พิมพ์หน้านี้ - ตัวนี้ใช่ไวรัสไหม

LSVคลังสมองออนไลน์ "ปีที่14"

ห้องคอมพิวเตอร์ => ●ไวรัส - โทรจัน => ข้อความที่เริ่มโดย: somkeat_sin ที่ สิงหาคม 04, 2007, 09:39:41 pm



หัวข้อ: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: somkeat_sin ที่ สิงหาคม 04, 2007, 09:39:41 pm
ตัวนี้ใช่ไวรัสไหมผมรับ   Received Files  มาแล้วลบไม่ออก ANIT NOD32 ก็หาไม่เจอมันคืออะไรกันแน่ช่วยแก้ไขปัญหาหน่อยจ้า :D

ไวรัสโทรจันครับ (ผมขอลบไฟล์แนบออกนะครับ)


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: atom_ay ที่ สิงหาคม 04, 2007, 09:49:11 pm
ต้องชื่อมันก่อนคับว่ามันเปงอย่างไร  ถึงพอจะหาทงแก้ถูก :( :-[ :-[ :-[ :-* :-* :-* :-*


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: somkeat_sin ที่ สิงหาคม 04, 2007, 10:49:39 pm
ทดลองโหลดแล้วบอกวิธีแก้ IMG34814 ให้หน่อยมันยังไม่มีความเสียหายอะไรมีแต่ลบไม่ออกอย่างเดียว fileแค่ 138 k
เฉพาะผู้ที่มั่นใจในวิชานะ-ไม่แน่ใจอย่าเดี๋ยวจะหาว่าผมมาแพร่เชื้อ ผู้ดูแลเวบเห็นว่าไม่ไม่ค่อยจะดีให้ลบทิ้งเลยครับ
(ถ้าหากจะมีอันตรายต่อเวบ อาจารย์เล็ก)


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: BenQ ที่ สิงหาคม 04, 2007, 10:58:43 pm
หลังจากแตก ZIP แล้ว ท่านช่วยบอกชื่อไฟล์ที่แตกออกมาหน่อยว่าชื่ออะไรครับ  :(

อีกวิธีคือกด Ctrl+Alt+Del เลือก Processes แล้วหาชื่อไฟล์ที่ใกล้เคียงกับไฟล์ที่ท่านแตกออกมาจาก ZIP

แล้วกด End Process

ผมก็ไม่กล้าโหลดเหมือนกัน  8)


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: hs1dcx ที่ สิงหาคม 04, 2007, 11:30:46 pm
เป็น Shortcut ธรรมดาครับ ที่ลบไม่ได้เพราะอาจมีการไปคลิ๊กให้ทำงานแล้ว เมื่อทำการลบจะลบไม่ได้เพราะมี Process ค้างอยู่ต้องปิด Process ก่อนครับ ทำตามรูป  เมื่อปิด Process แล้วก็จะลบได้ครับ


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: atom_ay ที่ สิงหาคม 05, 2007, 10:16:20 am
ถูกตองแล้วคร๊าบ......................?  อิอิอิ 8) 8) 8) :-* :-*


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: somkeat_sin ที่ สิงหาคม 05, 2007, 12:19:03 pm
ขอขอบคุณทุกๆท่านครับลบออกแล้วเล่นเอาใจหายนึกว่าต้องลงใหม่อีกแล้ว :) :D :)


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: winai4u-LSV team ที่ สิงหาคม 06, 2007, 09:24:13 am
มันเป็นไวรัส โทรจันครับอย่างไม่ต้องสงสัยครับ (เทสแล้ว)  :P
ผมขอลบไฟล์แนบของพี่ออกนะครับ  :P

มันชื่อว่า Win32/Delf.ADS Trojan ครับ


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: somkeat_sin ที่ สิงหาคม 06, 2007, 07:39:22 pm
ขอต่ออีกนิดทำไมผม scan หาไม่เจอผมใช้ nod 32 เหมือนกัน up ตลอดครับท่าน winai4u ครับ


หัวข้อ: Re: ตัวนี้ใช่ไวรัสไหม
เริ่มหัวข้อโดย: TongTang-LSV team♥ ที่ สิงหาคม 06, 2007, 09:28:29 pm
มันเป็นไวรัส (worm) ที่ติดมาจาก MSN สะส่วนใหญ่

สำหรับ Nod32 สแกนจะไม่เจอ ไม่รู้ว่าตอนนี้ฐานข้อมูลใส่ตัวนี้ไปแล้วหรือยัง (แต่น่าจะใส่ไว้แล้ว)
แต่ทาง Nod32 ก็ได้ออกตัวแก้ไข Virus Fix Tools ตัวนี้ออกมาแล้วคือ

NOD32 VirusMSN-IRCBOT-Fix
       NOD32 VirusMSN-IRCBOT-Fix มีไว้สำหรับกำจัดไวรัสที่ติดมาจากทาง MSN โดยผู้ที่อยู่ใน Contact List ของเราจะทำการส่งไฟล์ Image.zip มาให้อัตโนมัติ อาการของเครื่องที่ติดไวรัสจะส่งไฟล์ไวรัสนี้ต่อๆไปยังเครื่องอื่นๆทาง MSN และอาจจะทำให้ MSN ค้างได้ และจะทำการปิดฟังก์ชั่น Security Center ของ Windows อีกด้วย


วิธีใช้งาน
1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 VirusMSN-IRCBOT-Fix
2. ให้คุณทำการ double click ที่ไฟล์ NOD32 VirusMSN-IRCBOT-Fix เพื่อเริ่มการทำงานของโปรแกรม
3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
4. เมื่อถึงหน้าต่าง Choose Component  จะมี 2 หัวข้อให้คุณเลือกคือ
     - Remove MSN-IRCBOT คือการกำจัดตัว MSN-IRCBOT ออกไป
     - Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5.  จากข้อ 4 . แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1 แล้วกด Do it now
6. จากนั้นให้คุณทำการ restart เครื่องของคุณ


ดาวโหลดไฟล์ (http://www.nod32th.com/component/option,com_docman/task,doc_download/gid,23/Itemid,290/lang,th/)


หมายเหตุ : ก่อนจะสั่งสแกน ให้ไปหยุดการทำงานของไวรัสก่อน ดังนี้
                  1. กด ctrl + Alt + del เพื่อเรียก task manager
                  2. ดูที่ process list ว่ามี  winlog32.exe (images.zip),  msnmsg.exe (pic.zip)  หรือไม่  ถ้ามี ให้ end task ไป 
                  3. แล้วค่อยไปสั่งสแกนด้วย VirusMSN-IRCBOT-Fix