Skype lol is this your new profile pic?

lol is this your new profile pic? とSkypeから送られて指定されたURLに行くと
ZIPをDLされ、開くと強制的にほかの人にメッセージを送られる現象について
じょうほうが欲しい。誰から始まったかそれを知りたいし
解決方法も求む!!

＞月代様
えっと、exeはもうありません

>>233　ならいいんだすまんかった

今、確認しないといけないことがあるんです。
今、チャット文章が日本語に変化してるんです。
確証がほしんです
協力ほんとに願います。

＞月代様
いえ、ありがとうございます。

＞漆黒のダーク様
チャット文章の変化はまだ俺のとこには無いです

おじさんちょっとニコ生でウィルスについて語る枠取るわ
情報集まるかもしれんし

>>235

ちょっとこれはあなたの新しいプロフィールの写真ですか？
http://bit.ly/Q4PJwi?img=スカイプID

っていうやつじゃないですか？
私も知り合いから来ます。

やはりネットにつながらない。
どうにかして、ネットに繋げるようにしたいんですが…。

ごめんなさいh消し忘れました

＞222様
レジストリエディタを開いた後どうしたらいいんでしょうか?

>>239ありです確信につながります

うむ、昨日は英語今回は日本語進化してるのかな？

進化してるな　エキサイト先生に訳してもらうとこんな感じだし
日本語ができるやつが二次配布とも考えれるが

>>245二次配布はないだろう。
同じ人から来るのが多いから

>>246　そうか

やっぱり何度試しても
「Internet Explorer ではこのページは表示できません」
というページに飛ばされ
インターネットが開けなくて…。
非常に困ってます

誰か助けてください。
情報を・・・。

てｓｔ

私は外付けがないだけまだ助かったのかな

>>250　外付けはひどと思う削除自体は簡単なんだけど
フォルダの表示を元に戻すのが

緊急会議放送やっています、情報交換お願いします。
http://live.nicovideo.jp/watch/lv110905653?ref=community

>>242
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
ここで起動時に自動実行するアプリケーションがわかる
明らかに不明なものは怪しいからググりながら解析進めるといい

↑ありがとうございます、解析やってみます。

>>248
大変そうですね。
障害の切り分けだけ実施してみてください。

Windowsキーとrキーを同時に押したあと、
cmdと入力してください。

コマンドプロンプトを開いたら、
ping 8.8.8.8　と入力してみてください。
そこで
Repry from 8.8.8.8 bytes=32 time=5ms TTL=〜〜

というのが出ればIEがｳｲﾙｽに感染しています。
IE以外のブラウザを使用するのがとりあえずの対策になります。

IE以外のブラウザが入っていない場合は、
もうちょっと対策まってください

ただいま、ファイルの解析を行っています。
完了するまでお待ちください

>>194
症例は判らないけど、犯人の目的は被害者のPCを乗っ取って犯罪に利用するためだろうね。
一度進入されたら、クリーンインストールした方が安心だと思いますよ、最悪の場合、今報道されているニュースのように
身に覚えの無い犯罪の容疑者にされる可能性もありますから。

第3者にPCを乗っ取られるとどうなるのか、専門家に聞きました。
http://headlines.yahoo.co.jp/videonews/fnn?a=20121007-00000041-fnn-soci

逆にコメントを英語から日本語にしたところが怪しい
ターゲットが日本になってるってことだろ？

ちょっといいか？ファイルを誰かが改変したとは考えられないでしょうかね？

もともと日本がターゲットで日本語から英語にて日本語に戻したとは考えられないだろうか？

日本語になってるってことは垢が日本のってわかってるってことだよな

解析結果
レジリストの一部変更
スカイプの自動送信システムの作成
ウイルス作成者に強制的に個人情報を流失可能？

感染PCを放置すると、大変な事になる場合もあるみたいです。

殺人予告:遠隔操作の可能性　捜査員「ウイルス検出困難」
http://mainichi.jp/select/news/20121008k0000m040079000c.html

ttp://kuku.neko2.net/?num=2793
ttp://blog.babibubebo.org/archives/547

ココらへん見てみると、攻撃者サーバーからのデータが変わったとか。
昨日までの削除方法だけじゃ完全じゃないみたいだ。

英文も日本語文もチャットきただけじゃ何も起きないですよね…？

凄い気になるんですが

解析結果２
スマホアンドロイド版でのウイルス感染は低いと

次枠はよ

確実にウィルスがなくなったと確認する方法はないの？

>>265ＵＲＬにいかない限りだいじょうぶだと思います

次枠は？　取らないなら俺が取るが

>>270 とりますよ

>>270
11:30から予約枠でやるらしい

>>269　URLは完全にスルーしてますｗ
今のとこ、チャットきてるだけは大丈夫なんですね

了解　

USBで広がるかも知りたいところだな

日本語版はMSSE検知なし
今からMSに提出

>>275了解　聞いてみます

>>276了解です、対処考えます

>>276
頼みます

このウィルスが完璧に消えたって人は居るの？

新たな可能性を確認
コンタクトを自動で送るexeの起動を確認
コンタクトを申請しＵＲＬと例の文章を発行

>>280
完全に消えたかどうか確認する根拠が無い
専門家からの発表もないままだから…

恐らくだが俺は消えたと思われる

>>281
これはひどいな

サイバーテロでいいよなもう

>>280現状確認できてません。

感染の恐れがある場合はどうすればいいのだろうか。

>>287　ネットから切断

>>283油断しないでください
解析の結果ウイルス側

SkypeのAPIでここまでなるとは・・・

>>289　油断はしてないさ

生放送開始しました。
http://live.nicovideo.jp/watch/lv110908987?ref=community

http://live.nicovideo.jp/watch/lv110910242
放送部の生

詳細

A4B1.exeが　Skypeに申請　タスクマネージャの　プロセスにこのEXEがあった

もう１個は
　
　536.exe*36が　Skypeに申請　タスクマネージャの　プロセスにこのEXEがあった

この２つは　時間になると停止

Vvswsrってなんだ？
これがMSEでワームとして削除され、起動プログラムにも入ってたからチェック外しといたんだが。

私はURLが送られてきてクリックをしました
ですがファイルを保存するではなく、プログラムで開くをクリックしたのですが
これでも感染はしているのでしょうか？
今はwinキー＋Rでskypeファイルを適当に消すのと
skypeツール→設定→詳細→他のプログラムから
って奴をやりました。
Skypeファイルの場合何を消していいのかわからないので、適当に消しましたが
今現在、再起動しても勝手にURLが送信されるという事にはなってません

復元はまだです。

>>294
LANケーブル抜くの推奨

ついでに参照したらこれ出たんだけど意味あるの？↓
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=Worm%3aWin32%2fDorkbot.I&threatid=2147646554

ただいま、強制的にファイルをインストールされたとゆう
きました

EE1.exe*32確認
＞＞293　の*36ってやつは*32です

俺もメモリ食ってるから感染してるのかな…

Avast大先生にいろいろヤって貰ってとりあえずは収まったみたいなんだが、油断ならない状況だな
今のところ俺みたいな素人に出来るのはこれくらいっぽい。基本ROMだがここは定期的に確認します。

>>295
俺も保存してないけどこのざまだから多分開いたらアウト
同じく適当に消してAvast大先生に2時間くらいハッスルして貰ったら多少楽になった。

50分注意

>>301マジですか、私はもう半分以上食われてる…　感染してるなこれは

俺はボッチだけど勝手に人が追加されててウイルス送られてきたどういうことだ?

事情が無い限りネットワークを物理的に切断
これ大切
被害拡大防止のために

夜中に送られないってこと＋時間が若干ずれるってことは手動送信？

ニコ生やってる人は、感染してる人も居るの？

自分感染してます
げんざい確認されてる意味不明exeは

A4B1.exe　536.exe*32　EE1.exe*32

解析結果3
システム復元で復興を確認？
それでも、だめだったら、パーチィションのフリーソフトを
つかい、ずらす、で復興を確認
ただ、昨日もこれでだめだっったから油断禁止

緊急放送を開始
http://toro.2ch.net/test/read.cgi/hack/1349585507/l50

>>308
それってroaming内にあるアプリケーション？
削除しても復活する？

F820exe実行確認

ファイル送信者の検索を試みるが
MD5と言う暗号ソフトを使い暗号化

MD5のソフトの詳しい情報
解決情報を検討してくれればありがたい

エキサイト訳によると
lol is this your new profile pic?　＝　lolはこれです、あなたの新しいプロフィール写真?

→is this your new profile pic?　＝　これはあなたの新しいプロフィール写真ですか。
になりました

lolはwの意味だからな

これ感染している人はニコ生の人やここに居る人だけじゃなくて
全国的に居るって事ですよね？

lolの意味とどこの地域しれべてほい

こwwれwwはwwwあなたwwwのwwうぇwww新しい1wwwwうぇwwぷろふぃーるデスカwww
ッテカンジカ

チャットの送信止まった時刻ってありますか？

アソコがウイルス感染

Hotfileのウイルス本体は消えたのか
十分に拡散されたってことだろうか？

skypeをアンインストールした後programdataの中にskypeファイルがまだ残ってて
その中にspybotがレジストリが書き換えられましたーで反応しまくってたフォルダが二個あった
削除したら調子よくなった

>>320
チャットの送信が止まった時刻ってどういう意味か分からない。
対処しなければ今も送信されてるんじゃないの

>>321
それは重要な問題ですね。
ムヒをぬりたくったほうがいいです

だねー、軒並み削除されてる

>>322
とりあえずムヒ塗ってサランラップで巻き巻きしました

例のウイルスのうｐロダがHotfileだけど、亜種も含めて大体削除か・・・

lolってネトゲ用語じゃなかった？
laugh of loudly, laugh out loud, lots of laughtの略
いずれも爆笑の意だが、実際はかなり軽い意味で用いられる
日本で言うｗや（笑）に近い
LOLwikiより

<<330
亀頭lol

>>328
それで大丈夫なはずです。
しばらく様子見して、問題等でたら教えてください