Файлообменник http://file.qip.ru , который под каждым размещенным файлом пишет «Tested by Kaspersky Anti-Virus», прошляпил очень неприятную заразу. В конце октября многим qip-юзерам пришли сообщения от проверенных контактов, со ссылкой на скачивание некого файла egg.rar. На логичный вопрос пользователей-параноиков: «что это?», контакт отвечал «нечто позитивное», а если юзер не сдавался и продолжал спрашивать, в ответ приходило: «ты не в церкви, тебя не обманут». Получив ответ, большинство юзеров успокаивалось и шло по ссылке, где, конечно, находился вирус (ну, «справедливости ради», юзеру даже демонстрировали картинку с яичницей). После попадания на машину «яичный» малварь угоняет icq-аккаунт и рассылает линк на себя всем контактам. В процессе рассылки вирь, к тому же, разговаривает, отвечая на фразы, содержащие слова «что», «че», «шо», «чего» и так далее, фразой «нечто позитивное». Только с http://files.qip.ru заразу успело скачать больше 14000 человек потом файл удалили. Хитрый, «говорящий» вирус еще явно вернется, так что не стоит терять бдительности.
А что было в архиве-то? exe-шка?
А есть варианты?