Вчера вечером пользователи различных ICQ-клиентов стали целью необычного "говорящего" вируса. Многим пришло сообщение со ссылкой на некий файл Egg.rar, размещенный на сервисе file.qip.ru. Файл оказался вирусом, ворующим данные для доступа к учетной записи ICQ.

После того, как вирус проникает на компьютер, он не только завладевает ICQ-аккаунтом пользователя, но и рассылает сообщение с предложением скачать файл всему списку контактов. Иными словами, человек получает ссылку от своего знакомого, в результате чего не раздумывает над тем, скачать файл, или нет. Если же сомнения все-таки закрадываются, пользователь перед тем, как загрузить файл, задает вопрос наподобие: "что это?". Такое поведение пользователя предусмотрел автор вируса – если после получения файла человек отправляет сообщение с вопросом, вирус "отвечает": "нечто позитивное )". Получив ответ, пользователь более не сомневается в том, что общается со знакомым, а не с роботом, укравшим "аську", и скачивает файл.

Такая тактика вирусописателя обеспечила широкое распространение вируса – перед тем, как администрация сервиса file.qip.ru в половине второго ночи по московскому времени удалила файл, он был скачан более 14 тысяч раз.