|
หัวข้อ: ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย เริ่มหัวข้อโดย: jume ที่ มกราคม 09, 2008, 11:25:32 am ขอสแกนไวรัสด้วยครับพี่วินัย
หัวข้อ: Re: ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย เริ่มหัวข้อโดย: พรเทพ-LSV team♥ ที่ มกราคม 09, 2008, 12:27:40 pm พี่ jume โดนอีกแล้วหรอครับ
งั้นผมปิด MSN ก่อนเลย :P หัวข้อ: Re: ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย เริ่มหัวข้อโดย: jume ที่ มกราคม 09, 2008, 12:46:39 pm ไม่โดนครับเพื่อนโดนส่งมาให้ผม เลยโทรถามดูเขาบอกไม่ได้ส่ง เลยคิดว่าน่าจะเป็นไวรัสแน่นอน
หัวข้อ: Re: ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย เริ่มหัวข้อโดย: แวมไพร์-LSVteam♥ ที่ มกราคม 09, 2008, 09:22:27 pm เริ่มกันด้วยไวรัส NewYear2008.zip ชื่อไฟล์ที่ส่งหลอกมาเพื่อเข้ากับช่วงเทศกาลปีใหม่พอดี ถ้าใครคิดว่าเป็นการ์ดอวยพรและเผลอคลิกมันติดไวรัสตัวนี้แล้วล่ะ และไฟล์ภายใน zip ชื่อ Image027.JPEG_Virus ScannedBy-Msn.com
มาดูหลักการทํางานคร่าวๆกัน ที่พอจะกําจัดมันได้ 1. ไวรัสเปิดรันทํางานอยู่ในโพรเซสที่ชื่อ usnserv.exe (ไม่รู้ว่าสุ่มชื่อเปล่า ยังไงผมจะตามอัพเดทให้อีกที) จบโพรเซส(End Process) ของมันก่อนนะครับ แล้วค่อยทําขึ้นตอนต่อไป 2. ไวรัสจะคัดลอกตัวเองไปไว้ที่โฟลเดอร์ C:\WINDOWS\system32\usnserv.exe คุณต้องเข้าไปลบมันทิ้งซะ 3. เปิดสั่งรันตัวเองทุกครั้งเมื่อเปิดวินโดว์ส ตั้งค่าไว้ในรีจิสตรี้คีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ในชื่อ Userfile Sharing Server คลิกขวาเลือก Delete ทิ้งได้เลยครับ 4. ขนาดไฟล์ภายในไฟล์ ZIP 71.0 KB (72,704 bytes) 5. MD5 = 9f5f62c2af86b7a0af0 0ef9a178f5c3c 6. ตัวอย่าง ข้อความที่ส่งมาพร้อมกับตัวไวรัส เช่น Could I have really had sex with them? Does my new style *oo* hot? หัวข้อ: Re: ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย เริ่มหัวข้อโดย: harley ที่ มกราคม 16, 2008, 10:15:50 pm วิธีที่ 1. คือการกำจัดแบบ Manual เริ่มที่
1. กด ctrl + Alt + del เพื่อเรียก task manager 2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามีให้ end task ไป 3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter 4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart 5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe - ให้ลบทิ้งไป 6. restart Windows อีกครั้ง วิธีที่ 2. การกำจัดแบบอัตโนมัติ ก่อนอื่นต้องดาวน์โหลดโปรแกรม MSN_Worm_Remover.ex e จาก http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe ขนาดไฟล์ 111,104 ไบต์ จากนั้นรันไฟล์ที่ดาวน์โหลดมาโดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.ex e หัวข้อ: Re: ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย เริ่มหัวข้อโดย: winai4u-LSV team ที่ มกราคม 22, 2008, 01:19:20 pm :P :)
ขออภัยพี่จุ๋มด้วยที่มาตอบช้า เนื่องจากระยะนี้ ไม่ค่อยได้เข้าบอร์ดเลยครับ มัวยุ่ง ๆ เรื่องงานและเรื่องส่วนตัวมากไปหน่อย อิอิ :P แต่ว่ามีเพื่อนมาตอบแล้วก็อุ่นใจได้ครับ ลองทำตามนั้นดูถ้ายังไม่หายก็ มาต่อกันใหม่ครับ ข้อสำคัญ เวลามีใครส่งอะไรมาให้แปลก ๆ ก็อย่ากดรับครับผม |