Игла в яйце, яйцо в утке, утка в зайце, заяц в шоке или снова QIP…

Файлообменник http://file.qip.ru , который под каждым размещенным файлом пишет «Tested by Kaspersky Anti-Virus», прошляпил очень неприятную заразу. В конце октября многим qip-юзерам пришли сообщения от проверенных контактов, со ссылкой на скачивание некого файла egg.rar. На логичный вопрос пользователей-параноиков: «что это?», контакт отвечал «нечто позитивное», а если юзер не сдавался и продолжал спрашивать, в ответ приходило: «ты не в церкви, тебя не обманут». Получив ответ, большинство юзеров успокаивалось и шло по ссылке, где, конечно, находился вирус (ну, «справедливости ради», юзеру даже демонстрировали картинку с яичницей). После попадания на машину «яичный» малварь угоняет icq-аккаунт и рассылает линк на себя всем контактам. В процессе рассылки вирь, к тому же, разговаривает, отвечая на фразы, содержащие слова «что», «че», «шо», «чего» и так далее, фразой «нечто позитивное». Только с http://files.qip.ru заразу успело скачать больше 14000 человек потом файл удалили. Хитрый, «говорящий» вирус еще явно вернется, так что не стоит терять бдительности.

2 Replies to “Игла в яйце, яйцо в утке, утка в зайце, заяц в шоке или снова QIP…”

Leave a Reply

Your email address will not be published. Required fields are marked *