Троян

Зараження вірусом відбувається після переходу за посиланням, отриманим в Skype, в якому авторизований користувач нібито надсилає повідомлення "Це новий аватар твого профілю?" або "ey eto vasha novaya kartina profil'? "прізвисько в Skype"".

При переході за посиланням в систему завантажується ZIP-архів з шкідливим виконуваним файлом з розширенням .EXE. Вірус включає заражений комп'ютер в ботнет і залучає його до DDoS-атак.

На додаток до цього Worm.NgrBot краде паролі від файлообмінників, пошти, легальних сервісів і соцмереж. Він може блокувати доступ до комп'ютера сайтів антивірусних компаній.

Вірус здатний поширювати себе через повідомлення в соціальних мережах "Вконтакте" і Facebook, через Twitter, а також через флеш-носії.

Уникнути подальшого поширення трояна можна за допомогою відключення функції управління Skype іншими програмами. Це можна зробити в меню розширених налаштувань Skype, очистивши пункт "Контроль доступу програмного інтерфейсу".