Frogs.rar - рассылка через ICQ трояна

Вечером 07.09.09 по сети пошла рассылка сообщений примерно следующего содержания: 

ххх_Romashko (22:17:51 7/09/2009)
Ссылка для скачивания файла Frogs.rar
http://file.qip.ru/file/100122839/beef555a/Frogs.html
[-- Файл отправлен через file.qip.ru. Подробнее на сайте: http://file.qip.ru --]
 xxx_Romashko (22:17:51 7/09/2009)
:)
 yyy (09:47:10 8/09/2009)
ашотам?

Любопытные собеседники скачивали архив и могли поиграть в простенькую игру

А тем временем пароли уходили на номер 49982679 в формате UIN;NEWPASS;OLDPASS
также парсилась станичка ASCII "http://qeepy.livejournal.com/profile" на предмет ASCII "title=""AIM""" и ASCII "title=""ICQ"""  как запасное средство управления.

Через сутки после начала рассылок, зловреда ловило уже пять антивирусов
Antiy-AVL 2.0.3.7 2009.09.08 Hoax/Win32.IMPass
Kaspersky 7.0.0.125 2009.09.08 Hoax.Win32.IMPass.am
McAfee+Artemis 5734 2009.09.07 Artemis!F611FADC268C
McAfee-GW-Edition 6.8.5 2009.09.08 Heuristic.BehavesLike.Exploit.CodeExec.NLO
DrWeb 5.0.0.12182 2009.09.08 Trojan.PWS.Qiper.2

Хвалёная эвристика именитых антивирусов дала сбой (почему - читайте через неделю на нашем сайте). Есть данные, что за пару часов троян собрал более 10 тысяч учётных записей ICQ. Лично меня спасло позднее время рассылки, открывать было лень, хотелось спать, любопытство отложил до утра.

Надеюсь данный случай послужит уроком доверчивым пользователям, любящим клацать на всё подряд. 

by -13-