กระจู๋รวมไวรัส

[Kums]

เอาเลยไหมครับ  บ๊ะ

[psyfer]

เอาเลยเจ๊ 

[เอ้]

ไวรัส ไฟล์ . zip  จาก msn

มาอีกแล้วครับ 

อยากทราบว่ามีโปรแกรมที่แก้่ได้ผลแน่นอนกับทุกไฟล์ในตระกูล
*.zip ที่ถูกส่งมามั้ยครับ
โปรแกรมที่ลงไว้ตามเว็บที่ชื่อ MSN_Worm_Remover.exe รวมทั้ง IRC-BOT Fix ของ NOD32
จะรู้จักแค่ชื่อเก่า ๆ ครับ
ตอนนี้มันมีไฟล์ชื่อใหม่ ๆ ออกมา ผมลองใช้สองตัวข้างบนดูแล้วไม่ได้ผล
ที่เจอมาล่าสุดไฟล์ที่ถูกส่งมาจะชื่อ img802.zip ครับ
ตัวไวรัสที่อยู่ในอยู่ใน C:\Windows จะชื่อ vpcrtf.exe
(โปรแกรมสองตัวข้างบนน่าจะรู้จักแต่ winlog32.exe ทำให้ไม่สามารถจัดการกับชื่อใหม่ ๆ ได้)
ผมใช้วิธีเช็กใน Registry กับในส่วนของ Startup เอาครับ แล้วก็เดาเอาว่าชื่อไหนต้องสงสัย
ก็ไปจัดการลบออก คิดว่ามันน่าจะมีไฟล์ *.zip และ *.exe ชื่อใหม่อื่น ๆ อีกหลายตัวครับ

ไม่ได้เจอเองหรอกครับ แต่กับเครื่องชาวบ้านที่คุยด้วยดันติดเข้าให้
แล้วก็ส่งข้อความกับไฟล์ มาอยู่เรื่อย ๆ รำคาญมากครับ
คือผมมีเพื่อน(สาว)อีกหลายคน

ที่ลบด้วยวิธี Manual ไม่เป็น
อยากทราบว่าใครพอมีวิธีกำจัดเจ้าไวรัสตัวนี้อย่างง่าย ๆ บ้างครับ
ตอนนี้รำคาญมาก แต่ก็ไม่อยากกดบล็อกใคร



รบกวนด้วยนะครับ..

[Bellbells]

มีใครโดน INFO.exe หรือยังครับ

คำสั่งใน autorun
[autorun]
open=

shell\open\Command=RECYCLER\INFO.exe
shell\open\Default=1
shell\explore\Command=RECYCLER\INFO.exe

ก็คือคลิกขวา Open ปุ้ป ก็ติดเลย.. แล้วลบ ไม่ออกด้วย ผมพลาดไปแล้วเมื่อเช้า

เลยไปหาวิธีแก้มา

http://netserv.cc.psu.ac.th/home2/index.php?option=com_content&task=view&id=173&Itemid=109

[蓝月 (lán yuè)]

โฮะๆๆๆๆ
มหาลัยเดี๊ยน

[ยุนเอ]

http://thongchai.banharn1.ac.th/project.htm

อันนี้เป็นตัวป้องกันด้วย

Anti Removable Disk Virus (ARDV)
ARDV ช่วยป้องกันอะไรได้บ้าง?

1.สามารถป้องกันไวรัสที่ใช้วิธีการสร้างไฟล์ autorun.inf ลงในอุปกรณ์ดิสแบบถอดได้ทุกชนิด และแพร่กระจายตัวเองไปเรื่อยๆ ARDV จะใช้วิธีการตรวจสอบไฟล์ autorun.inf และยกเลิกคำสั่งของไฟล์ ซึ่งทำให้ไวรัสไม่สามารถรันตัวเองเข้าสู่ระบบได้โดยเทคนิค autorun อีกต่อไป(หมายเหตุ:สามารถป้องกันไวรัสรูปแบบนี้ใหม่ๆ ต่อไปในอนาคตด้วย)

2.ลดโอกาสเสี่ยงที่จะติดไวรัสที่สร้างไฟล์เลียนแบบชื่อโฟลเดอร์ โดยใช้วิธีการวิเคราะห์ชือไฟล์กลุ่มเสี่ยง(รันได้)กับชื่อโฟลเดอร์ร่วมกับวิเคราะห์จำนวนไฟล์ที่พบในโฟลเดอร์นั้นๆ และจะย้ายไฟล์เสี่ยงทั้งหมดไปกักไว้ในโฟลเดอร์ "ardv_suspicious_file(s)" ผู้ใช้สามารถตรวจสอบไฟล์และสามารถลบโฟลเดอร์นี้ทิ้งได้ทันทีเมื่อเห็นว่าเป็นไฟล์ที่ไม่รู้จัก อย่างไรก็ตามควรระวังอย่างรันไฟล์ในโฟลเดอร์ "ardv_suspicious_file(s)" นอกจากว่ามั่นใจว่าเป็นไฟล์ที่คุณเป็นเจ้าของ

ตัวนี้ ไม่ได้ฆ่าไวรัสนะ แต่กันไม่ให้ไวรัสจาก removable Drive ต่างๆ เข้ามาได้
เมื่อไม่ให้เข้า ไวรัสก็ไม่มีทางแผลงฤทธิ   

[iannnnn]

http://thongchai.banharn1.ac.th/index.htm
อ่านประกาศของน้องเขาแล้วมันมาก มันเจ๋งจริงๆ

[蓝月 (lán yuè)]

เก่งโคตรๆ

[Uncle Bear]

เมื่อวานเพิ่งโดน  music.exe ไปแบบไม่รู้ตัว  เพลงกว่า  10  กิ๊กในเครื่อง  หายไปอย่างไร้ร่องรอย     วันนี้ฆ่ามันหมดแล้ว 

[psyfer]

ยังดีนะคะ ของจอย 40 gig เกลี้ยงเลย เก็บมาตั้งแต่ นู้นนนนนนนนนนนน 

[蓝月 (lán yuè)]

เมื่อวานเพิ่งโดน  music.exe ไปแบบไม่รู้ตัว  เพลงกว่า  10  กิ๊กในเครื่อง  หายไปอย่างไร้ร่องรอย     วันนี้ฆ่ามันหมดแล้ว 

โดนยังไงอะคะ จะได้ระวัง

[Uncle Bear]

ไอ้ตัวดูด  ทัมป์ไดว์  แฮนดี้ไดว์  แฟรชไดว์  ทั้งหลายแหล่  แม้แต่เครื่องเล่น mp3 เอง   


เสียดายเพลง  มีแต่เพลงเก่าๆ แปลกๆหาโหลดยากๆทั้งนั้น 

[น้องเฟรม]

ไม่ทราบเช่นกันครับว่า อันนี้ใช่ไวรัสหรือไม่ ผมเองให้ MP3 น้องไปฟังเพลง เป็นของ Xenn แล้วมันขึ้นคำว่า Dos ERROR ผมก็เสียบเข้าเครื่อง ไฟล์หายหมดเลย ให้ผม Format ใหม่ (เคย Search มีคนเป็นปัญหาเหมือนผมด้วย แต่ไม่มีคำตอบ)



เลยลืมเรื่องนี้ และกำลังเล็งๆ External Hardisk อยู่ครับ 

[icez]

วิธีป้องกันอย่างดีก็คือ ปิด autorun แล้วระวังเวลาเสียบ handy drive ครับ อย่า double click ตรงๆ

[นายโอ้เอ้]

วิธีป้องกันอย่างดีก็คือ ปิด autorun แล้วระวังเวลาเสียบ handy drive ครับ อย่า double click ตรงๆ

ควรคลิ้กขวาแล้วเลือก autorun   {หมีโหด}