IM worm installs ‘safe’ Web browser