Skype lol is this your new profile pic?

lol is this your new profile pic? とSkypeから送られて指定されたURLに行くと
ZIPをDLされ、開くと強制的にほかの人にメッセージを送られる現象について
じょうほうが欲しい。誰から始まったかそれを知りたいし
解決方法も求む!!

>>190
>>65

みんな、ありがとう。
なんとか、対処方法見つかってよかった、
ただ、ここからが問題だ、
このウイルスが何のためにどこから流れてきたか
このウイルスがどうパソコンや個人情報に影響するかがわかっていない
以上、油断はできません、もしなにかわかったら教えてください!!

公式が対応していない今は自分たちで何とかしなければいけません
>>50の方法に加えシステム復元、クリーンインストール再起動
有効なウイルス対策ソフト（MEES Avas)で確認するのがよいでしょう。
あとは公式の発表を待ちましょう。

もし引っかかった人がいれば、このスレのＵＲＬを教えてください
そして、できれば症例を書き込んでもらえるよう協力お願いします。

スレ主より、協力願う
今、このウイルスの解決方法はわかった
だが、目的と症例がわからない
目的と症例を書き込んでほしい
症例はかかった人から、できるだけ集めてほしい
もしかしたら、サーバーとの通信があると言うことは
破壊系のウイルスに変化するのだって考えられる。
わかったら、正確な情報をカキコねがう!!

外付HDDのファイル属性変更とおそらくウィルスへのショートカット(属し変更されたファイルの名前)が生成されました
USBの記憶媒体でも感染が広がるかもしれません

緊急報告!!
ウイルスが進化したそうだ、>>50の方法でとり
朝確認後、ファイルの復活を確認
チャットの言葉がちょっとこれはあなたの新しいプロフィールの写真ですか？
に変化、処理ができてないか？
あるいは偽装かは未確認その他情報緊急調査ねがう

>>189 まだそれはやってないです。後にやってみます。
私がやったのはwinキー＋Rでskypeファイルを適当に消すのと
skypeツール→設定→詳細→他のプログラムから
って奴をやりました。
Skypeファイルの場合何を消していいのかわからないので、適当に消しましたが
今現在、再起動しても勝手にURLが送信されるという事にはなってません

Nortonでスキャンはしてみたのですが、効果は無い様で…

他にもやることがあるのでしょうが、ここは専門用語多いので私には
難しいですが…

>>196　マジか
一応削除とかはしたけど不安だな

>>195確認お願いします。
朝８時より、現在一人のウイルスの変化を確認
ちょっとこれはあなたの新しいプロフィールの写真ですか？に変化
おそらく、ファイルの書き換えサーバーからの受信による進化
が考えられる、今後も注意!!

>>199　すまん確認したいけど消しちまった
ただしHDDの中身は無事だった

ウィルスのDLが不可能になっているものがありますな

はじめまして、はじめてここに書き込みます。
えっと俺も踏んでしまって…一度は直ったのですが
一日たつとインターネットが開けなくなってて
「Internet Explorer ではこのページは表示できません」
というページに飛ばされます。
いまは「セーフモードとネットワーク」で開き書き込んでます。
またUSBもぶっ壊れてしまいました…。
何か対処法あるのでしょうか?
本当に困ってます…情報を世としくお願いします。

Fフォルダとはなんなんでしょうか？
exeが全て悪いものって訳ではないですよね？

>>201　USBってのはフラッシュメモリーのことだよな？

>>201なにかしらの対処をとった場合そのようなものになったのですか？
いま、ウイルスの進化が考えられます。

>>202 exeがすべて悪いわけではありません

えっとフラッシュメモリです。

いろいろと対策法を試しました。
昨日はそれで直ったんですが
今日PCを開くとインターネットにつなげなくて

>>206　フラッシュメモリーの対策はしたか？

>>206　どんな対策をとったのか、具体的に教えていただけると幸いです

極力ネットワークに接続しないことが安全かと
ターゲットが何処に居るかも確認できてないので危険です

>>206それとスカイプのメッセージで
ちょっとこれはあなたの新しいプロフィールの写真ですか？
と例のＵＲＬを送ったりしてませんか？
いま、この症例の人が一人いて、ファイルも復活してるそうです。

>>209　そういやぁまだ対策かいてなかったわ
まず　服を脱ぎます

ちょっとこれはあなたの新しいプロフィールの写真ですか？
のあとにURL貼られたチャットが来ました。

昨日ちゃんと対処法はしたらしいんですけど、
また新しいウイルスでしょうか

俺の場合外付けHDDだけどまず感染前になかったフォルダ消して
エラーチェックかけて属性変更ツールで元通り　
最後に復元して完了だった(復元はしなくてもいいかもしれない

>漆黒のダーク様　
俺が取った対処法は

Skypeの 「ツール」→「設定...」→ 「詳細」→
「他のプログラムからのSkypeへのアクセス管理」から消去

%appdata%でskype の中にある shared.lckを削除

%appdata%ででてきたexeを削除

msconfigでスタートUPから不明製造元不明のものを無効

バッチファイルを実行してから、Windowsを再起動

カスペルスキー 2012 30日無償試用版をDL

これぐらいです。

>>206　感染してメモリー外して対策したPCに刺しなおしたた？
もし対策した状態で刺して感染したとしたらUSBでも広まるかもしれないな

>漆黒のダーク様　
いいえ、送ってないと思います。
lol is this your new profile pic?
こっちではないですよね?
こっちは開いたときに全ユーザーの送られてます

>>215　%appdata%のexe消すときプロセスキルしないとできないのあるよな

＞月代様
そうなんですか?試してみます。
エラーチェック、属性変更ツールは普通に出来ますか?
さしました。感染してるかもです…。

>>216さんはファイル復活しましたか？

＞月代様
プロセスキルですか？
どうすれば出来ますかね?

http://blogger.lemonkaju.net/2012/10/skype.html
ここの一番下にprogramfilesにアイコンがあるとか書いてあるが

>>219　エラーは普通に出来るけど属性変更はまとめて属性チェンジャーってのを使ったほうがいい
あとフォルダが全部ショートカットになってると思うけど開かないほうがいいぞ

すまんh消すの忘れてた

＞月代様
了解しました。

>>221　タスクマネージャーから出来るゾ

＞月代様
やってみます

>>220　PCとHDD両方対策したあとだけど今のとこ再発なし

昨日ウイルスを踏んでしまい起動してしまったものです。
因みにPCはあまり詳しくありません。
現在拡散のほうは防げているのですが、skype の中にある shared.lckというのを何度削除しても復活して来ます。
これはやはりまだ危ないという事ですよね？
何か教えて頂ければ幸いです。

＞月代様
えっとタスクマネージャー→プロセスの後どうすればいいですか?
exeを全て消しちゃっていいんでしょうか?

協力願います
送られてくるチャット文章の変化を確認してほしいです。
たとえば日本語とかに

>>230それはあかん　%appdata%にできたexeのみ消してください

＞月代様
えっと、exeはもうありません

>>233　ならいいんだすまんかった

今、確認しないといけないことがあるんです。
今、チャット文章が日本語に変化してるんです。
確証がほしんです
協力ほんとに願います。

＞月代様
いえ、ありがとうございます。

＞漆黒のダーク様
チャット文章の変化はまだ俺のとこには無いです

おじさんちょっとニコ生でウィルスについて語る枠取るわ
情報集まるかもしれんし

>>235

ちょっとこれはあなたの新しいプロフィールの写真ですか？
http://bit.ly/Q4PJwi?img=スカイプID

っていうやつじゃないですか？
私も知り合いから来ます。

やはりネットにつながらない。
どうにかして、ネットに繋げるようにしたいんですが…。

ごめんなさいh消し忘れました

＞222様
レジストリエディタを開いた後どうしたらいいんでしょうか?

>>239ありです確信につながります

うむ、昨日は英語今回は日本語進化してるのかな？

進化してるな　エキサイト先生に訳してもらうとこんな感じだし
日本語ができるやつが二次配布とも考えれるが

>>245二次配布はないだろう。
同じ人から来るのが多いから

>>246　そうか

やっぱり何度試しても
「Internet Explorer ではこのページは表示できません」
というページに飛ばされ
インターネットが開けなくて…。
非常に困ってます

誰か助けてください。
情報を・・・。

てｓｔ

私は外付けがないだけまだ助かったのかな

>>250　外付けはひどと思う削除自体は簡単なんだけど
フォルダの表示を元に戻すのが

緊急会議放送やっています、情報交換お願いします。
http://live.nicovideo.jp/watch/lv110905653?ref=community

>>242
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
ここで起動時に自動実行するアプリケーションがわかる
明らかに不明なものは怪しいからググりながら解析進めるといい

↑ありがとうございます、解析やってみます。

>>248
大変そうですね。
障害の切り分けだけ実施してみてください。

Windowsキーとrキーを同時に押したあと、
cmdと入力してください。

コマンドプロンプトを開いたら、
ping 8.8.8.8　と入力してみてください。
そこで
Repry from 8.8.8.8 bytes=32 time=5ms TTL=〜〜

というのが出ればIEがｳｲﾙｽに感染しています。
IE以外のブラウザを使用するのがとりあえずの対策になります。

IE以外のブラウザが入っていない場合は、
もうちょっと対策まってください

ただいま、ファイルの解析を行っています。
完了するまでお待ちください

>>194
症例は判らないけど、犯人の目的は被害者のPCを乗っ取って犯罪に利用するためだろうね。
一度進入されたら、クリーンインストールした方が安心だと思いますよ、最悪の場合、今報道されているニュースのように
身に覚えの無い犯罪の容疑者にされる可能性もありますから。

第3者にPCを乗っ取られるとどうなるのか、専門家に聞きました。
http://headlines.yahoo.co.jp/videonews/fnn?a=20121007-00000041-fnn-soci

逆にコメントを英語から日本語にしたところが怪しい
ターゲットが日本になってるってことだろ？

ちょっといいか？ファイルを誰かが改変したとは考えられないでしょうかね？

もともと日本がターゲットで日本語から英語にて日本語に戻したとは考えられないだろうか？

日本語になってるってことは垢が日本のってわかってるってことだよな

解析結果
レジリストの一部変更
スカイプの自動送信システムの作成
ウイルス作成者に強制的に個人情報を流失可能？

感染PCを放置すると、大変な事になる場合もあるみたいです。

殺人予告:遠隔操作の可能性　捜査員「ウイルス検出困難」
http://mainichi.jp/select/news/20121008k0000m040079000c.html

ttp://kuku.neko2.net/?num=2793
ttp://blog.babibubebo.org/archives/547

ココらへん見てみると、攻撃者サーバーからのデータが変わったとか。
昨日までの削除方法だけじゃ完全じゃないみたいだ。

英文も日本語文もチャットきただけじゃ何も起きないですよね…？

凄い気になるんですが

解析結果２
スマホアンドロイド版でのウイルス感染は低いと

次枠はよ

確実にウィルスがなくなったと確認する方法はないの？

>>265ＵＲＬにいかない限りだいじょうぶだと思います

次枠は？　取らないなら俺が取るが

>>270 とりますよ

>>270
11:30から予約枠でやるらしい

>>269　URLは完全にスルーしてますｗ
今のとこ、チャットきてるだけは大丈夫なんですね

了解　

USBで広がるかも知りたいところだな

日本語版はMSSE検知なし
今からMSに提出

>>275了解　聞いてみます

>>276了解です、対処考えます

>>276
頼みます

このウィルスが完璧に消えたって人は居るの？

新たな可能性を確認
コンタクトを自動で送るexeの起動を確認
コンタクトを申請しＵＲＬと例の文章を発行

>>280
完全に消えたかどうか確認する根拠が無い
専門家からの発表もないままだから…

恐らくだが俺は消えたと思われる

>>281
これはひどいな

サイバーテロでいいよなもう

>>280現状確認できてません。

感染の恐れがある場合はどうすればいいのだろうか。

>>287　ネットから切断

>>283油断しないでください
解析の結果ウイルス側

SkypeのAPIでここまでなるとは・・・