ICQ crv zarazio hiljade kompjutera

Vesti, 20.08.2010, 00:27 AM

Ako ste korisnik ICQ-a, onda je ovo upozorenje za vas: poruka različite sadržine praćena zahtevom za “file transfer” izvršnog fajla veličine 916,5 KB nazvanog snatch.exe je crv koji se poslednjih nekoliko dana širi ICQ-om.

Kaspersky Lab je identifikovao maliciozni fajl kao IM-Worm.Win32.QiMiral.ax. Za sada nije poznato da li crv uzrokuje neko oštećenje na zaraženom sistemu, osim što preuzima kontrolu nad ICQ programom u cilju daljeg širenja slanjem istih ili sličnih poruka sa pratećim izvršnim fajlom. Sa ICQ naloga čiji je korisnik pokrenuo maliciozni fajl šalju se poruke i isti fajl svima koji se nalaze na korisnikovoj kontakt listi.

Crv se može ukloniti sa računara uz pomoć najnovije verzije besplatne Kaspersky Virus Removal alatke, koju možete preuzeti odavde.

Izgleda da je crv potekao iz Rusije, s obzirom da je na stotine prijava infekcija kompjutera objavljeno na ruskim forumima i blogovima, a u prilog tome govori i činjenica da su lažne poruke koje prate fajl snatch.exe napisane na ruskom jeziku. To nije iznenađenje jer osim što je ICQ najpopularniji Instant Messaging program u toj zemlji. Od aprila ove godine ICQ se nalazi u vlasništvu ruske firme koja ga je kupila od AOL-a.

Izvor