作者lich7711 (Ray)
看板AntiVirus
标题[求救] skype乱发广告讯息
时间Tue Jul 28 01:18:10 2015
1. 叙述问题：
因为SKYPE有时候会有看不到讯息的毛病，
所以偶尔我会用免安装版，偶尔用WEB版
之前我收到一个陌生人讯息，
免安装版skype看不到那陌生人(因为非联络人)，
手机版skype看得到讯息，他发了一个网址，但我没点，
web版skype看得到陌生人，但是没加入朋友看不到讯息
http://i.imgur.com/TArzsau.jpg
这是用手机板登入WEB版看到的陌生人状况
（手机板无法删除讯息，所以我登WEB把乱发的讯息删除）
这之後的某个时段，突然发了一堆网址给25人，
发讯息的时间，我在用电脑打报告没注意到SKYPE活动，
关电脑後，去上班开车途中手机版Skype跳出，朋友告知我中毒才看到。
然後我就改了密码，并开启二段验证。
同时也依照版上方法检验，用AVG扫了毒。
7/24 晚上，我登入免安装版，好像网路有毛病没刷新讯息，
所以我开了web Skype，结果他要求我使用二段验证
(大概因为我在日本，但还是觉得怪，二段验证应该是跟电脑啊？)
然後又发现那个陌生人头像跳出来，大概代表他有传讯给我，但没加入朋友看不到内容。
(已经封锁多次，但有时候WEB版还是会跳出来）
25号早上起来，就发现Skype又乱发讯息了
这次发给50人，其中25人是上次被骚扰过的，另外25人是新的，一共50人，
发病毒实际状况
http://i.imgur.com/LV9ZeAs.jpg
每个网址都不同，会依据收信者改变
例如发给网友apple： HEY! LOOK! www.youtube.com/apple
例如发给网友Fatcat： Hi! I advice twitter.com/Fatcat
网址乍看完全没问题，但游标移动到上面，左下角都会显示出真正的网址导向
都是个估狗缩网址，发给每个人的都不一样
h ttp://goo.gl/xxxxx
有用沙盒看过网址内容，虽然每个网址都不同，
但都是同个网页，好像只是个美国减肥药广告
关键字是 Pure Forskolin Extract 但怎麽查也查不到相关讨论文章
第二次乱发讯息後也扫过毒，但AVG表示系统完全没问题...
完全不知道怎麽办orz 请大家帮帮忙
2. 系统资料：
OS: win7
防毒: AVG
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.46.43.181
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1438017493.A.867.html
1F：推 jh961202: 用用看MBAM？另外免安装版的别乱用...常会有问题 07/28 01:47
2F：→ lich7711: 我是装阿荣版的...虽然也不确定安全程度 07/28 01:52
3F：→ lich7711: 但是尴尬的是，第二次发讯息时我电脑是关闭的，而且我 07/28 01:52
4F：→ lich7711: 有启动二段验证，所以觉得可能是电脑本身有问题但扫不出 07/28 01:53
5F：→ mikemai0080: 手机有扫毒过吗？ 07/29 10:18
6F：→ a90648: 阿荣版不一定安全喔!! 之前装DAEMON Tools就中奖过 07/29 18:23
7F：→ a90648: 明明没有选择多装其他东西，装完浏览器就全被绑架了 07/29 18:24
8F：→ lich7711: 有想过可能是手机，但是第二次中的时候，手机已换新机 07/29 22:37
9F：→ lich7711: 新机应该只有用内建clean master清过垃圾，没扫毒过就是 07/29 22:38
10F：推 peatle: 今天也遇到类似情形，已更换密码，查了一下发讯息时间 08/01 11:35
11F：→ peatle: 应该只有手机是开机的(本来怀疑是公司电脑中毒乱发) 08/01 11:35
12F：→ peatle: 已变更密码，不知道还会不会出问题 = = 08/01 11:37
13F：→ lich7711: 已找到解法，用SKYPE语法将远端登出，再改密码+认证即可 10/21 17:48