[Security] Skype 病毒 - invoice_xxxxxx.pdf.exe

• 20131105 

中午吃完飯，正想要休息時，收到同事 Skype 訊息，打開一看臉都綠了，一看就是中毒後自動傳送檔案，而且災情已經擴散出去啦，Orz

幸好 Skype 官網已經有網友提供的官方回應，可以解決此問題，步驟如下：

親愛的PChome & Skype使用者，您好：
謝謝您的來信，我們已初步瞭解您的使用狀況，以下為Skype原廠所提供的相關資訊，提供您參考，希望對您有所幫助：

http://community.skype.com/t5/Windows-desktop-client/Invoice-xxxxxx-pdf-virus/m-p/2059261#M198187

操作方式請參考：
請先完全關閉Skype，掃毒並確認病毒全數清除完畢後，再重新依照以下步驟執行Skype。

1. 完全關閉Skype
a) 系統列Skype圖示按右鍵，選擇「結束」
b) ctrl-alt-del 啟動「工作管理員」＞「處理程序」＞「Skype.exe」＞「結束處理程序」
2. 到「開始」＞「搜尋」＞「執行」，輸入 %appdata%，按「確定」送出
3. 找到「Skype」資料夾，將資料夾重新命名，可改名為「Skype_old」
4. 若您使用以下Skype版本：6.5 / 6.6 / 6.7 / 6.9 / 6.10，請到「開始」＞「搜尋」＞「執行」＞ 輸入 %temp%\skype，按「確定」送出
5. 移除 DbTemp 這個資料夾
6. 重啟 Skype

若需要重新建立對話記錄，請參考以下步驟：
1. 結束Skype應用程式
2. 回到先前重新命名的 Skype_old 資料夾
3. 點入有您的帳號名稱的該資料夾
4. 找到 main.db （請確認您可以看到副檔名），並將該檔案完全複製到新的Skype / 您的Skype帳號資料夾下
5. 重新啟動Skype

再次提醒您：請勿點擊不明連結，下載或安裝任何可疑的檔案，它將很有可能為病毒或木馬程式或隱藏性質的收集者，安裝於您的電腦中並進而竊取您的資料。

利用上述方法讓 Skype 恢復正常，只有一台電腦（OS 為 Win7）用此方法後，Chrone 竟然打不開，也無法重新安裝，最後是利用 Windows 還原，還原至前一天的 1900，來解決問題，Orz ~~

• 20131108

PTT 網友發現 Win7 上的 Chrone 相容性層級被改為 XP SP2 改回來 Chrone 就正常啦

• 20131113

確定 Skype 都恢復正常，結案 ~~

參考資料
• Skype 官網說明
• PTT 討論 1 、2、3
• 力通資訊、江民防毒