Вчера вечером пользователи различных ICQ-клиентов стали целью необычного «говорящего» вируса. Многим пришло сообщение со ссылкой на некий файл Egg.rar, размещенный на сервисе file.qip.ru. Файл оказался вирусом, ворующим данные для доступа к учетной записи ICQ.
После того, как вирус проникает на компьютер, он не только завладевает ICQ-аккаунтом пользователя, но и рассылает сообщение с предложением скачать файл всему списку контактов. Иными словами, человек получает ссылку от своего знакомого, в результате чего не раздумывает над тем, скачать файл, или нет. Если же сомнения все-таки закрадываются, пользователь перед тем, как загрузить файл, задает вопрос наподобие: «что это?». Такое поведение пользователя предусмотрел автор вируса – если после получения файла человек отправляет сообщение с вопросом, вирус «отвечает»: «нечто позитивное )». Получив ответ, пользователь более не сомневается в том, что общается со знакомым, а не с роботом, укравшим «аську», и скачивает файл.
Такая тактика вирусописателя обеспечила широкое распространение вируса – перед тем, как администрация сервиса file.qip.ru в половине второго ночи по московскому времени удалила файл, он был скачан более 14 тысяч раз.