iT邦幫忙

0

skype invoice_xxx.pdf.exe 如何解?

souda 2013-11-02 12:59:3810293 瀏覽

近日我們公司同仁中了skype傳來的不明網址invoice_xxx.pdf.exe造成自動向好友發佈訊息.
目前已經透過http://www.malwarebytes.org/解開了,但是skype收好友訊息還是會出現兩次,請教各位朋友有遇到相同問題嗎?ESET那邊我已經傳給它們病毒請他們協助,但回覆期需要3~4天.這會是新病毒/木馬嗎?

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

4
shw0408
iT邦新手 5 級 ‧ 2013-11-04 09:31:18
最佳解答

以下為PChome & Skype所提供的相關資訊,提供您參考,希望對您有所幫助:
Skyper討論區↓
http://vas.skype.pchome.com.tw/forum/board.action?method=gotoPostViewPage&boardId=2&topicId=10130

操作方式請參考↓
請先完全關閉Skype,掃毒並確認病毒全數清除完畢後,再重新依照以下步驟執行Skype。

  1. 完全關閉Skype
    a) 系統列Skype圖示按右鍵,選擇「結束」
    b) ctrl-alt-del 啟動「工作管理員」→「處理程序」→「Skype.exe」→「結束處理程序」
  2. 到「開始」→「搜尋」→「執行」,輸入 %appdata%,按「確定」送出
  3. 找到「Skype」資料夾,將資料夾重新命名,可改名為「Skype_old」
    4.若您使用以下Skype版本:6.5 / 6.6 / 6.7 / 6.9 / 6.10, 請到「開始」→「搜尋」→「執行」→ 輸入 %temp%\skype,按「確定」送出
  4. 移除'' DbTemp ''這個資料夾
  5. 重啟 Skype

若需要重新建立對話記錄,請參考以下步驟:

  1. 結束Skype應用程式
  2. 回到先前重新命名的 Skype_old 資料夾
  3. 點入有您的帳號名稱的該資料夾
  4. 找到 main.db (請確認您可以看到副檔名), 並將該檔案完全複製到新的 Skype/您的Skype帳號資料夾下
  5. 重新啟動Skype

再次提醒您:請勿點擊不明連結,下載或安裝任何可疑的檔案,
它將很有可能為病毒或木馬程式或隱藏性質的收集者,
安裝於您的電腦中並進而竊取您的資料。

補上Skype官方連結
http://community.skype.com/t5/Windows-desktop-client/Invoice-xxxxxx-pdf-virus/m-p/2059261#M198187

2
老鷹(eagle)
iT邦高手 1 級 ‧ 2013-11-02 15:29:48

[求救] SKYPE 自動傳送病毒!!

要不要試試看把SK全部刪掉在重新安裝看看疑惑

souda iT邦好手 1 級 ‧ 2013-11-02 22:21:31 檢舉

Hi 我已經嘗試過重安裝以及regedit都清過了.
目前ESET和SKYPE都沒有正式回覆給我.
你分享的那篇文章我參考過了..謝謝
該方法無效只能清除但是對SKYPE收兩次訊息依舊無解.

ehawk iT邦研究生 1 級 ‧ 2013-11-03 03:24:53 檢舉

個人喜愛使用Combofix,除了它不支援W8外,不妨試試看.
會有令人意想不到的驚喜.
全自動查 / 殺惡意軟體下載.

我要發表回答

立即登入回答