ПК турфирм атакованы через ICQ
От имени коллег из контакт-листа вирус обращается к жертве, поддерживая с ней длинный разговор фразами вроде «взгляни», «привет!», «взгляни, классно», или высылая пиктограммы «ухмылка», «мигание» и т.п. После этого жертве рекомендуется взять и раскрыть exe-файл под наименованием Snatch, объемом немного менее одного килобайта (938 кбайт). После открытия документа злодей приобретает вероятность распространять известия от имени новой жертвы.
Принимая во внимание, что у служащих турфирм нет мотивации не верить известиям собственных коллег по туристическому цеху, вирус достаточно оперативно рассеялся по компьютерам турфирм. Так, лишь корреспондентам редакции «ТУРПРОМ» вирус «Snatch» старался пробраться с ПК 2-ух туристических операторов, одного сетевого агентства и одного находящегося в московской области гостиницы.
При этом жертвы, клюнувшие на извещение Snatch, моментально лишаются доступа к ICQ. На день сочинения публикации противовирусные организации еще не произвели защиту от Snatch, и не рассказали о новой эпидемии. При этом, чтобы закончить вредное действие вируса, эксперты советуют в диспетчере задач (вызывается нажатием кнопок Ctrl+Alt+Del) удалить процесс snatch.exe, в списке осуществить поиск записей, имеющих snatch.exe, и удалить их. После этого будет нужно переустановить заказчик ICQ и заменить пароль от аккаунта.
Поэтому инфогруппа «ТУРПРОМ» желает снова выделить значимость установки качественной системы противовирусной обороны в любой туристической фирме. Антон Россихин, генеральный директор организации «Само-софт», отметил в своем интервью нашему журналисту, что «в туристическом бизнесе вообще свойственны глобальные всплески вирусных эпидемий: на рынке находятся большое количество незначительных агентств, которые, не имея компетентных экспертов и сберегая на лицензионных противовирусных программах, делаются тяжелой добычей обновленных программных вирусов. В этом случае, кроме модернизированных антивирусных программ, я советую всем главам турфирм провести инструктаж собственных служащих по увеличению компьютерной безопасности их работы — в первую очередь, они никогда в жизни не должны открывать сомнительные послания и дополненные к ним документы».
