Skypeウイルス「あなたの新しいプロフィールの写真ですか?」（Dorkbot／Ngrbot） : 無題なログ

Skypeウイルス「あなたの新しいプロフィールの写真ですか?」（Dorkbot／Ngrbot）

Skypeチャットでまぁだ蔓延中のワーム型ウイルス「Dorkbot」（Ngrbot）。

ちょっとこれはあなたの新しいプロフィールの写真ですか? http：//goo.gl/ ～

スカイプのチャットにきたウイルスをふんでしまいました（Yahoo知恵袋）
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1496913614

インターネット脅威マンスリーレポート【2012年10月度】（Torend Micro）
http://jp.trendmicro.com/jp/threat/security_news/monthlyreport/article/20121105073724.html

Skype のインスタントメッセージで広がる「WORM_DORKBOT.DN （ドークボット）」が多数検出（国内の不正プログラム検出数ランキング 8 位）されています。「WORM_DORKBOT」は「これはあなたのプロフィール写真ですか？」というメッセージ内の URL をクリックすると不正プログラム本体がダウンロードされ感染します。実行されるとネットバンキングやソーシャルメディアなどのログインパスワードを収集します。

avast! blog » Avast Virus Lab analysis of Dorkbot with Skype hijacker
（多言語対応のメッセージ、アカウント搾取対象の情報）
http://blog.avast.com/2012/10/11/dorkbot-malware-hijacks-skype-users-computers/

クリック誘導されるGoogle短縮URLの先は謎のZIPファイル。

これをユーザーがダウンロードして圧縮ファイルを解凍し、中身の実行ファイル（.exe）を手動で起動しちゃえばウイルス感染！ http://img90.imageshack.us/img90/4223/81038426.png
ひっかかる側にも問題はあるけど・・・

このワーム型ウイルスに乗っ取られたWindowsパソコン（知り合いのアカウント）から日本語のメッセージがやって来るので、自爆するユーザーは相変わらず一定数いて、いつまでたっても蔓延止まらん。