Skype lol is this your new profile pic?

lol is this your new profile pic? とSkypeから送られて指定されたURLに行くと
ZIPをDLされ、開くと強制的にほかの人にメッセージを送られる現象について
じょうほうが欲しい。誰から始まったかそれを知りたいし
解決方法も求む!!

今はウイルスがやんでるのかもしれないけど
また後からくるとかそんな展開なんだ?

hostsの改変とかはないよね？

>>374
ほんとですよね
僕のタートルヘッドも激怒してます

>>374
黙ってNGしろよ
お前が構うのがうれしいんだよ。きみネット初心者？
なんか昨日からずっと見てたけど知識少ないし文章も幼いし。

>>376
hostsファイルの改変はなかったです。

>>374
>>377
本当ですよね！！！まじタートルヘッド消えろ！

>>380
もう名前が祈ってすらねえじゃねえかｗｗ

ああああ?さんと何とかのダークさんが放送してる人ですか?
解析がんばれです

>>381
ボクは別人です！まじめに解決しましょう！

>>379
ありがとう。
ついでに聞くけど>>255の根拠は何？8.8.8.8はGoogleのPublicDNSだよね？
そこからpingが戻ってきたらウィルス感染ってどういうこと？

いい加減にしてください マジメにやってください
たーとるへっど?　日本語でキチガイです

>>384戻ってきてIEが使えないってことはIEがダメになってるってことです
もし繋がってない状態でグルグルになるのはわかりますが
つながっててIEがグルグルになってるとゆうことはIEがおかしくなって
IEが壊れてるとゆうことです

>>384
Googleから応答が帰ってくる⇒ネットにつながる

IEが見れない⇒pingが帰ってくるのにIEが見れない

つまりIEがおかしい⇒他のブラウザをつかいましょう

こういうこと

>>387
ああ、べつにGoogleじゃなくてもどこでもよかったのねｗ
ping通してネットにつながってるのかのチェックか

一応ウイルスは感染してしまったがさっきからテレビとパソコンの様子がおかしい
それが原因か?

一応ウイルスは感染してしまったがさっきからテレビとパソコンの様子がおかしい
それが原因か?
やらretaa

スカイプにログインができなくなった
本格的にヤバイかもしれ

>>392
わろたｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

外付けHDDの属性変更？がされて中身が表示されないようになってしまったのですが戻す方法はないでしょうか？
ちょうどウイルスに感染したと思われる時間にdesktop.iniが生成されておりそれが原因かと削除してみましたが直りません。

skypeの方のウイルスファイルの削除、avastでウイルスチェックなどやってみましたが外付けの方は直らないです。
外付けに大事なファイル等保存しているのでとても困ってます。まさか外付けがやられるとは…

>>394
外付けHDDのファイル復活方法はフォルダーオプションで保護されたオペレーティング システム ファイルを
表示しないのチェックを外す。これをやって新しいフォルダ作ってデータを移すといいよ

んで、元々あったフォルダが半透明になったパターンのフォルダは消しちゃっていいよ
ただし、間違ってもシステム系フォルダは消さないことね

解決方法上がりました

・ＩＰとくてい可能性ある
＝ＲＡＮケーブル引っこ抜いてさす（有線の場合）
＝コントロールパネルで無効にし有効にする（無線）

RANケーブルワロタ

RANけーぶるってなんだよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

・ウインドーズボタンとRを同時に押して出てきたところに
　%appdata%
　これを入力して
　解凍したデータを消す
　ゴミ箱からも削除
　これでもう回ることはないと思う
　skypeのツール⇒設定⇒詳細の一番下に他のプログラムからのskypeへのアクセス管理にあるやつを削除してください！！お願いします！
　

・スカイプのアカウント取り直し
・セキュリティ対策
　MSSEのダウンロード

・システムの復元で戻す（復元ポイントがあれば）
ない場合（ウイルスとレジリストリで）
http://esupport.trendmicro.co.jp/Pages/JP-29034.aspx
（完璧ではない）がXPでは大丈夫になった

対策を実施する前に
静電気対策とかあるので

『服を脱ぐ』

これをしたほうが効果的です

スカイプのほうは直せたが
ＩＥが開けなくなってるわ
こちらＷｉｎ7

>>405
IEじゃなくてChromeとかOpera使ってください。
IEは今セキュリティーホールが出ていて危険です

http://kuku.neko2.net/?num=2793
に書いてある方法を実行すると、直ります

>>408ウイルスサイトでわ

>>409　俺は普通に見れた

mjk403エラーでたよ

なんか、今日になって、大量に外部からのアクセスが来ていることが分かりました。
ノートンさんに凄い勢いではじかれています。ウィルスの影響かもしれませんね。

>>412
外部からのアクセスkwsk

>>ノートンさんが感知したとゆうことでいいですか？

ノートンさんが外部からのアクセスを感知してはじいています。
昨日までのログにはこういったものはありませんでしたので、
ウィルスの影響であることを考えています。

アクセス元のIPアドレスは様々です。

2012年10月8日 12:40
http://hotfile.com/ がファイル削除したみたいですね。
という報告を発見しました。

>>414
感知とは違うと思う
あくまでノートンのFWがただはじいてるだけじゃないかと

外部から接続してくるIPアドレスの内、何個か調べてみると、どうも中国のようです。
様々なIPアドレスが有ることから考えると、中国が踏み台にされているのでしょうか。

超こええ

あ、イスラエルも居ました。メキシコも居ました。
これは・・・ウィルスに感染した人が踏み台にされて他のパソコンに接続しようとしているのかもしれませんね・・・

取り急ぎ、流動IPアドレスなので、一旦IPアドレスを変更しました。
今の所、外部からの接続は見当たりません。

どうもIPアドレスも持っていかれてしまうようですね。結構悪質です。
知らない間に相当蔓延して踏み台大漁状態になってしまいそうですね。

>>421
そろそろ出かけようと思っているので、今日は余り情報提供できなさそうです(´･ω･`)

>>423とりあえず、とゆうことで・・・・

逆汗中。。。需要ある？

対策してないひとからのチャットとURL送信止まりました
なにか関係があるんでしょうか？

>>426
あぁ、逆アセンブリか・・・需要はもしかしたらあるかもしれない。

３時１４分またURLと文章を確認しました

逆汗したいがファイルがない...
とりあえずスカイプ立ち上げて放置中

>>430きいていいか？
最後のチャット送信から
かなり間があいてる
これはつまりPCからの送信ではなく
ウイルス作成者からの指示で動くういるすでわ？

>>431
ダークさん最後に送信されたメッセージって何時かわかりますか？

hotfileからウィルスをダウンロードしてきてキックしてURLを送る形だから、
もしかしたらhotfileがウィルス削除した結果、ダウンロードができなくなって、
停止してしまったのかもしれないな・・・(それだったら相当軟弱な作りだが・・・ｗ)

それか友達がPC停止して寝たとか。

>>431
複数のbot→スカイプに例のURL入のメッセージ→それ踏んだやつから拡散
だろうから踏んだ奴とコンタクトとらんとダメとなるな

>>435
と言うことはまた別の垢でウイルスを配布すしてるはず

>>435
ありがとですー

なんかウイルスをセーフモードで
PC起動すると駆除できるファイル
持ってるってコメントネットサーフィンしててみました。

そういえばこれは既出?
http://pastebin.com/raw.php?i=mvTAbQBB

感染した状態でパケットキャプチャーした人いない?

>>395>>396
保護されたオペレーティング システム ファイルを
表示しないのチェックを外す
これをやってみましたが、隠されたフォルダ？等の表示がされません…

他外付けHDDのファイルを復活させる方法はないでしょうか？

>>442　隠しファイルを表示するようになっているのかい？

一度感染したけどすぐに情報集めてシステムの復元などをしたところ
外付けHDDを接続してもデータが飛ぶことはないし
IEはつながったまま途切れないし
skypeから例のURL付きメッセージもこないんだが
まだ潜伏期間でこれから発動するのかな？

誰かもともとの感染ファイル持ってる人居る？

>>444
botなら時間設定されてるかもね

>>445あります

>>443
チェック外したら表示されました
ありがとうございます

この表示された半透明のファイルを移すというのはどうすればいいのでしょうか？
この半透明ファイルを元の隠しファイルとは違う通常表示される形式に戻すのは無理なのでしょうか？

>>441
skype_0*10*0*2_********.exeで良ければ感染させてみるけど?

>>448　属性変更ツール使えば可能　コマンドでもできる

>>445
http://goo.gl/UPhHf?img=(skyp-id)
でまたダウンロードすればいいんじゃないの？

>>447
もらえません？

>>451　それもう消されてるわ

マジか　いつの間に。

451です
ウイルス対策ソフトの挙動を見たくて…

>>448
>>408のurlのサイトに解決方法がある。
urlをブラウザのアドレスバーにコピペしないと見られないっぽいので気を付けて

安価間違えた452です

何度消しても消しても何度も何度もまた出てくるんです
全く意味がわかりませんん・・・・・・・・

http://hp.vector.co.jp/authors/VA032928/
このソフト便利
通信量とか接続先が確認できるから便利

spotfluxでIP隠せないか?

今、対策ファイル持ってる方と交渉してもらった所ですが、
効いたら放流するので、いいのかな、、、、ちょっとまってください。

>>460
何故に？

>>460
多分これならIP抜かれることは無いと思う
http://www.spotflux.com/

ファイルの配布許可貰えました。

これからセーフモードはいって、
対策してみます。

とりあえず、下に書いたURLにskype_0*10*0*2_********.exeの激流ファイルを流したから。
パスは目欄な。
http://www1.axfc.net/uploader/Sc/so/384247

第二解析を開始
http://live.nicovideo.jp/watch/lv110908987?ref=community

Google Apps Scriptに関して知りたいです
これを利用して操作してるんじゃないかと

こんにちは、結果からいいますと、判断不能です、
僕のパソコンでは起動できませんでした、
ファイル受け渡し中にファイルが破損した可能性も考えられますが、
もらった人に話しかけるの話しかけづらい；

誰かこのファイル試してもらえる方いませんか？
ただ、二つつ条件あります。

・ウイルスバスターか、対策できるセキュリティーソフト持ってる方。
　（受け渡しの際の安全性も考えて。）
・以後、結果いかんにしても、条件を提示しない方。
　（安全確保）

条件を満たしていただけるようでしたら、
何らかの形でファイルお渡しします。

私が原型に近いファイルを所持し解析をおこなってもらってます
http://live.nicovideo.jp/watch/lv110908987?ref=community
ここでスカイプIDをおしえ送りたいとおもいます
よければ解析お手伝いねがいます

ぁー、例の方からメッセージ、来ました。
XP以下のPS（？）だた「このファイルいるよー」って、
もう一度試してみようかと思います。

間違い：XP以下のPS（？）だた「このファイルいるよー」って、

修正：OSがXP以下のPC（？）だと、「このファイルいるよー」って、

仮想OS持ってる方元ウイルスファイルありますので
実行してレジストリの変化確かめれる方協力願います

ごめんなさい情弱です。
セーフモードからソフトで消してみたり、色んなソフトで試してウイルスがないって出るのにパソコンがフリーズします。
助けてください…もうどうすればいいかわかりません…