Сразу несколько компании, специализирующихся на разработке антивирусного ПО, сообщили во вторник о появлении нового вируса Goner, известного также под названием W32/Gone.A. Его основной особенностью является способность распространяться не только по каналам электронной почты, но и через систему обмена мгновенными сообщениями ICQ. Именно последняя возможность, по мнению экспертов, и обусловила высокие темпы распространения вируса даже среди корпоративных пользователей, кк правило, достаточно хорошо защищенных от почтовых червей.
Наибольшее распространение Goner получил в Европе, причем первые сообщения о заражении поступили из Германии и Франции. В случае распространения по электронной почте вирус приходит в письме с темой "Hi". В теле письма находится следующий текст:
" How are you?
When I saw this screen saver, I immediately thought about you I am in a harry, I promise you will love it!"
При открытии вложенного файла с именем Gone.scr вирус демонстрирует диалоговое окно с поздравительным текстом и анимационными вставками. После этого появляется фальшивое сообщение об ошибке, а вирус открывает адресную книгу Outlook и рассылает свои копии по всем имеющимся в ней адресам.
В случае с ICQ вирус использует стандартный для этой программы механизм пересылки файлов: все собеседники пользователя зараженного компьютера, находящиеся в онлайне, получают запрос на пересылку файла. Если ответ на этот запрос является положительным, происходит заражение.

Источник: Compulenta.Ru