Тысячи пользователей ICQ пострадали от вируса Snatch

Пользователи ICQ пожаловались на новый вирус, который распространяется через популярную службу обмена сообщениями. Об этом пишет портал АПИ.

Любители «аськи» получают от уже зараженных пользователей из своего контакт-листа приглашение скачать файл Snatch.exe. Вирус опасен тем, что умеет маскироваться под «живого» собеседника — например, на вопрос «Что ты мне такое прислал, это вирус?» он отвечает «Нет, глянь», а на фразу «Уйди, бот» реагирует ответом «Сам ты бот».

Если пользователь поддается на уговоры робота и скачивает файл, Snatch крадет логин и пароль от мессенджера и рассылает приглашения людям из контакт-листа. По предварительным данным, жертвами вредоносной программы уже стали несколько тысяч человек.

Чтобы обезопасить компьютер, не следует принимать от других пользователей файл Snatch.exe (его размер — 916,5 КБ) и иные подозрительные исполняемые файлы — даже если их присылает хорошо знакомый человек.

Если заражение все-таки произошло, рекомендуется закрыть процесс Snatch.exe в диспетчере задач, удалить записи с именем Snatch.exe из реестра Windows, переустановить ICQ-клиент и обязательно сменить пароль. Если сменить пароль не удается, это можно сделать на сайте ICQ.

Как сменить пароль?
Источник

не удается сменить пароль даже на сайте ICQ, возможно слег из за перегрузки пользователями

И зачем люди сохраняют пароль на компе

видимо чтобы не забыть. Ваш К.О.

Цитата:

не удается сменить пароль даже на сайте ICQ, возможно слег из за перегрузки пользователями

это уже известный глюк, пару дней назад мучались, ничего не смогли сделать. Это связано с работами на сервере, а не с вирусом

по некоторым аналитическим данным это касяк QIP (опять).
Главная новость это конечно же прикрученный бот который на вопрос "а что это за чепуха?" ответит что это миниигрушка.
ЛК уже отработала на сей счет (достоверный источник )

Цитата:

>> Incoming file transfer: Snatch.exe (Snatch) >> 16.08.2010 15:06:12 Sagaris wrote: >> у тебя вирус >> 16.08.2010 15:06:13 Sagaris wrote: >> привет >> 16.08.2010 15:06:18 User wrote: >> нет, глянь ))) >> 16.08.2010 15:06:20 User wrote: >> привет! >> 16.08.2010 15:06:33 Sagaris wrote: >> ты мне что-то присылал? >> 16.08.2010 15:06:42 User wrote: >> ну мини игра типа ) >> 16.08.2010 15:07:05 Sagaris wrote: >> привет >> 16.08.2010 15:07:13 User wrote: >> привет! …

Поддерживаю мне тоже с QIPа пришло. Я сначала думал что пользователь пишет, только потом подметил что логики в сообщениях нет и добавил в игнор.

Нее мне такое не грозит, у меня в боте стоит вопрос "второй закон максвелла", так что никто даже при большом желании не сможет мне ничего прислать!

Вспомнился Piggy, похожая лажа.

ale-nov11
Я вас расстрою, сообщения приходят в основном и списка контактов и ваш антибот тут не поможет, тут только мозг если включить.
Знакомой сообщение пришло от девушки сидящей за стенкой (в офисе), она даже спросила что это , ей ответили что это по работе результат очевиден - в офисе уже два заражённых компа.

ale-nov11 писал(а):

Нее мне такое не грозит, у меня в боте стоит вопрос "второй закон максвелла", так что никто даже при большом желании не сможет мне ничего прислать!

Ошибаешься!!! файлы приходят от уже зараженных людей из твоего контакт-листа, и если не отклонить прием, обязательно залетиш
в общем какой бы не был спам-бот вопрос, приходит от тех кто уже в списке, т.е. минуя вопрос. У меня там тоже наверчено вопросов, тока постоянно отклонял от зараженных)))

Такая чепуха и ко мне пролезла, типа миниигра, но я что-то засомневался ибо с тем контактом сто лет не общался. Проверил на вшивость и 9 из 45 - троян. Ничего не запускал, а быстренько все удалил. Но еще сильнее было мое удивление, когда от другого контакта, с которым часто общаемся, пришла эта зараза. Тут я без всяких разговоров отказал девушке)))

Кто не может сменить пароль читайте эту статью: Смена пароля ICQ. Работает 100%.

Уже весь инет заполнен сообщениями об этом "жутком" вирусе. И везде пишут: "ни в коем случае не принимайте!!!" Но ведь ёжику понятно, что принять-то можно всё что угодно. Троян начнёт своё черное дело только если его запустить! Почему нигде об этом не написано? Эдак люди непосвящённые вообще начнут бояться принимать какие-либо файлы по ИЦэКу...

Разослал эту новость всему контактному листу и вот какие получил ответы (тут только самые смешные):