Не успела на просторах российского интернета закончиться недавняя эпидемия говорящего вируса Piggy, промышляющего кражей аккаунтов, как на его месте недавно появился новый «общительный» троян по имени Snatch, присваивающий себе номера ICQ. Вредоносная программа попадает на компьютер пользователя в виде файла snatch.exe, саморассылающегося через ICQ-клиент. После запуска файла, вирус прописывается в программе и начинает рассылку «зараженной» информации далее по контакт-листу.

Многих юзеров сбивает с толку умение троянской программы грамотно отвечать на вопросы. Список заготовленных ответов довольно разнообразен и может включать в себя фразы типа: «ну типа мини-игра, посмотри», «глянь, это интересно» и другие. Секрет подобной эрудированности заключается в том, что большинство подобных ответов формируются из слов вопроса, поэтому особые умения новому вирусу не требуются.

Основным лекарством от «говоруна» является полное удаление его с компьютера – прежде всего, из реестра и диспетчера задач. Затем требуется быстрое восстановление пароля к «аське» по почтовому адресу, который ранее был указан при регистрации. Примечателен тот факт, что новая вредоносная программа распознается только несколькими зарубежными антивирусами, остальные же ее просто не замечают.

Недавние исследования подтвердили, что у Snatch и Piggy много общего. Для них обоих характерно, что на стандартный вопрос: «ты бот?» они решительно отвечают: «сам ты бот». Напомним, что Piggy не только воровал, но и изменял пароли пользователей – новые, в зашифрованном виде, он размещал прямо в рубрике «О себе». Скорее всего, таким образом хакеры рассчитывали, что смогут пользоваться новыми паролями непосредственно на сайте, оставаясь при этом безнаказанными.

добавлено: Tigeress