猛威を振るってるらしいSkypeのスパム[lol is this your new profile pic?]

skype_06102012_image.exeで調べててこちらにたどり着きました
友人が2名ほどやられております・・・
参考までにですがMSSEだと検知不可でした

ノートン全く反応しません

IEのサイト接続ができなくなりました。

NTTのセキュリティ対策ツールだめでした

AppDateが隠しフォルダなので普通のひとは表示できないかもしれないですね
フォルダオプションからの説明があるといいかと思います
現在4人のコンタクトの復旧に追われておりますｗ

私も踏んでしまいました・・・　
対応方法ありがとうございます。
助かりました。

現状までにわかってる範囲でまとめました
※Skype、ie等ブラウザと関連しているようなのでそれらを終了してから行う
AppDate内のexe削除（複数できている事もあり）
消せないexeもあるかも（消しても復活してくる）
exe削除後さらにSkype「ツール」→「設定」→「詳細」にある
「他のプログラムからのSkypeへのアクセス管理」から
削除したものと同じexeがあったら削除する
ブラウザのアドオンにSkype関連で見覚え無いものあったら削除
念のためSkypeパスワード変更
って感じです

ウィルスバスター、ウイルスセキュリティZEROも検知できずみたいです

ZIPをダウンロードしたところ
skype_06102012_image.exe
と明らかに怪しかったので実行はしませんでしたが
DLしただけでもウィルスに感染するのでしょうか？

僕ははじめっから気付いてたので、
大丈夫でした！！＾＾

初期情報ありがとうでした
現状コンタクト6人復帰完了しました
何度か書き込みもさせていただきましたが
初期情報あっての事です
助かりました

解凍はしましたが、skype_06102012_image.exe自体は実行しなかったのですが、スパム感染の恐れってありますかね？
ちなみAppData内にTluuun.exe　やそれに類似したファイルはありませんでした。

対処経過報告します。踏んだ直後　スカイプアンイスト　→　[%AppData%]で確認すると4とかBとか4Cというexe発見　→　すべて削除して再起動　→　再度出現　→　カスペで完全スキャン3度実行　→　トロイ関係発見　→　指示により処理　→　別PCからスカイプ起動の上、パス変更。→　該当PCにスカイプ再度インスト　で現在稼動中・・・・OS入れ替えと思って処理に対応したが現時点で異常なし。このサイト、大変参考になりました。有難うございました。なお情報拡散のためムドメ書き込みしました。

ｲﾛｲﾛ情報を見つけていて見つけたのですが、これの亜種ではないでしょうか?
http://about-threats.trendmicro.com/Malware.aspx?id=21558&name=TROJ_AGENT.SMP5&language=jp

これによると
%appdata%\Microsoft\Dr Watson
を作成するようです。

上記のスクリーンショットで、Tluuun.exeとMicrosoftの更新日時が近いので気になりました。

skype_06102012_image のフォルダが削除できません。ＰＣは素人なので削除の仕方がよくわかりません。上のやり方でを行ったのですが、Tluuun.exeというファイルがありません。更新日時で探してもありません･･･。skypeもアンインストールしました。フォルダはどうすれば削除できるのでしょうか？

ウイルスバスターでも検知不能でした

私自身はほとんどスカイプを使っていないのですが
（コンタクトも一人くらい）
知り合いに多数スカイプを活用している人がいます。

自分のブログで、ニュースになっている記事のURLを貼りました。
（こちらのブログにもその記事から来ました）
結構、大事ですよね、これ…。

昼間にスマホのアプリから個人情報が流出しているという記事を見た後で
夜にこのニュースを見たので驚いています。

知らずにskype_06102012_image.exeを開いてしまいましたが、Microsoft Security Essentialsが検知し、内蔵HDDは感染しませんでした。

しかし、外付けHDDは影響を受けすべてのフォルダがシステム属性＋隠しフォルダ属性にされていました。

情報を集めている際、データが消えたというコメントをしていた方もいましたが、隠しフォルダになって見えなくなっているだけの可能性があります

隠しフォルダ表示（win7）
http://policy.jugem.cc/?eid=296

また、システム属性になっているためプロパティでは隠しフォルダを解除できません。
よってコマンドプロンプトでシステム属性、隠しフォルダ属性を解除することになりました。

方法
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1474635419

プロンプト使わなくても、一応、隠し属性を解除できた。

フォルダからプロパティ→カスタマイズ→アイコンの変更→規定値に戻す→OKボタン

上をやってからもう一度プロパティを開くと解除できるようになってる。
正しいかどうかはわからないけど、一応、参考がまでに。

ITライフハッカーさんのリンクより。
コンタクトの人が誤って踏み、拡散されたのを私も踏んでしまったんですが、サイトにあるようにexeファイルが消えたことを不審に思いESETスマートセキュリティで検査してみました。
その結果、「win32/dorkbot.b」というワームを検知し、これはやばいとネットから切断。
まずレジストリエディタを開き、win/currentversion/run以下に怪しいプロセスを確認。appdataフォルダ以下にそのファイル名があったため、削除したが復活、しかしファイル名は変わらなかったのでフェイクの同名exeファイルを作り復活を阻止。
それ以外に、\programfiles\以下にスカイプマークの不思議なexeが３つほどあったので削除。再起動後スキャンをし、検知しなかったので一件落着。

長文ですいませんが、個人的に最適と思った対処法を載せました。しかし、これでは完全な駆除にはなってないのでしょうか・・・

こんばんは。ネット上では情報が錯綜しているようなので知っていることをまとめておきます。

まず感染についてですが、管理人さんがすでにお書きになられているように送られてきた短縮URLにアクセスしたのみでは感染しません。DLしたファイルを解凍して実行した瞬間に感染します。つまり実行しなければ感染しません。

それからこのマルウェアはdorkbotと呼ばれるものでバックドア機能を有するワームです。拡散手段は既出しなので省きますが、それ以外にも攻撃者サーバーとの悪性通信を確立されます。スカイプのアカウントのみならず、ブラウザ上の入力語句も漏洩する可能性がありますから感染された方はスカイプのアカウント等のパスワードを変更してください。私的に実際に試したところ、以下のような通信がありました。

＞エクスプローラ.exe

上記プロセス名で接続サーバーをコロコロと変更している様子がありました。通信状態はいずれも接続待ちでした。

u15403389.onlinehome-server.com

static.131.192.9.176.clients.your-server.de

myserver24.de

s15330816.domainepardefaut.fr

上記のようなサーバーです。このマルウェアは配布ファイルをコロコロと変更させるようですからご注意してください。また感染症状としても全ファイルをロックしてしまうランサムウェアのような挙動を示すプログラムもあるようです。

それから実行ファイルですが、僕のPC環境では実行ファイルが見えませんでした。隠匿されている可能性も否定できません。ただ見えない状態であってもdr.web cureitを用いますと検出可能です。

最後に削除する手段で一つ。実行ファイルの他にレジストリの自動実行の項目に値が登録されています。レジストリエディタ等で削除してください。登録される部分は以下です。

１、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

２、HKEY_USERS\固有識別番号\Software\Microsoft\Windows\CurrentVersion\Run

１のほうは他のサイトでも指摘されていますが、２のほうは書かれていませんでした。２のほうも削除してください。

以上まとめですが、結論を申しますとリカバリしたほうが良い事案ともいえます。バックドア機能を有している点、ランサムウェアと同様の挙動を示すことがある点、隠匿ということで万一、ルートキットが絡んでいると駆除は非常に困難といわざるえない点ですね。

それから余談ですが、サイトによってはシステムの復元での解決を推奨する記述を見ますが、システムの復元では解決できません。どうかしないことをお勧めしておきます。

以上です、失礼いたしました。

はじめまして。

スマホからこのスパムを踏んでしまったのですが、どんな影響があるのでしょうか？
パソコンとか全然詳しくないです。教えてください。

ソースのウイルスは
「lol is this your new profile pic?」
というような英語表記であったが
日本語で
「これはあなたの写真ですか」
のような表記がされるものも出回っている模様

現在、｢lol is this your new profile pic?｣は削除されているようです。

しかし、新たに日本語版が出てきてるようです。
---
ちょっとこれはあなたの新しいプロフィールの写真ですか？
bit.ly/Q4PJwi?img=SkypeID
---
となっています。

リンク先は英語版と同じくhotfile.comです。
英語版に引っかかった同じやつから回ってきて、笑うしかないｗ

昨晩感染し、ウイルス駆除できた者(Win7ユーザー)です。

対処法は出回っているようなので補足を。

・削除対象は「フォルダ」でないもの。英数字ランダムのファイルとスカイプのロゴ（水色のマーク）は全て削除です。英数字ランダムは複数存在する可能性有（私は２つありました）
・一部削除できないファイルはスカイプをOFFにしてPCを再起動。立ち上がったらスカイプをOFFにしたまま再びファイルを削除してみてください。

【※削除したファイルはごみ箱の中に残っているのでそちらも完全に削除して下さい】

削除出来たらskypeの[ツール]⇒[設定]⇒[詳細]の一番下に[他のプログラムからのskypeへのアクセス管理]⇒削除した英数字と同じ名前のものを全て削除⇒[OK]を押す。

念の為、再びPCを再起動して「appdata」内に削除した英数字ファイルが復活していないか確認してください。

もしダメだった場合。

↓

下記のソフトをインストールしてスキャンすると完全に消えるそうです。

http://www.kasperskystore.jp/trial/2011/kis2012.html

駆除後に友人から教わったため自分では確認できていません。

はじめまして、はじめてここに書き込みます。
えっと俺も踏んでしまって…一度は直ったのですが
一日たつとインターネットが開けなくなってて
「Internet Explorer ではこのページは表示できません」
というページに飛ばされます。
いまは「セーフモードとネットワーク」で開き書き込んでます。
何か対処法あるのでしょうか?
本当に困ってます…情報をよろしくお願いします。

やっぱりKaspersky最強ですわ

http://hotfile.com/ がファイル削除したみたいですね。
ひとまずこれ以上の被害者が出ないので安心ですねww

こんばんは、はじめまして。今回のスカイプでのマルウェア拡散の件、これ以上の拡散を防止するためにも知っていることをここに書かせていただきます。

今回のマルウェアの挙動や駆除については以下にまとめておきました。自分が実際に検証した結果なので、他の感染者の方では異なる場合もあると思います。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1495286074

この件に対していろいろな情報がネット上にて見受けられていますが、作成されるファイルやレジストリ値は一つではありません。自分が検証した範囲では以下の場所にも作成が見受けられています。

C:\Users\アカウント\Application Data

HKEY_USERS\固有識別番号\Software\Microsoft\Windows\CurrentVersion\Run

削除を行う際は十分にご注意ください。駆除ツールについては現状、kasupersuky removal toolがよく対応していると考えます。

結論から申しますと今回のマルウェアについてはリカバリも視野に入れてほしいということです。

１、バックドア機能を有している

２、感染プログラムによって症状が異なり、ランサムウェア的な症状が見られるということ

３、実行ファイル等、隠匿症状が見られrootkitが絡んでいる可能性が否定できないということ

上記の理由によりです。また感染中、通信をモニタリングしているとエクスプローラ.exeが頻繁に接続サーバーを変更しながら通信を試みているという状況がありました。

さて最後に別の御投稿者の方の中で外付けHDDが隠し属性化されるというコメントを拝見しました。この症状はsmart HDDに代表されるfake avにも見受けられる症状です。

修復方法を記載しておきます。

１、スタート→すべてのプログラム→アクセサリ→ファイル名を指定して実行をクリックします。

２、起動画面にcmdと入力してコマンドプロンプトを起動します。

３、黒い画面が表示されたら・・・・

attrib -h "C:\*.*" /s /d

↑

なおCの部分を隠し属性化ドライブの割り当て文字に変更して入力してください。

以上です。これ以上の感染防止を切に願っております。

iPhone5で踏んだずら。
対処法なくて終わった^ｑ^

外付けHDDの修復方法を試してみたら、｢システムファイルは再設定できません｣と出たのですが、その場合はもう打つ手無しですかね？

appdata内のアプリケーションを全部削除したのに勝手にまた送ったので感染する前に復元しました
ほかのサイトではこれで元に戻ったらしいのでしばらく様子見です

初です
このｽﾊﾟﾑの影響かどうかわからないのですが
見知らぬ不在着信　しかも日付がﾊﾞﾗﾊﾞﾗで最近に表示されたとの報告が会議ﾁｬｯﾄで多数
そして自分も同じことがあったのですがこれはｽﾊﾟﾑ影響ですか