זהירות: תולעת מופצת ב-ICQ

משתמשים רבים בתוכנת המסרים המידיים ICQ קיבלו במהלך סוף השבוע הודעות המכילות קישור בלבד לקובץ הנמצא באתר בשם traferreg (אשר אינו זמין כרגע). לחיצה על הקישור מובילה להורדת קובץ מסוג exe שהפעלתו, מתקינה על המחשב תולעת המופצת למשתמשים אחרים באופן אוטומטי.

התולעת Trojan.Agent.WC או W32.Stration אינה חדשה ומופצת ברשת מאז אוגוסט, על פי הדיווחים של חברות האבטחה המובילות. התולעת אוספת את כל כתובות הדואר האלקטרוני במחשב, ומפיצה את עצמו גם באמצעות תוכנות דואר אלקטרוני.

בדרך כלל, הודעות המכילות קישורים נחסמות בתוכנת ה-ICQ, אם שולח ההודעה לא מופיע ברשימתו של הנמען, אולם בהפעלת הקובץ הזה, הוא שולח את עצמו לכל החברים ברשימה ונראה כאילו הוא מגיע מאדם המוכר לנמען.

מה עושים?

אם קיבלתם את ההודעה ולא לחצתם על הקישור, אפשר פשוט לסגור אותה ולהתעלם. אם בכל זאת הפעלתם את הקובץ, ודאו כי תוכנת האנטי וירוס שלכם מעודכנת (התוכנות הגדולות כבר מכירות את הוירוס), הפעילו את המחשב מחדש במצב בטוח, והריצו בדיקה על כל המחשב על מנת להסיר את הווירוס.

הדיווח הראשוני התקבל באמצעות האימייל האדום