03.08.2006 16:15
В ICQ появился вирус, маскирующийся под "медведа". Как отмечает газета "15 минут", служба вирусного мониторинга российской компании "Доктор Веб" информировала о распространении по "аське" новой троянской программы.

Как сообщает Корреспондент, внедряется она так. Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится.

Скачиваемый файл под названием oPreved.exe действительно имеет значок флеш-ролика, но на самом деле - это троянец, перехватывающий пароли. После запуска oPreved.exe в компьютере создаются файлы: %System%Expllorer.exe, %windir%tempxer.exe и временный файл C:a.bat.