【官方解法】【Skype病毒】invoice_xxxx.pdf.exe（即時訊息軟體 IM 社交工程攻擊傳播式病毒）

前言

我只有看到有人提，但沒實際碰到，所以僅轉貼重要資訊。

另外，近期也有佯裝是「露天拍賣」買家的社交工程，會利用 Email 或問與答，騙你下載木馬執行檔，或是騙你到假的露天拍賣網站輸入帳密，也請多加注意防範，並請盡量安裝 BitDefender FREE（需自行啟用才能即時防護）或 MSE（微軟官方防毒軟體）等安全防護軟體。

重點

【資安通知】最近有 Skype 病毒，看到下面檔名的檔傳來，絕對不可以點。
invoice_xxxx.pdf.exe

Skype 官方解法（轉錄）

1. 請先完全關閉Skype，掃毒並確認病毒全數清除完畢後，再重新依照以下步驟執行Skype。

   1. 完全關閉Skype

      1. 系統列Skype圖示按右鍵，選擇「結束」

      2. ctrl-alt-del 啟動「工作管理員」＞「處理程序」 ＞「Skype.exe」＞「結束處理程序」

   2. 到「開始」＞「搜尋」＞「執行」，輸入 %appdata%，按「確定」送出

   3. 找到「Skype」資料夾，將資料夾重新命名，可改名為「Skype_old」

   4. 若您使用以下Skype版本：6.5 / 6.6 / 6.7 / 6.9 / 6.10， 請到「開始」＞「搜尋」＞「執行」＞ 輸入 %temp%\skype，按「確定」送出

   5. 移除 DbTemp 這個資料夾

   6. 重啟 Skype

2. 若需要重新建立對話記錄，請參考以下步驟：

   1. 結束Skype應用程式

   2. 回到先前重新命名的 Skype_old 資料夾

   3. 點入有您的帳號名稱的該資料夾

   4. 找到 main.db （請確認您可以看到副檔名）， 並將該檔案完全複製到新的 Skype / 您的Skype帳號資料夾下

   5. 重新啟動Skype

3. 再次提醒您：請勿點擊不明連結，下載或安裝任何可疑的檔案， 它將很有可能為病毒或木馬程式或隱藏性質的收集者， 安裝於您的電腦中並進而竊取您的資料。

參考資料

1. [問題] Skype 病毒invoice_xxxx.pdf.exe(已解) - 看板 VoIP - 批踢踢實業坊
2. Skyper 討論區 - 臺灣Skype官方線上討論社群
3. 線上發問 - PChome & Skype
   • 客服信箱 : skype@skype.pchome.com.tw
   • 客服傳真 : (02)27094848
4. Re: Invoice _xxxxxx pdf virus - Page 2 - Skype Community