Skype lol is this your new profile pic?

lol is this your new profile pic? とSkypeから送られて指定されたURLに行くと
ZIPをDLされ、開くと強制的にほかの人にメッセージを送られる現象について
じょうほうが欲しい。誰から始まったかそれを知りたいし
解決方法も求む!!

このスレットの主です。
lol is this your new profile pic?
と送られしかもかなりの人が被害に遭っていると思われる
悪質な悪戯だ!!
情報と誰が始めたかも知りたいが、被害にあった人向けに
解決方法を検討と被害人数の想定
をしたい

こいつの解除方法はね
%appdata%（だっけな）￥ローミング（スペル忘れた）￥skype　の中にある
shared.lckを削除して　PC再起してくれれば　この意味不明送信被害はなくなる
わからないことは　自分生やってるから　聞いてくれい
以上！

↑解決方法ありがとう。

↑解決方法ありがとう。

lol is this your new profile pic? http://goo.gl/UPhHf?img=(skyp-id)
のようなチャットがスカイプにて送られてきたら無視してください
このURLに飛ぶと強制的にファイルがダウンロードされます
そのファイルを開くとウィルスに感染し、
自分の持っているコンタクト全員に同じ内容のスパムチャットが送られます
できる限り知っているコンタクトの方々にこの回覧板を送ってください

はい、できればスレの情報も教えてあげてください

んーっと　３コメのところの　shared.lckが　BOSS的な存在のようです
こいつさえ削除してしまえば　平和にもりますよん
再発したら　生へきて　言ってくれれば　対処します

↑了解です。助かります

このスレに情報を集めたいと思います。
スレッドする人は責任もって情報提供お願いします。

で、これ実行するとどうなるん

このファイルはいろいろな形の症状があると思われます。
情報もとみます。
症例もとみます

実行すると、自動的に次のメッセに送ってくる症状や
ほかにもあるかもしれません。
情報もとみます

shared.lck
の他に
shared（XMLドキュメント）
shared_dynco（ファイルフォルダ）
shared_httpfe（ファイルフォルダ）
もskypeフォルダにありますが、これらも削除すべきものでしょうか？

現状、全く情報ないので断定はできないです。

これ色々詰め込まれてるな

とりあえず、スカイプは落として公式の発表を待ちましょう。
できれば症例教えてください

やられた〜
みなさんとりあえず拡散しないように個チャとかに勝手にしろ」書かれたやつとか消しておいては？

同じく定型文の送信。
取った対策は、
・%appdata%で思わしき.exeの削除（削除不能なもの、削除しても復活するものもアリ）
・%appdata%でskypeファイルごと一旦削除、アンインストールした後、再インストール
・スカイプの設定の他のプログラムからのskypeへのアクセスを管理で.exeを削除（復活する）

ありがとうございます。
復活はできるんですね
とりあえず、来たら絶対に行かないように注意していってください

Fドライブに大量にショートカットを作られていました。
ショートカットの中身はコマンドを叩いてウィルスを起動させるためのもののようです。

↑復活するんですか

復活はプログラムが復活ね。
根本的な解決に全然なってない。

なるほど・・・

今までの情報をまとめると
・ファイル消しても復活する
・起動すると拡散する。
・悪質なネットウイルス

前にMSN Messengerで似たようなのがあったな
突然友人からURLが送られてきて、URL内には自分のID(〜〜@hotmail.com)が入っていた。
開いたらウィルスをダウンロードされて自動実行。
メンバリストの上から順に、次から次に会話画面が開かれウィルスURLを送信しまくっていく。
それと同時に別のウィルスを次々にダウンロード。
クリスマスイヴに突然広まりだして2chでも祭りになった。とんだプレゼントだったよ
クリーンインストールしてやったわ

ウイルス開いてしまいました。

shared.lck削除しましたが、これで完全にウイルス駆除できたのでしょうか？

とても心配です。助けてください。

>>27
完全には出来てないと思います。
何度も復活してますし。

現在わかっている情報
・lol is this your new profile pic?とチャットが来て
　下にＵＲＬが張ってあり、そこに行くとファイルがＤＬされる。
・ＤＬされたファイルを解答し実行すると同じ様な内容が自動送信される
・スカイプのファイルを消しても復活
以上です

復活してる・・・
今のところ完全に削除する方法はないということですか？

>>30まだ、見つかってないです

shared.lckを削除してスカイプの
「ツール」→「設定」→「詳細」→「他のプログラムからのスカイプアクセス管理」
で、そのソフトと思わしき物を削除。

一定時間が経つごとにウイルスファイルをダウンロードしてきているようですね。
ダウンロードにはiexplore.exeを利用しているようです。
ダウンロード元サイトも分かりますが、念のため記載はひかえておきます。

>>33
だからIEは重いんでしょうかね。
janeとかは余裕なのに、IEは直接じゃなくて、何か経由しないと重いです。
理由はよく分かりませんが。

とりあえず今度はshared（XMLドキュメント） を削除してみました

スマホ（アンドロイド）でリンク踏んでダウンロードしてしまったのですがどうしたらいいのでしょう？
パスワードは変更しました。

>>32完全に消去できてるのでしょうか？
>>21さんがＦにショートカットがかなりあるそうで

これDLしちゃっただけでアウト？
開いてはいないんだけども

>>36
Fはショートカットだけではなく、exeファイルなども有りました。
とりあえず見つけたものは全部消去しましたが。

オペラでも他のブラウザでも何かdlしてる形跡がある

これ俺も感染しちゃったのか？
落とす直前でアンチソフトが反応して隔離したんだが

>>36なるほど

>36
私は引っかかってなく、今旅行中でラップトップ一台しか持ってないのでこれ以上確認のしようがないんです。
お力になれなくてすみません。
とりあえずひっかかった友人と協力して色々試してみてますが...

>>39kwsk

>>41たすかります

なんか　復活してるようですね
自分のところだと復活してないです
ショートカットも作成されてませんし
んー
この方法はDLされた時のファイル名でｸﾞｸﾞってでてきたやつを試しただけなので
確実ではないです　ごめんなさい

>>44なるほど

スカイプごと削除しようと思ったけど

なんかのファイルを開いてるらしく無理でした。

どこのプログラムが開いているのかわかりますか？

一旦再起動したらダウンロードされてこなくなったりしてｗ

>>46
問題のウィルスファイルであれば、
タスクマネージャーで同名のプロセスを落としてから削除してください。

zip、7zipで送られてくるそうで
情報もとみます

ウインドーズボタンとRを同時に押して出てきたところに
%appdata%
これを入力して
凍結したデータを消す
ゴミ箱からも削除
これでもう回ることはないと思う
skypeのツール⇒設定⇒詳細の一番下に他のプログラムからのskypeへのアクセス管理にあるやつを削除してください！！お願いします！
そうすれば直ります！！

英数字４桁のアプリケーションはもちろん、
shared.lck （LCKファイル）
shared（XMLドキュメント）
shared_dynco（ファイルフォルダ）
shared_httpfe（ファイルフォルダ）
これら全て削除しても、再起動したら復活しますね…。

>>50ありです

ウイルスファイルが表示されてないです。なぜ？

>>51
それはskype本体が自動作成するファイルなので、
skype起動時に無い場合は作成されるはずです。

システムの復元で感染前に戻ったら治りました