ปฏิบัติการร้าย malware กวนใจคนดูหนังแผ่น

[winai4u-LSV team]

ปฏิบัติการร้าย malware กวนใจคนดูหนังแผ่น

"ตอนนี้ใครที่ซื้อหรือเช่า VCD มาดู ให้ระวังไว้นะครับ ... โดยเฉพาะถ้าคุณจะเอามาดูบน PC Notebook ... อะไรก็แล้วแต่ ที่ไม่ใช่เครื่องเล่น VCD หรือ DVD) แม้ว่าคุณจะลงทุนไม่ละเมิดลิขสิทธิ์ ซื้อแผ่นแท้มาดูหรือเช่าแผ่นมาดูก็ตาม แต่บริษัทผู้ผลิตจะตอบแทนคุณ ด้วยเจ้า malware" เสียงครวญจากคนชอบดูหนัง ซึ่งขณะนี้ป่าวประกาศกันเป็นทอดๆ ผ่าน Foreward Mail เตือนกันแล้ว

เหตุที่เกิดขึ้นนี้ เพราะเจ้า malware ที่ทางผู้ผลิตเรียกว่าการป้องกัน(Protect) สร้างขึ้นมาเพื่อไม่ให้มีการลอกเลียน(Copy)เนื้อหา

โดยผู้บริโภคชายหนุ่มคนหนึ่ง ซึ่งโดนมากับตัว เขาเล่าว่า "โดนมากับตัวเองเลยครับ หาวิธีแก้แทบตาย หนังที่พบตอนนี้เท่าที่รู้ก็มีเรื่อง Azumi และ Shutter ครับ ผมโดนจาก Shutter แหละ อาจจะมี Casshern อีกเรื่องหนึ่ง แน่นอนว่าจะมีอีกต่อไปในหลายๆ เรื่อง หลายคนรวมทั้งผมด้วยถึงขนาดคิดจะฟ้องบริษัทวีซีดีเลย ถึงตอนนี้ก็ต้องเตือนให้ระวังกันไว้" ลงชื่อ น็อตติ้ง ฮิลล์

ไม่เฉพาะเขา น็อตติ้ง ฮิลล์ รายเดียว ยังมีหนุ่มอีกคน ที่พยายามบอกถึงสิ่งอันจะเป็นประโยชน์ต่อผู้บริโภคในเรื่องเดียวกันนี้ว่า ...

เป็นข้อมูลเพิ่มเติมของ VCD Protection ระบบป้องกันการ copy VCD ซึ่งเป็น Program ชื่อ SafeVCD พัฒนาโดยคนไทยครับ ของ ITC Technology ในแผ่นเรื่องนี้หรือเรื่องอื่นที่ออกมาน่าจะเป็นซอฟต์แวร์ตัวนี้เหมือนกัน โดยมีรูปเป็นหลักฐาน ITC Technology

ที่แน่ๆ เครื่องคอมพิวเตอร์ของเขาโดนโจมตี 2 เครื่อง เป็น WinME กับ WinXP ถูก Autoplay ปล่อย Malware เป็นไวรัสชนิดหนึ่ง ที่เขาเจ็บใจเพราะไม่ใช่แผ่นก๊อบปี้ แต่เอามาดูที่เครื่องคอมพิวเตอร์ที่บ้านกับที่ออฟฟิศ เจอไวรัสนี้ถึงขนาดเจ็บใจหักแผ่นหนังทิ้งลงถังไปเลย และจะไม่ซื้อแผ่นวีซีดีและดีวีดีอีกแล้ว

แถมท้ายด้วยว่า อะไรก็ตามที่เกี่ยวกับคำว่า SPY จะถูก Lock ไว้ด้วย ไม่สามารถเปิดหรือดูได้ เช่น Web page ที่มีคำว่า SPY, Folder ของโปรแกรม SpyBot, SpyRemover ฯลฯ

สำหรับข้อสังเกต หากเจอไวรัส malware เข้ามาปฏิบัติการร้าย โดยให้พิจารณาดูว่า แผ่นวีซีดีที่นำมาเปิดดูในคอมพิวเตอร์นั้น มีผลทำให้เครื่องทำงานช้าลงหรือไม่ หากมีการ protect ข้อมูลเอาไว้ในไฟล์ AVSEQ01

จะแสดงขนาดของข้อมูล 700 mb แต่นั่นไม่ใช่ปัญหา

มีประเภทเปิดคอมพิวเตอร์ปุ๊บ ใส่แผ่นเข้าไป....เท่านั้น ไดรฟ์ CD มีปฏิกิริยาตอบสนองทันที มีโปรแกรมที่มากับวีซีดีโปรแกรมหนังถูกเปิดขึ้นอัตโนมัติ แล้วยังเปิดไฟล์ข้อมูลในแผ่น เป็นไฟล์ที่ไม่เคยเห็นมาก่อน คาดว่าใช้สำหรับ Protect แผ่น แต่ขนาดไฟล์ที่แสดงความจุข้อมูล 2 kb กิ๊กกว่าๆ

พอลองเปิดไฟล์ AVSEQ01 ดูมันก็แสดงขนาดข้อมูล 2 กิ๊กกว่าๆ อีก ฉะนั้น...ใครที่คิดใส่แผ่นเรื่องนี้เล่นในคอมพิวเตอร์ ต้องทำใจเตรียม Format ฮาร์ดดิสก์ใหม่ หรือไม่ก็ทำ Ghost ใหม่ จากที่ลองตรวจสอบดูแล้ว หลังจากที่ใส่แผ่นหนังไปมันจะส่งข้อมูลส่วนหนึ่งเข้าไปฝังไว้ในคอมพิวเตอร์ของคุณทันที

มีไฟล์ที่ฝังแทรกซึมในส่วนของ Program Files ที่อาจจะไม่รู้ว่ามันซ่อนอยู่ตรงไหนบ้างแล้ว ต้องยอมรับคนเขียนโปรแกรมนี้ขึ้นมายกนิ้วให้เก่งจริงๆ

แล้วเครื่องคอมพิวเตอร์ของเราก็จะทำงานช้าลง ช้าลง ...


**วิธีเอา Malware ออก
- เข้า Window ด้วย Safemode
- เข้า Folder Stratup ที่อยู่ใน Folder Startmenu
- เอา File ชื่อ Autorun.exe เอาออก ไปไว้ที่อื่นก่อน อย่าเพิ่งทิ้ง
- จากนั้น Restart เข้า Window ถ้าได้ปกติก็ไปขั้นตอนต่อไป
- ไปที่ Folder Programfiles
- เข้า Folder Window Media Player
- เข้า Folder Skin จะพบ กับ Folder ชื่อ Window MediaSkin ตัวนี้เป็นที่รวมของทั้งหมด เอาไปไว้ที่ Folder อื่นก่อน ลอง Restart Window อีกครั้ง ถ้าเข้าปกติก็ลบ Folder ที่เราเอา Autorun กับ Folder Window MediaSkin ทิ้งได้เลย

ที่มา : มติชน

วิธีการ Uninstall การป้องกันการก็อป***

เนื่องจาก File mpeg ถูกแปลงขนาดให้เป็น 2 GB. ทำให้ไม่สามารถเล่นได้ด้วย Window media player บริษัทจึงได้ติดตั้งโปรแกรม สำหรับเล่น file mpeg แบบนี้ วิธีการ Uninstall ให้ทำดังนี้

------------------------------------------------------------------------------------------------------------------วิธี uninstall วิ่งสู้ฟัด5 WinXp 1.Search หา file "C:\WINDOWS\system32\spool\drivers\color\dll\embedded.exe" แล้ว delete ออก 2.หา file svchost.exe จาก C:\Documents and Settings\All Users\Start Menu\Programs\Startup\ แล้ว Rename เป็น "Test.txt" 3.Boot เครื่องใหม่ แล้วลบ File "Test.txt" ออกไป Win98/me 1.Search หา file "C:\WINDOWS\system32\spool\drivers\color\dll\embedded.exe" แล้ว delete ออก 2.หา file svchost.exe จาก C:\WINDOWS\Start Menu\Programs\StartUp แล้ว Rename เป็น "Test.txt" 3.Boot เครื่องใหม่ แล้วลบ File "Test.txt" ออกไป

 -----------------------------------------------------------------------------------------------------------------วิธีการ Uninstall Azumi WinXp 1. Search หา file net1.exe ที่อยู่ใน C:\Documents and Settings\All Users\Start Menu\Programs\Startup แล้ว rename เป็น Test.txt 2.Boot เครื่องใหม่ แล้วลบ File "Test.txt" ออกไป Win98/me 1.หา file net1.exe จาก C:\WINDOWS\Start Menu\Programs\StartUp แล้ว rename เป็น Test.txt 2.Boot เครื่องใหม่ แล้วลบ File "Test.txt" ออกไป

------------------------------------------------------------------------------------------------------------------วิธีการ Uninstall ชัตเตอร์ กดติดวิญญาณ 1.กด CTRL+ALT+DEL เพื่อเข้า Windows Task Manager เลือกช่อง Process 2.ดูที่ Systray.exe ให้ Click ขวา เลือก End process 3.เข้าไปที่ C:\Documents and Settings\All Users\Start Menu\Programs\Startup ลบ File Autorun.exe ออก

MalWare มัลแวร์ หรือโปรแกรมประสงค์ร้าย (Malicious Application; MalWare) คือโปรแกรมที่ทำงานแบบไม่หวังดีกับระบบคอมพิวเตอร์ อันหมายรวมถึง ไวรัสคอมพิวเตอร์ (Virus), หนอนคอมพิวเตอร์ (Worm), ม้าโทรจัน (Trojan Horse), โปรแกรมแอบดักข้อมูล (Spyware), โปรแกรมโฆษณา (Adware), Backdoor, Key Logger ฯลฯ