Pisałem już w komentarzach u Patrysa i na wiadomosc.info, ale napiszę jeszcze tutaj.

Moje odkrycia na temat robaka GG:
  • Robak działa również na Firefoksie, gdy ten ma włączoną wtyczkę Windows Media Player (a poprzez nią ładowana jest strona przy użyciu silnika IE). Wtyczka jest automatycznie aktywowana przez Firefoksa gdy ten znajdzie odpowiednią bibliotekę w systemie. Aby się przed tym zabezpieczyć w about:config ustawiamy plugin.scan.WindowsMediaPlayer na 12.0;
  • Robak łączy się z serwerem GG 217.17.45.143 na dane konta znalezione w skonfigurowanych profilach Gadu-Gadu (innymi słowy - nie mając GG na dysku nie roześlemy linków), dlatego też pozornie może wydawać się że wspiera on komunikatory takie jak Konnekt;
  • W kodzie robaka są tagi… emotikon;
  • Robak ma coś na kształt auto-update - na pewno generuje zapytanie HTTP którym pobiera siebie samego (nowsza wersje?);

Użytkownicy alternatywnych komunikatorów - jeśli mają - powinni usunąć z dysku GG, a w szczególności profil użytkownika, w przeciwnym wypadku robak odczyta nasze hasło, listę znajomych i roześle się dalej ;)

Zobacz: