作者lich7711 (Ray)
看板AntiVirus
標題[求救] skype亂發廣告訊息
時間Tue Jul 28 01:18:10 2015
1. 敘述問題：
因為SKYPE有時候會有看不到訊息的毛病，
所以偶爾我會用免安裝版，偶爾用WEB版
之前我收到一個陌生人訊息，
免安裝版skype看不到那陌生人(因為非聯絡人)，
手機版skype看得到訊息，他發了一個網址，但我沒點，
web版skype看得到陌生人，但是沒加入朋友看不到訊息
http://i.imgur.com/TArzsau.jpg
這是用手機板登入WEB版看到的陌生人狀況
（手機板無法刪除訊息，所以我登WEB把亂發的訊息刪除）
這之後的某個時段，突然發了一堆網址給25人，
發訊息的時間，我在用電腦打報告沒注意到SKYPE活動，
關電腦後，去上班開車途中手機版Skype跳出，朋友告知我中毒才看到。
然後我就改了密碼，並開啟二段驗證。
同時也依照版上方法檢驗，用AVG掃了毒。
7/24 晚上，我登入免安裝版，好像網路有毛病沒刷新訊息，
所以我開了web Skype，結果他要求我使用二段驗證
(大概因為我在日本，但還是覺得怪，二段驗證應該是跟電腦啊？)
然後又發現那個陌生人頭像跳出來，大概代表他有傳訊給我，但沒加入朋友看不到內容。
(已經封鎖多次，但有時候WEB版還是會跳出來）
25號早上起來，就發現Skype又亂發訊息了
這次發給50人，其中25人是上次被騷擾過的，另外25人是新的，一共50人，
發病毒實際狀況
http://i.imgur.com/LV9ZeAs.jpg
每個網址都不同，會依據收信者改變
例如發給網友apple： HEY! LOOK! www.youtube.com/apple
例如發給網友Fatcat： Hi! I advice twitter.com/Fatcat
網址乍看完全沒問題，但游標移動到上面，左下角都會顯示出真正的網址導向
都是個估狗縮網址，發給每個人的都不一樣
h ttp://goo.gl/xxxxx
有用沙盒看過網址內容，雖然每個網址都不同，
但都是同個網頁，好像只是個美國減肥藥廣告
關鍵字是 Pure Forskolin Extract 但怎麼查也查不到相關討論文章
第二次亂發訊息後也掃過毒，但AVG表示系統完全沒問題...
完全不知道怎麼辦orz 請大家幫幫忙
2. 系統資料：
OS: win7
防毒: AVG
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.43.181
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1438017493.A.867.html
1F：推 jh961202: 用用看MBAM？另外免安裝版的別亂用...常會有問題 07/28 01:47
2F：→ lich7711: 我是裝阿榮版的...雖然也不確定安全程度 07/28 01:52
3F：→ lich7711: 但是尷尬的是，第二次發訊息時我電腦是關閉的，而且我 07/28 01:52
4F：→ lich7711: 有啟動二段驗證，所以覺得可能是電腦本身有問題但掃不出 07/28 01:53
5F：→ mikemai0080: 手機有掃毒過嗎？ 07/29 10:18
6F：→ a90648: 阿榮版不一定安全喔!! 之前裝DAEMON Tools就中獎過 07/29 18:23
7F：→ a90648: 明明沒有選擇多裝其他東西，裝完瀏覽器就全被綁架了 07/29 18:24
8F：→ lich7711: 有想過可能是手機，但是第二次中的時候，手機已換新機 07/29 22:37
9F：→ lich7711: 新機應該只有用內建clean master清過垃圾，沒掃毒過就是 07/29 22:38
10F：推 peatle: 今天也遇到類似情形，已更換密碼，查了一下發訊息時間 08/01 11:35
11F：→ peatle: 應該只有手機是開機的(本來懷疑是公司電腦中毒亂發) 08/01 11:35
12F：→ peatle: 已變更密碼，不知道還會不會出問題 = = 08/01 11:37
13F：→ lich7711: 已找到解法，用SKYPE語法將遠端登出，再改密碼+認證即可 10/21 17:48