В ICQ появился вирус, маскирующийся под «медведа». Служба вирусного мониторинга российской компании «Доктор Веб» информировала о распространении по «аське» новой троянской программы.

Внедряется она так: получаемое пользователем сообщение содержит приглашение посмотреть «прикольную флэшку» и ссылку, по которой эта «флэшка» находится. Скачиваемый файл под названием oPreved.exe действительно имеет значок флеш-ролика, но на самом деле — это троянец, перехватывающий пароли. После запуска oPreved.exe в компьютере создаются файлы: %System%Expllorer.exe, %windir%tempxer.exe и временный файл C:a.bat

for-ua.com