В ICQ появился вирус, маскирующийся под "медведа". Как отмечает газета "15 минут", служба вирусного мониторинга российской компании "Доктор Веб" сообщила о распространении по "аське" новой троянской программы.
Внедряется она так. Получаемое пользователем сообщение содержит приглашение посмотреть "прикольную флэшку" и ссылку, по которой эта "флэшка" находится.
Скачиваемый файл под названием oPreved.exe действительно имеет значок флеш-ролика, но на самом деле - это троянец, перехватывающий пароли.
После запуска oPreved.exe в компьютере создаются файлы: %System%Expllorer.exe, %windir%tempxer.exe и временный файл C:a.bat.