TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼
■糞SPAM業者 lime-jp.comをぶっ殺せ！
こうなったら初心者同士で･･･
スクリプト荒らしが2chで使うスクリプトって
【ツール】スクリプトキディ総合スレ【教えて!】
あなたのブラウザは？
ネットワークに関する疑問・質問 Part37
ＬＡＮカードとケーブル、どこのメーカーがいい？
ネットワークに関する疑問・質問 Part35
【高出力】怪しい無線LANﾃﾞﾊﾞｲｽ総合 6【ﾊｯｷﾝｸﾞ】
あなたのブラウザは？
Skype lol is this your new profile pic?
- 1 ：2012/10/07 〜 最終レス ：2018/02/20
- lol is this your new profile pic? とSkypeから送られて指定されたURLに行くと
ZIPをDLされ、開くと強制的にほかの人にメッセージを送られる現象について
じょうほうが欲しい。誰から始まったかそれを知りたいし
解決方法も求む!!
- 2 ：
- このスレットの主です。
lol is this your new profile pic?
と送られしかもかなりの人が被害に遭っていると思われる
悪質な悪戯だ!!
情報と誰が始めたかも知りたいが、被害にあった人向けに
解決方法を検討と被害人数の想定
をしたい
- 3 ：
- こいつの解除方法はね
%appdata%（だっけな）￥ローミング（スペル忘れた）￥skype の中にある
shared.lckを削除して PC再起してくれれば この意味不明送信被害はなくなる
わからないことは 自分生やってるから 聞いてくれい
以上！
- 4 ：
- ↑解決方法ありがとう。
- 5 ：
- ↑解決方法ありがとう。
- 6 ：
- lol is this your new profile pic? http://goo.gl/UPhHf?img=(skyp-id)
のようなチャットがスカイプにて送られてきたら無視してください
このURLに飛ぶと強制的にファイルがダウンロードされます
そのファイルを開くとウィルスに感染し、
自分の持っているコンタクト全員に同じ内容のスパムチャットが送られます
できる限り知っているコンタクトの方々にこの回覧板を送ってください
- 7 ：
- はい、できればスレの情報も教えてあげてください
- 8 ：
- んーっと ３コメのところの shared.lckが BOSS的な存在のようです
こいつさえ削除してしまえば 平和にもりますよん
再発したら 生へきて 言ってくれれば 対処します
- 9 ：
- ↑了解です。助かります
- 10 ：
- このスレに情報を集めたいと思います。
スレッドする人は責任もって情報提供お願いします。
- 11 ：
- で、これ実行するとどうなるん
- 12 ：
- このファイルはいろいろな形の症状があると思われます。
情報もとみます。
症例もとみます
- 13 ：
- 実行すると、自動的に次のメッセに送ってくる症状や
ほかにもあるかもしれません。
情報もとみます
- 14 ：
- shared.lck
の他に
shared（XMLドキュメント）
shared_dynco（ファイルフォルダ）
shared_httpfe（ファイルフォルダ）
もskypeフォルダにありますが、これらも削除すべきものでしょうか？
- 15 ：
- 現状、全く情報ないので断定はできないです。
- 16 ：
- これ色々詰め込まれてるな
- 17 ：
- とりあえず、スカイプは落として公式の発表を待ちましょう。
できれば症例教えてください
- 18 ：
- やられた〜
みなさんとりあえず拡散しないように個チャとかに勝手にしろ」書かれたやつとか消しておいては？
- 19 ：
- 同じく定型文の送信。
取った対策は、
・%appdata%で思わしき.exeの削除（削除不能なもの、削除しても復活するものもアリ）
・%appdata%でskypeファイルごと一旦削除、アンインストールした後、再インストール
・スカイプの設定の他のプログラムからのskypeへのアクセスを管理で.exeを削除（復活する）
- 20 ：
- ありがとうございます。
復活はできるんですね
とりあえず、来たら絶対に行かないように注意していってください
- 21 ：
- Fドライブに大量にショートカットを作られていました。
ショートカットの中身はコマンドを叩いてウィルスを起動させるためのもののようです。
- 22 ：
- ↑復活するんですか
- 23 ：
- 復活はプログラムが復活ね。
根本的な解決に全然なってない。
- 24 ：
- なるほど・・・
- 25 ：
- 今までの情報をまとめると
・ファイル消しても復活する
・起動すると拡散する。
・悪質なネットウイルス
- 26 ：
- 前にMSN Messengerで似たようなのがあったな
突然友人からURLが送られてきて、URL内には自分のID(〜〜@hotmail.com)が入っていた。
開いたらウィルスをダウンロードされて自動実行。
メンバリストの上から順に、次から次に会話画面が開かれウィルスURLを送信しまくっていく。
それと同時に別のウィルスを次々にダウンロード。
クリスマスイヴに突然広まりだして2chでも祭りになった。とんだプレゼントだったよ
クリーンインストールしてやったわ
- 27 ：
- ウイルス開いてしまいました。
shared.lck削除しましたが、これで完全にウイルス駆除できたのでしょうか？
とても心配です。助けてください。
- 28 ：
- >>27
完全には出来てないと思います。
何度も復活してますし。
- 29 ：
- 現在わかっている情報
・lol is this your new profile pic?とチャットが来て
下にＵＲＬが張ってあり、そこに行くとファイルがＤＬされる。
・ＤＬされたファイルを解答し実行すると同じ様な内容が自動送信される
・スカイプのファイルを消しても復活
以上です
- 30 ：
- 復活してる・・・
今のところ完全に削除する方法はないということですか？
- 31 ：
- >>30まだ、見つかってないです
- 32 ：
- shared.lckを削除してスカイプの
「ツール」→「設定」→「詳細」→「他のプログラムからのスカイプアクセス管理」
で、そのソフトと思わしき物を削除。
- 33 ：
- 一定時間が経つごとにウイルスファイルをダウンロードしてきているようですね。
ダウンロードにはiexplore.exeを利用しているようです。
ダウンロード元サイトも分かりますが、念のため記載はひかえておきます。
- 34 ：
- >>33
だからIEは重いんでしょうかね。
janeとかは余裕なのに、IEは直接じゃなくて、何か経由しないと重いです。
理由はよく分かりませんが。
とりあえず今度はshared（XMLドキュメント） を削除してみました
- 35 ：
- スマホ（アンドロイド）でリンク踏んでダウンロードしてしまったのですがどうしたらいいのでしょう？
パスワードは変更しました。
- 36 ：
- >>32完全に消去できてるのでしょうか？
>>21さんがＦにショートカットがかなりあるそうで
- 37 ：
- これDLしちゃっただけでアウト？
開いてはいないんだけども
- 38 ：
- >>36
Fはショートカットだけではなく、exeファイルなども有りました。
とりあえず見つけたものは全部消去しましたが。
- 39 ：
- オペラでも他のブラウザでも何かdlしてる形跡がある
これ俺も感染しちゃったのか？
落とす直前でアンチソフトが反応して隔離したんだが
- 40 ：
- >>36なるほど
- 41 ：
- >36
私は引っかかってなく、今旅行中でラップトップ一台しか持ってないのでこれ以上確認のしようがないんです。
お力になれなくてすみません。
とりあえずひっかかった友人と協力して色々試してみてますが...
- 42 ：
- >>39kwsk
- 43 ：
- >>41たすかります
- 44 ：
- なんか 復活してるようですね
自分のところだと復活してないです
ショートカットも作成されてませんし
んー
この方法はDLされた時のファイル名でｸﾞｸﾞってでてきたやつを試しただけなので
確実ではないです ごめんなさい
- 45 ：
- >>44なるほど
- 46 ：
- スカイプごと削除しようと思ったけど
なんかのファイルを開いてるらしく無理でした。
どこのプログラムが開いているのかわかりますか？
- 47 ：
- 一旦再起動したらダウンロードされてこなくなったりしてｗ
- 48 ：
- >>46
問題のウィルスファイルであれば、
タスクマネージャーで同名のプロセスを落としてから削除してください。
- 49 ：
- zip、7zipで送られてくるそうで
情報もとみます
- 50 ：
- ウインドーズボタンとRを同時に押して出てきたところに
%appdata%
これを入力して
凍結したデータを消す
ゴミ箱からも削除
これでもう回ることはないと思う
skypeのツール⇒設定⇒詳細の一番下に他のプログラムからのskypeへのアクセス管理にあるやつを削除してください！！お願いします！
そうすれば直ります！！
- 51 ：
- 英数字４桁のアプリケーションはもちろん、
shared.lck （LCKファイル）
shared（XMLドキュメント）
shared_dynco（ファイルフォルダ）
shared_httpfe（ファイルフォルダ）
これら全て削除しても、再起動したら復活しますね…。
- 52 ：
- >>50ありです
- 53 ：
- ウイルスファイルが表示されてないです。なぜ？
- 54 ：
- >>51
それはskype本体が自動作成するファイルなので、
skype起動時に無い場合は作成されるはずです。
- 55 ：
- システムの復元で感染前に戻ったら治りました
- 56 ：
- >>55 その方法だと、戻る可能性あります
気おつけてください
- 57 ：
- >>54
だとこれを削除することには意味が無いのでしょうかね…？
>>55
私は復元がエラー出てしまうんですが、復元できる人はそれが良さそうですよね。
- 58 ：
- 参考になるかわかりませんが・・・自分の現在の状況です。
【感染状況】
Skypeの友人から来たのを踏んで解凍、exeも開き感染したところ、フリーズが頻発。
開く前にウィルスバスター、マカフィーでのチェックをしましたが問題なしと診断。
開くとPCの挙動が重くなり、HDDおよびネットワークがビジー状態、フリーズを頻発。
3度ほど再起動しましたが、状況改善せず（この再起動時に友人等にメッセージは送られなかったようです）。
最終的には再起動から3分ぐらいでマウスカーソル含め無反応に。
【対処】
一時的な対処として、セーフモードで起動→3日ほど前のバックアップデータに復元。
「スカイプの設定の他のプログラムからのskypeへのアクセスを管理で.exeを削除」を実施（1つだけでした）。
shared.lckの削除を実施。
【現状】
現在のところ症状は出ず、怪しいネットワークの動作もフリーズも起きていません。
「他のプログラムからのSkypeへのアクセス管理」に思しきファイルの復活なし。
shared.lckについてはSkype立ち上げるたびに再生されるようです。
友人等にメッセージが送られているか確認したところ、送られてきていないとのこと。
またネットワークの通信状況からもデータ送受信をしている形跡なし。
参考になるかわかりませんが、一応ご報告です。
- 59 ：
- 結構引っかかっちゃうんだよね・・・まったくコメントくれない人がくれたりして引っかかるｗｗｗ
- 60 ：
- >>58ありです、助かります
- 61 ：
- AVGでもウイルス検知なし
とりあえず更新日が今日になってるデータは全部消すがよろし
- 62 ：
- >>57
ウイルスによって変更された内容がそのファイルにあれば、
初期状態に戻るので、意味が有ると思います。
- 63 ：
- 解決策>>50参照です
復活現象はこれで抑えられるようです
- 64 ：
- 解決策でてよかったぁ
- 65 ：
- %AppData%\Roaming\Skype内の
shared.lckやshared.xmlは元からSkypeに存在するファイルだよ
消して再生成されるのは元々そういう仕様。
問題はファイルが存在することではなく、中身が異常に改竄されているかされてないかってところ。
- 66 ：
- Macでの対処法って、ありますか？
MikuInstallerで開いてしまったのですが、
X11の画面が出た瞬間にMikuInstallerが強制終了しました。
これで感染してるのかは、分からないのですが念のため。
- 67 ：
- >>65なるほど
- 68 ：
- >>66 >>50 はＷｉｎ版らしいので
MacもWin版もシステム復元でＯＫらしいですが
何かの拍子で復活する可能性あるので>>50を参照です
Win版限定ですが
- 69 ：
- >>66
今のところmacでの症状は確認されてないみたいです。
- 70 ：
- >>66
これでダウンロードされてくるのはexeファイルだから、
Macでは実行できなさそうだけど・・・
最近のMacは実行できるのだろうか。
>>63
>>50で解決にならなかったので、色々実験しています。
今、考えられる対策を相当数打って、
新しいskypeアカウントを開いて問題が解決しているか実験中です。
問題なさそうであればフィードバックします。
- 71 ：
- mikuいれてる人はそれで起動してしまうのかな？
exeは基本MACじゃ動作しないから普通は大丈夫そうだけどね
- 72 ：
- 「凍結したデータ」とは何でしょうか？
目ぼしいものは削除しましたが、復活して解決になりませんでした。
- 73 ：
- >>68
わかりました。ありがとうございますm(_ _)m
- 74 ：
- 最悪の場合こうなる
http://www.youtube.com/watch?v=D_9mRUNQlBo
↑開いちゃった人のお話
- 75 ：
- ここまでクリーンインストール無し
- 76 ：
- 疑わしきものすべて消し、ゴミ箱完全消去で行ける可能性もあるそうです
- 77 ：
- Fフォルダに作成されたショートカットファイルの件ですが、
これはクリックすると、ショートカット先に飛ぶのと同時にウィルスファイルの.exeを実行するものだということが分かりました。
今日作成されたショートカット類は念のため削除しておいた方が良いでしょう。
- 78 ：
- >>77
じゃあウィルス本体のexeはPCに残ってるってこと？
なんか裏でプロセスが動いたままとかじゃない？
- 79 ：
- >>50に加えて、>>77の実行をやった後、再起動するのが良さそうですね。
出来る人はシステムの復元もした方が良いでしょう。
更にできる人は、システムのクリーンインストー（ｒｙ
- 80 ：
- >>79情報ありがとうです
- 81 ：
- >>78
FフォルダにRECYCLERとかいうフォルダを作られて、
そこにexeファイルが置かれていました。
ショートカットを踏んだ時に実行されるexeファイルはこれです。
- 82 ：
- 復元したら直った
これが簡単で確実だわ
- 83 ：
- >>81
なるほど
RECYCLERっていうフォルダは「ゴミ箱」の実体フォルダだから、
ゴミ箱の中にウィルスを置いたんだろうね。他のウィルスにもときどきある。
OSはXPかな？Vista以降のゴミ箱はRECYCLERではなく隠しフォルダの$RECYCLE.BINフォルダなので、
探したい・消したい人はそっちも探してみてね
- 84 ：
- で
このウイルスは何をするんだよ
個人情報でも流出させんの？
- 85 ：
- MSSE:駆除
Norton:"脅威なし"
- 86 ：
- >>82 復元は突発的に復活する可能性あるので>>50参照
- 87 ：
- >>83
なるほど。ご参考までに、自分のOSはWin 7 64です。
- 88 ：
- >>84
>>33が事実なら、他のウィルスをダウンロードしている可能性がある。
俺は>>26だけど、そのときはVundoとかいろいろDLされた
決して、
SkypeでのURL拡散が止まったからウィルス駆除完了したとは考えないこと。
裏で怪しいプロセスが動いていないか、ネットワークが動いていないかをきちんと見守ること。
- 89 ：
- >>3
某サイトでは消すのはshared.xmlであって
shared.lckは消すなって書いてあるが・・・。
ていうかそもそも今回の件でいうと感染した場合
roaming内に直接スカイプアイコンのexeが生成されるらしいから
それを消すのがとりあえずの方法じゃねーかな
- 90 ：
- 自分はavastとMSSEとNortonの3重でスキャン中です。
まだ見つかっていないウィルスが後々検出される可能性もありますが。
- 91 ：
- >>90結果まってます
- 92 ：
- 感染した人のshared.lckってファイルサイズがいくらかあるの？
通常は中身は何もないと思うんだけど。消して意味があるのか疑問。
shared.xmlはSkypeに接続できない不具合のときに消すと復旧するっていうファイルだし、
ということは接続先とか各種設定を保存したものなんじゃないのかな
だからそのファイルが改竄されて悪用とかならありそうだけど。
- 93 ：
- exe.を踏まなければいいのか？
それともzip.を開いた時点でアウト？
- 94 ：
- >>91
目ぼしいファイルを削除した後なので、ウィルスは殆ど見つかりませんね。
唯一見つかったのは、>>77で見つけたショートカットのコマンドをコピー・保存していたテキストファイルのみですｗ
ひとまずはこれで対処は終わりとしたいですが、
まだウィルス対策ソフトが対応していないウィルスが後で見つかることもあるので、
油断は禁物ですね。
やはりできる人はクリーンインストー（ｒｙ
- 95 ：
- >>93
exe開いた時だよ
まぁ念のためにスキャンはやっとくべき
- 96 ：
- ニュー速から
25 ： 黒トラ(大阪府)：2012/10/07(日) 16:48:17.89 ID:Xa9fsuCU0
MSSE:駆除
Norton:"脅威なし"
- 97 ：
- >>93
基本的にはexeファイルが実行されていなければ問題無いはずです。
念のため、上の方の対策をしておいても良いかもしれません。
- 98 ：
- >>95
ありがとう。
一応avastやっとくわ
- 99 ：
- ウイルス名判明しました
wormウイルスだそうです
詳しいことはURLへ
http://e-words.jp/w/E383AFE383BCE383A0.html
- 100 ：
- avastでスキャン途中だが、Ihoyog.exeってのが隔離された
URL踏んでからAviraが起動できなくてAvast入れたんだが、
２週間前のフルスキャンじゃAviraは何も検出してなかったから、たぶんこれかな
100〜のスレッドの続きを読む
簡単なＩＰ抜きって知ってます？
【お別れ】さようなら２ちゃんねる・閉鎖決定
pspで使えるハッキングツールを作ろう
凡才ショッカーを天才ハッカーに育て上げるスレ
☆メアドから個人情報ってどこまでわかるの？？★
学校のＰＣに悪戯する方法ってありますか？
ＬＡＮカードとケーブル、どこのメーカーがいい？
怪奇画像（怖い女）が一定感覚で現れる症状
ネットワークに関する疑問・質問 Part37
右左に分裂させたいんだが・・。
--------------------
Lewis Leathers 2018【ルイスレザーズ】4着目
MS-Office365大規模障害発生でテレワーク社畜がパニック状態、Google Office採用する富士フイルムがまたも大勝利、アビガンの陰謀か [422186189]
新・漢字1文字取って千人名前を連ねよう vol.427
障害年金を受給している黒川朱里
スポーツ板の強制ID制導入について議論スレ【１】
なんでジオンはコロニーに毒ガス撒いたの？
【SUZUKI】 SV三姉弟 【93スレ目】
芽兎めうに焼きごてをあてるスレ★5
ゴブリン退治に女の子だけでパーティー組みそうなアニメヒロイン
【私立恵比寿中学forever】ａｉａｉこと廣田あいか応援スレ【Part122でしゅ】
煤板これで良いん会
真夏の夜の淫夢 [434489196]
矢沢永吉 190
【画像】3264
俺「この財布ほんと便利。すげえ気に入ってる」（ヽ´ん`）「養護学校の子が持ってそう」「百均で売ってそう」「こどおじそう」 [479613355]
渡部建のゲス不倫に「なぜ？」の声続出。美人妻がいながら浮気した東出昌大、菊池勲、田中哲司、アレクたち… [牛丼★]
【The All Four】 ASIA part3 【Original Members】
【悲報】ひょっこりはん、著作権侵害で抗議される
赤い公園 17
【神戸】プライベートカフェ・リライフ
TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼
