tag:blogger.com,1999:blog-43327619061926448112011-04-22T02:54:44.240+07:00Anti Virus Zone on PC WorldNgodhttp://www.blogger.com/profile/16964137521387633919noreply@blogger.comBlogger21100tag:blogger.com,1999:blog-4332761906192644811.post-35440399534242769902007-11-12T14:50:00.000+07:002007-11-12T14:50:04.053+07:00<span style="font-family:arial;"><strong>อาการของการติดไวรัส</strong></span><br /><span style="font-family:arial;">คนที่ติดไวรัสนี้จะ ไม่ทราบเลยครับ เพราะเมื่อติดแล้ว ทุกครั้งที่ online msn ไว้เจ้าไวรัสจะแอบส่งข้อความและไฟล์ไวรัสให้กับเพื่อนเราเองเลยครับ ดังนั้น หากมีเพื่อนใน list ของ msn มาถามว่า เราส่งไฟล์อะไรให้หรือเปล่า ก็ให้ตรวจสอบได้เลยครับว่าโดนหรือไม่<br />ส่วนท่านที่ได้รับข้อความหรือไฟล์จากเพื่อนของคุณ ให้สอบถามก่อนที่จะรับเสมอครับว่าไฟล์อะไร ซึ่งหากมีความผิดปรกติเช่น ข้อความที่เพื่อนคุณส่งมาเป็นภาษาอังกฤษ ล้วนๆ หรือเป็นภาษาอื่นๆ หรือส่งไฟล์ที่ชื่อว่า image.zip, pic.zip หรือ photo.zip ก็ให้ สอบถามให้แน่ใจครับ<br />ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip<br />LOL, you look so ugly in this picture, no joke...<br />Should I put this on facebook/myspace?<br />Hey m8, who is this on the right, in this picture...<br />Sup, seen the pictures from the other night?<br />ถ้าเพื่อนของคุณบอกว่าไม่ได้ส่งอะไร ให้ ก็แสดงว่า เพื่อนคุณติดไวรัส ตัวนี้ไปแล้วครับ</span><br /><span style="font-family:Arial;"></span><br /><strong><span style="font-family:arial;">วิธีการแก้ไขปัญหา</span></strong><br /><span style="font-family:arial;">สำหรับวิธีการกำจัดนั้น จะขอนำเสนอวิธีที่ใช้โปรแกรมกำจัดไวรัสตัวนี้แบบง่ายๆ ครับ ซึ่งมีด้วยกันสองตัวคือ<br />A. การใช้งาน NOD32 VirusMSN-IRCBOT-Fix<br />NOD32 VirusMSN-IRCBOT-Fix มีไว้สำหรับกำจัดไวรัสที่ติดมาจากทาง MSN โดยผู้ที่อยู่ใน Contact List ของเราจะทำการส่งไฟล์ Image.zip มาให้อัตโนมัติ อาการของเครื่องที่ติดไวรัสจะส่งไฟล์ไวรัสนี้ต่อๆไปยังเครื่องอื่นๆทาง MSN และอาจจะทำให้ MSN ค้างได้ และจะทำการปิดฟังก์ชั่น Security Center ของ Windows อีกด้วย<br /></span><span style="font-family:arial;"><span style="font-size:130%;">วิธีใช้งาน<br /></span>เมื่อคุณ </span><a href="http://tech.mthai.com/dl-files/NOD32-VirusMSN-IRCBOT-Fix.zip"><span style="font-family:arial;">download </span></a><span style="font-family:arial;">ลงมาแล้วจะได้รับไฟล์ </span><a href="http://tech.mthai.com/dl-files/NOD32-VirusMSN-IRCBOT-Fix.zip"><span style="font-family:arial;">NOD32 VirusMSN-IRCBOT-Fix</span></a><span style="font-family:arial;"><br />ให้คุณทำการ double click ที่ไฟล์ NOD32 VirusMSN-IRCBOT-Fix เพื่อเริ่มการทำงานของโปรแกรม<br />ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree<br />เมื่อถึงหน้าต่าง Choose Component จะมี </span><span style="font-family:arial;">2 หัวข้อให้คุณเลือกคือ- Remove MSN-IRCBOT คือการกำจัดตัว MSN-IRCBOT ออกไป- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง<br />จากข้อ 4 . แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1 แล้วกด Do it now<br />จากนั้นให้คุณทำการ restart เครื่องของคุณ</span><br /><span style="font-family:Arial;">ทางเลือกที่2 การกำจัดแบบอัตโนมัติ </span><br /><span style="font-family:Arial;"> <a href="http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe">Download MSN_Worm_Remover.exe</a> </span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4332761906192644811-3544039953424276990?l=anti-virus-zone.blogspot.com' alt='' /></div>Ngodhttp://www.blogger.com/profile/16964137521387633919noreply@blogger.com0tag:blogger.com,1999:blog-4332761906192644811.post-768463603735257912007-11-07T17:17:00.000+07:002007-11-07T17:17:38.834+07:00ชื่อ : <strong>Fullhouse</strong><br />ชนิด : ไวรัสระบบปฏิบัติการที่มีผลกระทบ : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XPข้อมูลทั่วไป : เครื่องที่ติดไวรัส จะมี Folder ชื่อว่า Full house ใน Control Panel ซึ่งไม่สามารถลบได้ และจะสร้าง Folder มีชื่อเหมือนกับ Folder ที่มีอยู่เดิมวิธีการแพร่กระจาย : ผ่านอุกรณ์บันทึกข้อมูลทั่วไปเช่น ทัมไดรฟ์ ฮาร์ดดิสก์เอ็กเทอนอล ผลกระทบที่เกิดขึ้น : ในทัมไดรฟ์จะมีการสร้าง Folder โดยใช้ชื่อเหมือนทุกอย่างกับ Folder ที่มีอยู่ เมื่อติดไวรัสจะทำการซ่อน Folder ที่ใช้งานจริงๆ ไว้และจะแสดง Folder ที่สร้างเลียนแบบขึ้นมาโชว์แทน แต่หากสังเกตุ Folder Type เมื่อเปลี่ยนมุมมอง Folder เป็น Details จะเห็นได้ว่า Type เป็น "Application" ซึ่งในความเป็นจริงแล้วควรจะเป็น "File Folder" ซึ่ง ณ วันที่ post Nortorn Symantec Crop 10 อัพเดทแล้วไม่สามารถค้นหาหรือตัดการได้เลยครับ ต้องลงมือทำเองครับการป้องกัน : ปัจจุบัน ณ วันที่เขียน ยังไม่มี แต่ผมมีวิธีเลี่ยง คือ ห้าม ! ดับเบิ้ลคลิก Thumb drive หรือ Folder ที่มีอยู่ใน Thumb drive แต่ใช้วิธีคลิกขวาแล้วเลือก Explore แทนครับ หรือไม่ก็เปลี่ยนมุมมองแบบ Folders โดยคลิกที่เมนูทูลบาร์ หลังจากคลิกเลือกจาก MyComputer ครับ<br /><br /><strong><span style="font-family:arial;">วิธีกำจัด :</span></strong><br />1. เปิด My Computer<br />2. เลือก Tools > เลือก Folder Options.. > Tab view<br />3. เลือก Show hidden file and folders<br />4. เอาเครื่องหมายถูกออก Hide extensions...... และ Hide protected..... ทั้ง 2 รายการ<br />5. เลือก OKกรณี สื่อบันทึกข้อมูล1. เข้าไปที่ Drive USB ที่มีอยู่<br />2. เปลี่ยนมุมมองเป็น Details<br />3. ลบ Folder ที่มี Type เป็น Application<br />4. แดรกเมาส์ Folder คลิกขวา เลือก Properties แก้ไข Attributes โดยคลิกเลือกเอาเครื่องหมายถูกออกหน้า Hiden ออก ครับ<br />5. คลิก OK<br />6. ปล. หากมีไฟล์ Autorun.inf ฝากลบเสียด้วยครับกรณีในเครื่องคอมพิวเตอร์ (Hard disk)ทำตามวิธีกำจัดข้อ1-5)<br />1. อัพเดทแอนตี้ไวรัสที่มีอยู่ให้เป็นปัจจุบัน*เพิ่มเติม* เมื่อทำการแสดง File or Folder ที่ซ่อนแล้วให้เข้าไปลบ Folder "Full House" ใน Drive C ด้วย หากสังเกตุจะมีสถานะเป็น Folder ที่ซ่อนครับ จากนั้นจะมี Folder "taskmgr" อยู่ใน Drive C ต้องลบด้วยครับเพราะมันมากับไวรัสตัวนี้ครับ<br />2. ค้นหาไฟล์ UnHookExec.inf ใน google ดาวน์โหลดเซพไว้หน้าเดสท็อป จากนั้นคลิกขวาที่ไฟล์เลือก Install เพราะว่าเท่าที่เจอมาไวรัสชนิดนี้จะป้องกันการแก้ไข รีจิสทรี (Regedit) , msconfig และ gpedit.msc<br />3. เลือก Srart > Run > พิมพ์ regedit > Enter<br />4. กด Ctrl + F ใส่คำว่า "fullhouse" หรือ "full house" (สังเกตุมีการเว้นวรรคน่ะครับ)<br />5. เมื่อเจอ(รับรองต้องเจอแน่นอน) คลิกขวาที่รายการที่เจอ เลือก Delete<br />6. กด F3 เพื่อค้นหาต่อ จนแน่ใจว่าหมดแล้ว ออกจากโปรแกรม<br />7. เลือก Srart > Run > พิพม์ gpedit.msc > Enter<br />8. เลือก User configuration > Administrative Template > System > ดับเบิ้ลคลิก Turn off utoplay<br />9. เลือก Enabled > ในรายการ turn off Autoplay on เป็น All drives<br />10. เลือก OK<br />11. เข้าไปที่ Control panel ลบ Folder "Full house" (บางเครื่องอาจจะเป็น Folder ที่ไม่มีชื่อก็ให้ลบได้เลยครับ)<br />12. จากนั้น Reboot เครื่องใหม่ จากนั้นก็จะไม่มีแล้ว ครับ<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4332761906192644811-76846360373525791?l=anti-virus-zone.blogspot.com' alt='' /></div>Ngodhttp://www.blogger.com/profile/16964137521387633919noreply@blogger.com0