Skype蠕虫可能导致程式无法执行
IThome 2007/09/10

自今天中午开始，陆续有Skype使用者在PChome的Skype讨论区留言表示，收到冒名传送的讯息，内容为一个网址列加上一串带有表情符号的文字讯息。有些网友点进连结后，就无法使用Skype，即使重开机也无法使用。

Skype出现蠕虫，使用者若点选不明连结，就会被导到恶意网站并自动下载恶意程式，将会导致Skype无法使用。

趋势科技将这只蠕虫型病毒称为Worm_skipi.a，主要是透过即时通讯软体散布。自今天中午开始，陆续有Skype使用者在PChome的Skype讨论区留言表示，收到冒名传送的讯息，内容为一个网址列加上一串带有表情符号的文字讯息。有些网友点进连结后，就无法使用Skype，即使重开机也无法使用。

PChome则在讨论区回覆网友，表示此为一恶意程式，会利用Skype传送恶意网址给联络人清单上的联络人，若使用者点选后，电脑会自动执行那个程式，然后再度透过Skype传送恶意网址出去。PChome也建议使用者不要点选任何不明网址，以免造成Skype无法使用。

PChome行销处行销总监曾薰仪则表示，这只蠕虫看起来是四月份曾出现的Skype病毒之变形。目前根据网友提供的讯息，这个病毒会发送两个不一样的URL，若使用者不小心点选而被下载恶意程式，即使将Skype移除再重灌，还是无法使用。不过详细的病毒资讯，PChome目前还在搜集中。

曾薰仪说，PChome目前正在和Skype总公司讨论解决方案，希望尽快提供使用者处理病毒的途径，只要一有结果会马上公布在官方网站上。不过由于此事和Skype系统运作并没有直接关联，因此使用者即使因中毒无法使用Skype，也很难获得补偿。

资安厂商趋势科技表示，目前已经陆续收到客户传递关于Skype病毒的讯息，正在将资料交由后端分析，理论上今天就会有病毒码供使用者更新。趋势科技技术顾问简胜财指出，这只蠕虫目前被发现的特征有二，首先一定会透过Skype联络人名单发送恶意连结，并会停止电脑中的防毒软体运作。

简胜财表示，若要防范这种病毒，除了不要点选任何可疑连结外，就是要透过闸道端以及防火墙做拦截。这样即使点了恶意连结，也可以直接把URL挡掉。另外，趋势科技的客户还可利用网页信誉评等服务（Web Reputation Services,WRS）来做HTTP的拦阻，避免电脑自动下载恶意程式。他也建议使用者，若电脑中毒，可以直接将有问题的执行档删除，不需将Skype移除再重新安装。