ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย

[jume]

ขอสแกนไวรัสด้วยครับพี่วินัย

[พรเทพ-LSV team♥]

พี่ jume โดนอีกแล้วหรอครับ

งั้นผมปิด  MSN ก่อนเลย 

[jume]

ไม่โดนครับเพื่อนโดนส่งมาให้ผม เลยโทรถามดูเขาบอกไม่ได้ส่ง เลยคิดว่าน่าจะเป็นไวรัสแน่นอน

[แวมไพร์-LSVteam♥]

 เริ่มกันด้วยไวรัส NewYear2008.zip ชื่อไฟล์ที่ส่งหลอกมาเพื่อเข้ากับช่วงเทศกาลปีใหม่พอดี ถ้าใครคิดว่าเป็นการ์ดอวยพรและเผลอคลิกมันติดไวรัสตัวนี้แล้วล่ะ และไฟล์ภายใน zip ชื่อ Image027.JPEG_Virus ScannedBy-Msn.com 
   มาดูหลักการทํางานคร่าวๆกัน ที่พอจะกําจัดมันได้
1. ไวรัสเปิดรันทํางานอยู่ในโพรเซสที่ชื่อ usnserv.exe (ไม่รู้ว่าสุ่มชื่อเปล่า ยังไงผมจะตามอัพเดทให้อีกที) จบโพรเซส(End Process) ของมันก่อนนะครับ แล้วค่อยทําขึ้นตอนต่อไป
2. ไวรัสจะคัดลอกตัวเองไปไว้ที่โฟลเดอร์ C:\WINDOWS\system32\usnserv.exe คุณต้องเข้าไปลบมันทิ้งซะ
3. เปิดสั่งรันตัวเองทุกครั้งเมื่อเปิดวินโดว์ส ตั้งค่าไว้ในรีจิสตรี้คีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ในชื่อ Userfile Sharing Server คลิกขวาเลือก Delete ทิ้งได้เลยครับ
4. ขนาดไฟล์ภายในไฟล์ ZIP 71.0 KB (72,704 bytes)
5. MD5 = 9f5f62c2af86b7a0af0 0ef9a178f5c3c
6. ตัวอย่าง ข้อความที่ส่งมาพร้อมกับตัวไวรัส เช่น
   Could I have really had sex with them?
   Does my new style *oo* hot?

[harley]

วิธีที่ 1. คือการกำจัดแบบ Manual เริ่มที่
1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามีให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe - ให้ลบทิ้งไป
6. restart Windows อีกครั้ง

วิธีที่ 2. การกำจัดแบบอัตโนมัติ ก่อนอื่นต้องดาวน์โหลดโปรแกรม MSN_Worm_Remover.ex e จาก http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe ขนาดไฟล์ 111,104 ไบต์ จากนั้นรันไฟล์ที่ดาวน์โหลดมาโดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.ex e

[winai4u-LSV team]

  
ขออภัยพี่จุ๋มด้วยที่มาตอบช้า เนื่องจากระยะนี้ ไม่ค่อยได้เข้าบอร์ดเลยครับ มัวยุ่ง ๆ เรื่องงานและเรื่องส่วนตัวมากไปหน่อย อิอิ 
แต่ว่ามีเพื่อนมาตอบแล้วก็อุ่นใจได้ครับ ลองทำตามนั้นดูถ้ายังไม่หายก็ มาต่อกันใหม่ครับ
ข้อสำคัญ เวลามีใครส่งอะไรมาให้แปลก ๆ ก็อย่ากดรับครับผม