КОНТЕКСТ

«Эта вредоносная программа добавлена в наши антивирусные базы под именем IM-Worm.Win32.QiMiral.ax. Она представляет собой червя, размножающегося через службу мгновенных сообщений ICQ. Вредоносная программа, меняя пароль от UIN'а, начинает рассылать себя всем контактам из ICQ зараженного пользователя. Если пользователь примет и запустит файл с именем Snatch.exe, то размножение червя будет продолжаться по такому же сценарию. Если же пользователь проявит осторожность и начнет задавать вопросы, не запуская вредоносный файл, то у червя есть функционал поддержки простейшего диалога.
Основная опасность кроется в том, что еще не зараженные пользователи при получении вредоносного файла считают его надежным, так как он был получен от пользователя из контакт-листа. В действительности от имени зараженного пользователя действует вредоносная программа.
Для того, чтобы предотвратить заражение данной вредоносной программой, а также другими подобными червями, не следует доверять любым исполняемым файлам, которые были получены в сообщениях (даже если файл передается от пользователя из контакт-листа). В данном конкретном случае речь идет о файле с именем Snatch.exe. Если же заражение произошло, то необходимо в диспетчере задач Windows удалить процесс с именем Snatch.exe, после чего удалить само тело червя и по возможности сменить пароль от ICQ UIN'а», - сообщил корреспонденту ИА ЧелНовости.Ру руководитель группы исследования мобильных угроз «Лаборатории Касперского» Денис Масленников.