контроль над аккаунтом. Если прописан недействующий e-mail (или он отсутствует), аккаунт может быть утрачен (вместе с тем, остается возможность письменного обращения в службу поддержки ICQ).
