Никто еще не словил в скайпе сообщение:
ey, eto vash skype ris profil'?
с короткой ссылкой, содержащей в имени логин скайпа  

По ссылке инфицированный файл.
Самые любопытные файл скачивают, смотрят - результатом является рассылка этого сообщения уже по их контакт-листам.
Антивирусы вроде молчат..
Очень быстро распространяется...

Не зря мелкософт купил скайп, не зря....

наконец то

(0) А что без ссылки?
Или ты сам поймал?
Или сам написал?

ну разошлют сообщеие, а какой вред?

ey, eto vash skype ris profil'? - что это значит?

транслит

(5) наверное когда непонятно, больше вероятность перехода по ссылке)))

(4) из зараженных компов организуют ботнет

(8)по ссылке файл качается?

(3)
у одного из клиентов пошла волна..
с учетом того, что там контакт-листы по 100 контактов - цунами )

ссылка есть, пока не смотрел )

(9)
качается
с виду обычный архив -  со слов клиентов

(0) его ещё и самостоятельно качать?

в яндексе уже есть обсуждения
вариант текста по-польски
hej jest to twoja skype zdjecie profilowe?

http://forum.searchengines.ru/showthread.php?s=d91051022503f37aff315206fb0c9ba3&p=10917148

(14)это ссылка на вирус?

(11)sfx?

(10) Я про ссылку на новость, а не на файл, если че :))

это дыра в Skype

ссылка ссылается на домен goo.gl который принадлежит Google Inc. http://nic.ru/whois/?query=goo.gl. А Google то не знает.

ггг в (14) напоминает "пишу тебе из горящего танка"

(19) это обычный сервис для сокращения длинных урлов. типа тиниурл.

(19)
гугловский сервис коротких ссылок

(19)
т.е. в реале файл конечно-же не у гугла

а ris это что значит?

тогда вот владелец вирусного сайта http://nic.ru/whois/?query=urnaweb.cz

Для естествоиспытателей )
http://goo.gl/7nD0l?image=

вот на такую ссылку редирект http://ultio.urnaweb.cz/images/skype_02102012_images.zip

(26) ссылается на http://ultio.urnaweb.cz/images/skype_0ХХХХХХХХХХ_images.zip

Домен urnaweb.cz зарегистрирован в Чехии? можно даже позвонить
contact:      KAPUSTACZ-3724-ERVIN-GIESEL
name:         Ervц-n Giesel
address:      Klц-е¦skц¦ 2051/55
address:      ц stц- nad Labem
address:      400
address:      CZ
phone:        +420.775171518
e-mail:       [email protected]
registrar:    REG-GENREG
created:      06.12.2009 22:16:18

Unable to establish connection to MySQL
1045 : Access denied for user 'www-data'@'localhost' (using password: NO)

http://ultio.urnaweb.cz/

сервер CS =)

http://urnaweb.cz/ открывается

у меня аваст его грохнул

наверное, там файловое хранилище с открытым доступом через http

поднят ftp на ProFTPD Debian

(33) это твой аваст положил сайт ? =)

(33)
ну вот и славненько, значит не все так страшно )

(25) как зайти на ftp://ultio.urnaweb.cz/ ?

(38)без пароля никак

че, заддосить хотите? забейте, одним вирусом больше, одним меньше.. помню был когда-то центр изучения английского языка...

(33) халявный который?

(41) да, халявный

по адресу админки MySQL грузит какую-то хрень http://ultio.urnaweb.cz:3306/

файл без расширения вот с таким содержимым 6  
5.1.49-3 Єr aQS-%o"W яч              rXA{k&u?ygt5   
я„Got packets out of order

(42) прелестно

блин а че хоть там в этом файле то?

ну, может, здесь его запустим, господа? )

может они хакнули этот игровой сервак и поместили там свой вирус

заверните ктонить в рар-архив с паролем "миста" эту заразу

интересно поглядеть что там

(50)декомпилить или анализировать активность или дизассамблировать?

(51) сначала дизассемблирую

(52)на таком уровне можно что-то понять?

(52) смотря на чем писан. если на делфи/билдере то очень многое. если на шарпе то все.

(54)так это декомпиляция получается

а какой программой пользуешься?

для борманов - dede, для шарпа - dis#
ну и pexplorer для дизасма

http://www.youtube.com/watch?v=TVB1T7z2YUI&feature=youtu.be тут я рассказываю как убрать вирус и за одно про него самого

(58) чья озвучка ? =)

(28) А мне не даёт ничего сделать злобный вирус Касперского:


Kaspersky
Internet Security 2012
Доступ запрещен
Запрашиваемый URL-адрес не может быть предоставлен

URL-адрес:

http://ultio.urnaweb.cz/images/skype_0%D
0%A5%D0%A5%D0%A5%D0%A5%D0%A5%D0%A5%D0%A5
%D0%A5%D0%A5%D0%A5_images.zip

Заблокирован Веб-Aнтивирусом

Причина: вредоносная ссылка

Нажмите здесь, если считаете, что веб-страница заблокирована ошибочно.
Сообщение создано: 23:28:27

(59) сомневаешься?)

(58) гениально!!!

мас ОС. и побоку вирусы

(63) Да? А зачем Dr.Web тогда выпустил антивирус для Маков?

http://products.drweb.com/mac