รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

TongTang-LSV team♥

.ยกร…รรจรยผรรฉรร•ยนรฉร“รฃยจยงร’ร..
member

ยครรกยนยน985

ออฟไลน์

กระทู้: 3404

รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

« เมื่อ: สิงหาคม 06, 2007, 10:18:13 pm »

ยขรฉรรรร…ยทร‘รจรรคยป

W32.MSN.Worm รรร—ร IM-Worm.Win32.Agent.f ร ยปรงยนรยนรยนยทร•รจรกยพรรจยกรรยจร’รยตร‘รร รยงยผรจร’ยนรขยปรรกยกรรรยนยทยนร’ MSN Messenger ยดรฉรรรคยฟร…รฌยทร•รจรร•ยชร—รจรรรจร’ Image.zip ร รร—รจรรยนรยนยชยนร”ยดยนร•รฉยครยกยคร’รร€ร’รรฃยนร ยครร—รจรยงยครรยพร”รร ยตรรรฌรกร…รฉร รยนรยนยจรรรรฉร’ยงรคยฟร…รฌ %windir%winlog32.exe รกร…รยจรยพรร’รร’รรรจยงยตร‘รร รยงรคยปรร‘ยงยบร‘ยญยชร•รร’รยชร—รจรรร—รจยนรฆ ยทร•รจรรรรจรฃยนร…ร”รยตรฌยดรฉรร

รยนรยนยชยนร”ยดยนร•รฉรร’รร’รยถรรรยดยกร’รยทร“ยงร’ยนยขรยงร ยซรรรฌรร”ร "Security Center" รกร…ร "winvnc4"

ร…ร‘ยกรยณรยทร•รจรยนรยนรฃยชรฉรรจยงยจรยปรรยกรยบรคยปยดรฉรรยขรฉรยครร’รยตรจร’ยงรฆ รกร…รฉรยตร’รยดรฉรรรคยฟร…รฌ Image.zip

* LOL, you look so ugly in this picture, no joke...
* Should I put this on facebook/myspace?
* Hey m8, who is this on the right, in this picture...
* Sup, seen the pictures from the other night?

รรจรยน W32.MSN2.Worm ยนร‘รฉยนรร•ยกรรยบรยนยกร’รยทร•รจยคร…รฉร’รยกร‘ยบร รรรรฌยชร‘รจยนยกรจรยน ร ยพร•รยงรกยตรจรร’รร‘รรคยฟร…รฌยทร•รจยชร—รจร pic.zip รฃยนยกร’รรกยพรรจยกรรยจร’รยผรจร’ยน MSN รกร…รรรรฉร’ยงรคยฟร…รฌยชร—รจร %windir%msnmsg.exe

รร”ยธร•ยกร’รรกยพรรจยกรรยจร’ร

รยนรยนยชยนร”ยดยนร•รฉรร’รร’รยถรกยพรรจยกรรยจร’รยผรจร’ยนยทร’ยงรขยปรรกยกรรรยนยทยนร’ MSN Messenger

ยผร…ยกรรยทยบยทร•รจร ยกร”ยดยขร–รฉยน

* ร ยครร—รจรยงรร’ยจยทร“ยงร’ยนยผร”ยดยพร…ร’ยด : ร ยนร—รจรยงยจร’ยกรยนรยนยชยนร”ยดยนร•รฉยทร“ยกร’รรกยกรฉรคยขยครจร’รฃยนรร•ยจร”รยทรร• รรรฉร’ยงรคยฟร…รฌยขร–รฉยนรร’ รรรยทร‘รฉยงรร•ยกร’รรรยตร”ยกร’รยทร“ยงร’ยนยบร’ยงร ยซรรรฌรร”รยขรยงรรยบยบยปยฏร”ยบร‘ยตร”ยกร’รยดรฉรร
* ร ยปร”ยดยกร’รร ยชร—รจรรยตรจรยทร•รจยผร”ยดยปยกยตร” : รยนรยนยชยนร”ยดยนร•รฉยจรรรจยงรคยฟร…รฌยขรยงรยนรยนรคยปรร‘ยงยบร‘ยญยชร•รร’รยชร—รจรรร—รจยนรฆ ยทร•รจรรรรจรฃยนร…ร”รยตรฌยขรยงรขยปรรกยกรรรยนยทยนร’ MSN Messenger

รร”ยธร•ยกร“ยจร‘ยดรยนรยนยชยนร”ยดยนร•รฉ
* ยกร’รยกร“ยจร‘ยดรยนรยนรกยบยบรร‘ยตรขยนรร‘ยตร”
1. ยดร’รยนรฌรขรร…ยดรขยปรรกยกรร MSN_Worm_Remover.ex e
2. ยทร“ยกร’รรร‘ยนรคยฟร…รฌยทร•รจรคยดรฉรขยดรยกร’รยดร‘ยบร ยบร”ร…ยคร…ร”รชยกรคยฟร…รฌ MSN_Worm_Remover.ex e

รร”ยธร•ยปรฉรยงยกร‘ยนยตร‘รร รยงยจร’ยกรยนรยนยชยนร”ยดยนร•รฉ
1. รรฉร’ร รร‘ยบรรร—รรร‘ยนรคยฟร…รฌยทร•รจยถรยกรรจยงยดรฉรรรขยปรรกยกรรรยนยทยนร’ (Chat) ยตรจร’ยงรฆ ร ยชรจยน MSN, Yahoo, IRC, ICQ รรร—ร Pirch ร ยปรงยนยตรฉยน ยจร’ยกยบรยคยคร…ยทร•รจรครรจรรรฉยจร‘ยกรรร—รรครรจรร‘รจยนรฃยจรรจร’ยผรรฉรรจยงร ยปรงยนรฃยครรกร…รรครรจยทรร’ยบรรจร’รคยฟร…รฌยดร‘ยง ยกร…รจร’รยนร‘รฉยนร ยปรงยนรคยฟร…รฌรรรคร
2. รรรฉร’ยงรกยผรจยนยกรรฉรรยบยบยฉรยกร ยฉร”ยน (Emergency disk) ยขรยงรขยปรรกยกรรยปรฉรยงยกร‘ยนรครรร‘ร รกร…รยปรร‘ยบยปรรยงยฐร’ยนยขรฉรรรร…รฃยนรกยผรจยนรรรรจร รรร
3. ยตร”ยดยตร‘รฉยงรขยปรรกยกรรยปรร‘ยบยปรรยงยชรจรยงรขรรรจ (patch) ยขรยงยทรยกยซรยฟยตรฌรกรรรฌรรรรจร รรร รขยดรร ยฉยพร’ร Internet Explorer รกร…รรรยบยบยปยฏร”ยบร‘ยตร”ยกร’ร รฃรรฉร ยปรงยนร รรรรฌยชร‘ยนรฃรรรจยทร•รจรรยด
4. ยตร”ยดยตร‘รฉยงรขยปรรกยกรรยปรฉรยงยกร‘ยนรครรร‘ร รกร…รยตรฉรยงยทร“ยกร’รยปรร‘ยบยปรรยงยฐร’ยนยขรฉรรรร…รครรร‘รรฃรรฉยทร‘ยนรรร‘รรรรรจร รรร
5. ยตร‘รฉยงยครจร’ security zone ยขรยง Internet Explorer รฃรรฉร ยปรงยน high ยดร‘ยงยคร“รกยนรยนร“ยทร•รจ http://www.thaicert.org/paper/virus/zone.php
6. ยทร“ยกร’รรร“รรยงยขรฉรรรร…รฃยนร ยครร—รจรยงรรรรจร รรร รกร…รร ยตรร•รรรร’รร”ยธร•ยกร’รรกยกรฉรคยขร รร—รจรร ยกร”ยดร รยตรยขร‘ยดยขรฉรยงยขร–รฉยน
7. ยตร”ยดยตร’รยขรจร’รรร’รรกยจรฉยงร ยตร—รยนร ยกร•รจรรยกร‘ยบรครรร‘รยตรจร’ยงรฆ ยซร–รจยงรร’รร’รยถยขรรฃยชรฉยบรร”ยกร’รรรจยงยขรจร’รรร’รยผรจร’ยนยทร’ยงรร•ร รร…ยขรยงยทร•รยงร’ยน ThaiCERT รคยดรฉยทร•รจ http://thaicert.org/mailinglist/register.php
8. รร’รร’รยถรรจร’ยนรร’รร…รร รร•รยดร ยพร”รจรร ยตร”รร ยกร•รจรรยกร‘ยบรร”ยธร•ยปรฉรยงยกร‘ยนยตร‘รร รยงยจร’ยกรครรร‘รยทร‘รจรรคยปรคยดรฉรฃยนรร‘รยขรฉร รร”ยธร•ยปรฉรยงยกร‘ยนยตร‘รร รยงรฃรรฉยปร…รยดร€ร‘รยจร’ยกรครรร‘รยครรยพร”รร ยตรรรฌ

ยทร•รจรร’ : www.thaicert.org

ร…ร”ยงยครฌร ยพร”รจรร ยตร”รยทร•รจยนรจร’รยนรฃยจ
1. http://gotoknow.org/blog/mrschuai/116391
2. http://gotoknow.org/blog/aboutme/115856
3. http://www.thaimsn.net/Article/Content/72/default.asp


	บันทึกการเข้า

winai4u-LSV team

.ยกร…รรจรยผรรฉรร•ยนรฉร“รฃยจยงร’ร.
member

ยครรกยนยน673

ออฟไลน์

กระทู้: 3025

Re: รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

« ตอบ #1 เมื่อ: สิงหาคม 07, 2007, 11:34:04 am »

รกยนรยนร“รฃรรฉรยกร ร…ร”ยกยกร’รยทร“ยงร’ยนยขรยง ยซรยฟรกรรรฌรกรยนยตร•รฉรครรร‘รยทร•รจยครยณรฃยชรฉยงร’ยนรรรรจยกรจรยนรร‘ยนยตร‘รรกยกรฉยนรยครร‘ยบ

ร ยพร”รจรร ยตร”ร ยขรฉรยครร’ร
ยชร—รจรยทร•รจรฃยชรฉรรจยง ยคร—ร pic.zip รร•ยขรฉรยครร’รยดร‘ยงยนร•รฉ (รร”ร ยครร’รรรฌรขยดร trackerx90)

"Hey :-), I just took this picture, sexy isnt it :-P?"
"What do you think of my photo editing skills?"
"Which one do you like in this pic, the black one or the blue one?"
"This is what happens when you eat to many chips :-P"
"Look what i made out of cans!! haah :-P!"
":-p this was halarious at that party a while back"
"Hey I have a new pic, what do ya think?"
"Check this out this pic is so freaking cool"
"Hahahaha, do you remember this picture?"
":-O Check this out! Nearly laughed my ass off!!"
"hey wats up.. have you seen this pic of harry potter?"

ร ยครยดร”ยต : trackerx90


	บันทึกการเข้า

TongTang-LSV team♥

.ยกร…รรจรยผรรฉรร•ยนรฉร“รฃยจยงร’ร..
member

ยครรกยนยน985

ออฟไลน์

กระทู้: 3404

Re: รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

« ตอบ #2 เมื่อ: พฤศจิกายน 06, 2007, 11:51:22 am »

ยตร‘รรกยกรฉรกยบยบรร‘ยตรขยนรร‘ยตร”..

รขยปรรกยกรรยกรญร’ยจร‘ยด IM-Worm Win32/IRCBot ยทร•รจรกยพรรจรรยบร’ยดยผรจร’ยน MSN ยดร‘ยงร ยชรจยนรร’ยกยครยณรคยดรฉรร‘ยบรคยฟร…รฌร รร…รจร’ยนร•รฉ
photos.zip, images.zip, pic.zip, img807.zip, img317.zip, imgac157.zip

IM-Worm_Win32-IRCBot_Remover


	บันทึกการเข้า

TongTang-LSV team♥

.ยกร…รรจรยผรรฉรร•ยนรฉร“รฃยจยงร’ร..
member

ยครรกยนยน985

ออฟไลน์

กระทู้: 3404

Re: รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

« ตอบ #3 เมื่อ: พฤศจิกายน 06, 2007, 11:53:27 am »

ร…รยงร รร’รร•ยกรร”ยธร•รคยปรกยกรฉรคยขยครร‘ยบ (รร“รรร‘ยบยคยนรฃรรฉ nod32) รครรจรฃยชรฉยกรงรคยดรฉ รกยตรจยถรฉร’รฃยชรฉรรรรจยจรยดร•ยกรรจร’..

รร‘ยนร ยปรงยนรครรร‘ร (worm) ยทร•รจยตร”ยดรร’ยจร’ยก MSN รรรรจรยนรฃรยญรจ

NOD32 VirusMSN-IRCBOT-Fix
NOD32 VirusMSN-IRCBOT-Fix รร•รครรฉรร“รรร‘ยบยกร“ยจร‘ยดรครรร‘รยทร•รจยตร”ยดรร’ยจร’ยกยทร’ยง MSN รขยดรยผรรฉยทร•รจรรรรจรฃยน Contact List ยขรยงร รร’ยจรยทร“ยกร’รรรจยงรคยฟร…รฌ Image.zip รร’รฃรรฉรร‘ยตรขยนรร‘ยตร” รร’ยกร’รยขรยงร ยครร—รจรยงยทร•รจยตร”ยดรครรร‘รยจรรรจยงรคยฟร…รฌรครรร‘รยนร•รฉยตรจรรฆรคยปรร‘ยงร ยครร—รจรยงรร—รจยนรฆยทร’ยง MSN รกร…รรร’ยจยจรยทร“รฃรรฉ MSN ยครฉร’ยงรคยดรฉ รกร…รยจรยทร“ยกร’รยปร”ยดยฟร‘ยงยกรฌยชร‘รจยน Security Center ยขรยง Windows รร•ยกยดรฉรร

รร”ยธร•รฃยชรฉยงร’ยน
1. ร รร—รจรยครยณ download ร…ยงรร’รกร…รฉรยจรรคยดรฉรร‘ยบรคยฟร…รฌ NOD32 VirusMSN-IRCBOT-Fix
2. รฃรรฉยครยณยทร“ยกร’ร double click ยทร•รจรคยฟร…รฌ NOD32 VirusMSN-IRCBOT-Fix ร ยพร—รจรร รร”รจรยกร’รยทร“ยงร’ยนยขรยงรขยปรรกยกรร
3. รฃรรฉยครยณรรจร’ยนรกร…รยทร“ยครร’รร ยขรฉร’รฃยจ License agreement รกร…รฉรยกยด I Agree
4. ร รร—รจรยถร–ยงรยนรฉร’ยตรจร’ยง Choose Component ยจรรร• 2 รร‘รยขรฉรรฃรรฉยครยณร ร…ร—รยกยคร—ร
- Remove MSN-IRCBOT ยคร—รยกร’รยกร“ยจร‘ยดยตร‘ร MSN-IRCBOT รรยกรคยป
- Scan and clean with NOD32 ยทร“ยกร’รรรกยกยนร ยครร—รจรยงยขรยงยครยณยดรฉรร NOD32 รร•ยกยครร‘รฉยง
5. ยจร’ยกยขรฉร 4 . รกยนรยนร“รฃรรฉยครยณร ร…ร—รยกยทร‘รฉยง 2 ยขรฉรยครร‘ยบรกยตรจยถรฉร’ยครยณรครรจรร•รขยปรรกยกรร NOD32 รฃรรฉร ร…ร—รยกยขรฉร 1 รกร…รฉรยกยด Do it now
6. ยจร’ยกยนร‘รฉยนรฃรรฉยครยณยทร“ยกร’ร restart ร ยครร—รจรยงยขรยงยครยณ

ยดร’รรขรร…ยดรคยฟร…รฌ

รรร’รร รยตร : ยกรจรยนยจรรร‘รจยงรรกยกยน รฃรรฉรคยปรรรยดยกร’รยทร“ยงร’ยนยขรยงรครรร‘รยกรจรยน ยดร‘ยงยนร•รฉ
1. ยกยด ctrl + Alt + del ร ยพร—รจรร รร•รยก task manager
2. ยดรยทร•รจ process list รรจร’รร• winlog32.exe (images.zip), msnmsg.exe (pic.zip) รรร—รรครรจ ยถรฉร’รร• รฃรรฉ end task รคยป
3. รกร…รฉรยครจรรรคยปรร‘รจยงรรกยกยนยดรฉรร VirusMSN-IRCBOT-Fix


	บันทึกการเข้า

TongTang-LSV team♥

.ยกร…รรจรยผรรฉรร•ยนรฉร“รฃยจยงร’ร..
member

ยครรกยนยน985

ออฟไลน์

กระทู้: 3404

Re: รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

« ตอบ #4 เมื่อ: พฤศจิกายน 06, 2007, 11:54:51 am »

รกยกรฉรครรร‘ร images.zip, pic.zip, photos.zip รฃยน msn...

ยชร—รจร : W32.MSN.Worm รกร…ร W32.MSN2.Worm
ยชยนร”ยด : รยนรยนรร”ยนร ยทรรรฌร ยนรงยต (Internet Worm)
ยชร—รจรรร—รจยนยทร•รจรรรฉยจร‘ยก : Trojan.Dropper[Symantec], IM-Worm.Win32.Agent.f[Kaspersky], IM-Worm.Win32.Agent.f [F-Secure], Win32/IRCBot [Nod32]
รรยดร‘ยบยครร’รรรยนรกรยง : ยตรจร“
รรยบยบยปยฏร”ยบร‘ยตร”ยกร’รยทร•รจรร•ยผร…ยกรรยทยบ : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP, Windows Vista
รรยบยบยปยฏร”ยบร‘ยตร”ยกร’รยทร•รจรครรจรร•ยผร…ยกรรยทยบ : Linux, Macintosh, OS/2, UNIX, Windows 3.x

----------------------------------------------
ยขรฉรรรร…ยทร‘รจรรคยป

W32.MSN.Worm รรร—ร IM-Worm.Win32.Agent.f ร ยปรงยนรยนรยนยทร•รจรกยพรรจยกรรยจร’รยตร‘รร รยงยผรจร’ยนรขยปรรกยกรรรยนยทยนร’ MSN Messenger ยดรฉรรรคยฟร…รฌยทร•รจรร•ยชร—รจรรรจร’ Image.zip ร รร—รจรรยนรยนยชยนร”ยดยนร•รฉยครยกยคร’รร€ร’รรฃยนร ยครร—รจรยงยครรยพร”รร ยตรรรฌรกร…รฉร รยนรยนยจรรรรฉร’ยงรคยฟร…รฌ %windir%winlog32.exe รกร…รยจรยพรร’รร’รรรจยงยตร‘รร รยงรคยปรร‘ยงยบร‘ยญยชร•รร’รยชร—รจรรร—รจยนรฆ ยทร•รจรรรรจรฃยนร…ร”รยตรฌยดรฉรร

รยนรยนยชยนร”ยดยนร•รฉรร’รร’รยถรรรยดยกร’รยทร“ยงร’ยนยขรยงร ยซรรรฌรร”ร "Security Center" รกร…ร "winvnc4"

ร…ร‘ยกรยณรยทร•รจรยนรยนรฃยชรฉรรจยงยจรยปรรยกรยบรคยปยดรฉรรยขรฉรยครร’รยตรจร’ยงรฆ รกร…รฉรยตร’รยดรฉรรรคยฟร…รฌ Image.zip

อ้างถึง

trackerx90 ยบร‘ยนยทร–ยก:
ร รร”รรฌรยตร‘รยนร•รฉรกยพรรจยกรรยจร’รยตร‘รร รยงยผรจร’ยนยทร’ยง MSN ยทร‘ยนยทร•ยทร•รจรร‘ยนยตร”ยดร ยชร—รฉรร ยครร—รจรยงยขรยงร รรร—รจรรกร…รฉร รครรร‘รยจรรรรฉร’ยงรคยฟร…รฌ pic.zip ยซร–รจยงรฃยนรคยฟร…รฌรยกรร… zip ยจรรร•รคยฟร…รฌ ยชร—รจร IMG34814.pif ยซร–รจยงยคร—รร รร”รรฌร(รครรจรคยดรฉยบยบร•ยบรร‘ยดรคยฟร…รฌ)ร…ยงรฃยนรขยฟร…ร ยดรรรฌยขรยงรรยบยบรกร…รยจรรรจยงรคยฟร…รฌรครรร‘รยนร•รฉ รคยปรร‘ยงรร’รยชร—รจรยผรรฉยตร”ยดยตรจรยทร•รจรรรรจรฃยน MSN รขยดรรร’รร‘รร ยทยคยนร”ยคร…ร’ยกรกร…รฉรรร’ยง ร รรร—รยนยผรรฉรฃยชรฉรรจยงรคยฟร…รฌยทร‘รจรรคยป ยชร—รจรยทร•รจรฃยชรฉรรจยง ยคร—ร pic.zip รร•ยขรฉรยครร’รยดร‘ยงยนร•รฉ (รร”ร ยครร’รรรฌรขยดร trackerx90)

"Hey :-), I just took this picture, sexy isnt it :-P?"
"What do you think of my photo editing skills?"
"Which one do you like in this pic, the black one or the blue one?"
"This is what happens when you eat to many chips :-P"
"Look what i made out of cans!! haah :-P!"
":-p this was halarious at that party a while back"
"Hey I have a new pic, what do ya think?"
"Check this out this pic is so freaking cool"
"Hahahaha, do you remember this picture?"
":-O Check this out! Nearly laughed my ass off!!"
"hey wats up.. have you seen this pic of harry potter?"

รรจรยน W32.MSN2.Worm ยนร‘รฉยนรร•ยกรรยบรยนยกร’รยทร•รจยคร…รฉร’รยกร‘ยบร รรรรฌยชร‘รจยนยกรจรยน ร ยพร•รยงรกยตรจรร’รร‘รรคยฟร…รฌยทร•รจยชร—รจร pic.zip รฃยนยกร’รรกยพรรจยกรรยจร’รยผรจร’ยน MSN รกร…รรรรฉร’ยงรคยฟร…รฌยชร—รจร %windir%msnmsg.exe

รร”ยธร•ยกร’รรกยพรรจยกรรยจร’ร

รยนรยนยชยนร”ยดยนร•รฉรร’รร’รยถรกยพรรจยกรรยจร’รยผรจร’ยนยทร’ยงรขยปรรกยกรรรยนยทยนร’ MSN Messenger

ยผร…ยกรรยทยบยทร•รจร ยกร”ยดยขร–รฉยน

ร ยครร—รจรยงรร’ยจยทร“ยงร’ยนยผร”ยดยพร…ร’ยด : ร ยนร—รจรยงยจร’ยกรยนรยนยชยนร”ยดยนร•รฉยทร“ยกร’รรกยกรฉรคยขยครจร’รฃยนรร•ยจร”รยทรร• รรรฉร’ยงรคยฟร…รฌยขร–รฉยนรร’ รรรยทร‘รฉยงรร•ยกร’รรรยตร”ยกร’รยทร“ยงร’ยนยบร’ยงร ยซรรรฌรร”รยขรยงรรยบยบยปยฏร”ยบร‘ยตร”ยกร’รยดรฉรร
ร ยปร”ยดยกร’รร ยชร—รจรรยตรจรยทร•รจยผร”ยดยปยกยตร” : รยนรยนยชยนร”ยดยนร•รฉยจรรรจยงรคยฟร…รฌยขรยงรยนรยนรคยปรร‘ยงยบร‘ยญยชร•รร’รยชร—รจรรร—รจยนรฆ ยทร•รจรรรรจรฃยนร…ร”รยตรฌยขรยงรขยปรรกยกรรรยนยทยนร’ MSN Messenger
รร’รร…รร รร•รยดยทร’ยงร ยทยคยนร”ยค

ร รร—รจรรยนรยน W32.MSN.Worm รกร…ร W32.MSN2.Worm ยถรยกร รรงยกยซร”ยคร”รยตรฌ รยนรยนยจรรร•ยกรรยบรยนยกร’รยดร‘ยงยนร•รฉ

รร”ยธร•รกยกรฉรคยข
ยดร’รรฌยนรขรร…ยด : 2 รขยปรรกยกรรยนร•รฉ ยตร‘รรครยนยกรงรคยดรฉยครร‘ยบ รรร—รยจรยทร‘รฉยง 2 ยตร‘รร ร…รยกรงรคยดรฉ
1. msn_warm_killer
2. MSNWin32-IRCBot.zip

ร รร—รจรยดร’รรฌยนรขรร…ยดรกร…รฉรยจรรร•รยนรฉร’ยตร’รคยฟร…รฌรกยบยบยนร•รฉ ยดร‘ยงร€ร’ยพ (1) รกยบยบรฃยชรฉ WinRAR (2) รกยบยบรฃยชรฉ WinZIP (3) รกยบยบยทร•รจรครรจรร•ยทร‘รฉยง WinRAR รกร…ร WinZIP

WinRAR : รฃรรฉรกยตยกยซร”ยบรรยก รขยดรยคร…ร”ยกยขรร’ ยคร…ร”ยก Extract Here

WinZip : ยคร…ร”ยกยขรร’ > ร ร…ร—รยก winZIP > ร ร…ร—รยก Extract to Here

Zip ยขรยง Windows : ยคร…ร”ยกยขรร’ Open รคยดรฉร ร…รยครร‘ยบ

ร รร—รจรรกยตยกรคยฟร…รฌร รร•รยบรรฉรรรกร…รฉรยจรร ยปรงยนร รรร—รยนรฃยนร€ร’ยพยนรยครร‘ยบ ยผรรกยตยกยทร‘รฉยง 2 รคยฟร…รฌร ร…ร

ยจร’ยกยนร‘รฉยน Double Click ร ร…รยครร‘ยบ ยทยดร…รยงยจร’ยกรคยฟร…รฌยดรฉร’ยนยบยนยกรจรยนร ร…ร ยจรยขร–รฉยนรยนรฉร’ยจยก command รร•ยดร“รฆ รกร…รรร•ยขรฉรยครร’รรกยจรฉยงร ยตร—รยน ยดร‘ยงร€ร’ยพ

ยจร’ยกยนร‘รฉยน ร รร—รจรยทร“ยกร’รร…ยบร รรรงยจรร”รฉยน ยจรรร•รยนรฉร’ยตรจร’ยงร ยตร—รยนยขร–รฉยนรร’รร•ยกยทร•

รร’ยดรยผร…ยขรยงยกร’รยคร…ร”ยกรคยฟร…รฌยดรฉร’ยนร…รจร’ยงยกร‘ยนยบรฉร’ยง

รกยครจยนร•รฉยกรงร ยปรงยนรร‘ยนรรจร’ร รร•รยบรรฉรรรกร…รฉร รร“รรร‘ยบยกร’รยจร“ยกร‘ยดร ยจรฉร’ worm ยตร‘รยนร•รฉ รรยกรคยปยจร’ยกร ยครร—รจรยงยขรยงร รร’
รร”ยธร•ยทร•รจยปรฉรยงยกร‘ยนรคยดรฉยดร• ยคร—ร ยครรยตร”ยดยตร‘รฉยงยตร‘ร scan virus รกร…ร ยครรรร•รยตร”ยตร‘รฉยงรร‘รจยนรรรรจยตร…รยดร รร…ร’

รยงรร‘รรร‘รฉรรรจร’ ยปยกยตร”ร รร…ร’ร ยพร—รจรยนร รร’รร‘ยนรรจยงรคยฟร…รฌร€ร’ยพรร’รฃรรฉ รร‘ยนรครรจร ยครรฃรรจ zip รร’ร ร…รยนร รคยฟร…รฌรร‘ยนยกรงร ร…รงยกยนร”ยดร ยดร•รร
ยจรรฃรรจ Zip รร’ยทร“รคร รกยถรรร•ยกร’รยทร‘ยกยทร’รร ยปรงยนร€ร’รร’รร‘ยงยกรร ยซร–รจยงยถรฉร’รร‘ยนยผร”ยดรร”รร‘รร ยพร—รจรยนร รร’ ยกรงยคร”ยดรครรฉรคยดรฉร ร…รรรจร’ รครรจรฃยชรจร ยพร—รจรยนร รร’รกยนรจรฆ

ยทร•รจรร’ : ร ยดรงยกรครยทร•ยคร…ร‘ยบ


	บันทึกการเข้า

TongTang-LSV team♥

.ยกร…รรจรยผรรฉรร•ยนรฉร“รฃยจยงร’ร..
member

ยครรกยนยน985

ออฟไลน์

กระทู้: 3404

Re: รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

« ตอบ #5 เมื่อ: พฤศจิกายน 06, 2007, 11:56:21 am »

ยตรยนยนร•รฉร…รจร’รรยดรร‘ยนยกร…ร’รยพร‘ยนยธรรฌรคยปยถร–ยง image30.zip รกร…รฉร
ยกรงรฃรรฉรรรร‘ยดรรรร‘ยงยตร‘รรยนรจรรยนรยครร‘ยบ ร ยขรฉร’รคยปยดรรร’รยชร—รจรรกร…รรร”ยธร•รกยกรฉรคยขรครรร‘รยจร’ยก MSN ยตร‘รรฃรรรจรฆ
รคยดรฉยทร•รจยขรฉร’ยงร…รจร’ยงร ร…รยครร‘ยบ.. ยกร…รรจรร ยครร—รยขรจร’ร "รร’รยงร’ยนรกร…รรฃรรฉยครรยชรจรรร รร…ร—ร" ยครร’รยปร…รยดร€ร‘รยบยนรร”ยนร ยตรรรฌร ยนรงยตรกรรจยงยปรรร ยทรรคยทร

-\- รขยปรรกยกรรยกรญร’ยจร‘ยด IM-Worm Win32/IRCBot รกร…รรร—รจยนรฆ
(รร‘ยพร ยดยท IMG-[xxxx].zip + imag091307.zip , N039_jpg.zip , mtpics.zip + pics.zip + myupics.zip
+ picts-[xxxx].zip + mypic4u.zip + image23.zip + spiderpig.zip + Nokia_19_jpg.zip + image07.zip
+ image09.zip )-/-

* รร‘ยพร ยดยท 04/11/2007 02:00 a.m. *
รครรร‘รยตร‘รยนร•รฉรยงรร‘รยจรร ยปรงยนยตร‘รรฃรรรจ รร’รฃยนรคยฟร…รฌยชร—รจร pics.zip รคยฟร…รฌร€ร’รรฃยน zip ยชร—รจร image_071.JPEG-secured-by-MSN.scr
รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร gilck.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟlร…ร ยดรรรฌ C:\WINDOWS\system32\gilck.exe ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงยกรจรยน
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร gilck ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
4. ยขยนร’ยดรคยฟร…รฌ 232 KB (238,590 bytes)
5. MD5 = b580988905b8d5ef8bf 05b484433f129

* รร‘ยพร ยดยท 04/11/2007 01:33 a.m. *
รร‘ยพร ยดยทร ยพร”รจรร ยตร”รรรญร’รรร‘ยบรครรร‘ร image[รรรจรยตร‘รร ร…ยขรรยงรร…ร‘ยก].zip ร ยชรจยน image26.zip , image27.zip รคยฟร…รฌร€ร’รรฃยน zip ยชร—รจร image[รรรจรยตร‘รร ร…ยขรรยงรร…ร‘ยก ร ร…ยขร ยดร•รรยจร’ยกรคยฟร…รฌ zip].JPG-www.photobucket.com ร ยชรจยน image07.JPG-www.photobucket.com ยผรรครรจรกยนรจรฃยจรรจร’รครรร‘รรร’รยพร‘ยนยธรรฌยนร•รฉ รรรจรยครจร’รครรฉยกร•รจยครจร’ ร ยพรร’รรกยตรจร…รรรรจยนยตร‘รฉยงยครจร’รครรฉยตรจร’ยงยกร‘ยนรคยป ยผรยจรรร‘ยพร ยดยทรฃรรฉรร•ยกรรยงยตร‘รรกร…รฉรยกร‘ยนยนรยครร‘ยบ

รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน รรญร’รรร‘ยบรครรร‘ร image26.zip ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร rndsvc.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\system32\rndsvc.exe ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงร รร•ร
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร Application Process ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
4. ยขยนร’ยดรคยฟร…รฌ 10.5 KB (10,752 bytes)

รกร…รรรญร’รรร‘ยบรครรร‘ร image27.zip รร’ยดรรร”ยธร•ยกรญร’ยจร‘ยดยกร‘ยนร ร…ร
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร mdasvc.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\system32\mdasvc.exe ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงร รร•ร
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร Logical Disk Awareness ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
4. ยขยนร’ยดรคยฟร…รฌ 10.5 KB (10,752 bytes)

* รร‘ยพร ยดยท 25/10/2007 23:33 p.m. *
รร‘ยพร ยดยทยตร‘รรฃรรรจยครร‘ยบ! Thx ยนร’รยบรชรร ยนรยคร‘ยบ รรญร’รรร‘ยบรครรร‘รยตร‘รยนร•รฉยทร•รจรรจยงรร’รฃรรฉยผรยนรยครร‘ยบ รครรร‘รยตร‘รยนร•รฉรร’รฃยนยชร—รจร image[รรรจรยตร‘รร ร…ยขรรยงรร…ร‘ยก].zip ร ยชรจยน image07.zip รรร—ร image09.zip รคยฟร…รฌร€ร’รรฃยน zip ยชร—รจร image[รรรจรยตร‘รร ร…ยขรรยงรร…ร‘ยก ร ร…ยขร ยดร•รรยจร’ยกรคยฟร…รฌ zip].JPG-www.photobucket.com ร ยชรจยน image07.JPG-www.photobucket.com
รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รยจรรรรฉร’ยงรคยฟร…รฌยชร—รจร vbcsvc.exe รครรฉยทร•รจ C:\WINDOWS\System32\vbcsvc.exe รกร…รรร‘รจยงรร‘ยนยตร‘รรร‘ยน รกร…รยจร’ยกยนร‘รฉยนยดร’รรฌยนรครรร‘รยจรรขรร…ยดรคยฟร…รฌรร•ยกรรยงรคยฟร…รฌยบยนร รรงยบรคยซยตรฌ ยดร‘ยงยนร•รฉ
- รขรร…ยดรคยฟร…รฌยทร•รจรคยซยตรฌ http://www.sterrenkids.nl/ps/ps.exe รครรฉยทร•รจ Temp รกร…รรร‘รจยงรร‘ยน
- รขรร…ยดรคยฟร…รฌยทร•รจรคยซยตรฌ http://www.jeroenmaas.nl/path/gen5.exe รครรฉยทร•รจ Temp รกร…รรร‘รจยงรร‘ยน
- ยผรรร‘ยงรครรจรคยดรฉยตรรยจรรยบรคยฟร…รฌยทร‘รฉยงรรยงร ร…รยทรญร’ยงร’ยนรรรคร รกยตรจยผรรรจร’ร ยปรงยนรขยปรรกยกรรรครรจยปรรรยงยครฌยดร•รกยนรจรฆ
2. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร vbcsvc.exe , ps.exe , gen5.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
3. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\System32\vbcsvc.exe รกร…ร ps.exe , gen5.exe รรรรจยทร•รจรขยฟร…ร ยดรรรฌ Temp ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงร รร•ร
4. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร Volume Shadow Manager ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
5. ยขยนร’ยดรคยฟร…รฌ 10.5 KB (10,752 bytes)
6. MD5 = 9263a498f54c5ed6baa 4311a50731030
รครรฉรร•ร รร…ร’ยผรยจรรร’รร‘ยพร ยดยทยขรฉรรรร…รครรร‘รยตร‘รยนร•รฉรฃรรร•ยกยนรยครร‘ยบ

* รร‘ยพร ยดยท 17/10/2007 15:55 p.m. *
รร‘ยพร ยดยทยตร‘รรฃรรรจยครร‘ยบ! Thx ยนร’รรกยชรยปรฌรร•ยกรฆ รรญร’รรร‘ยบรครรร‘รยตร‘รยนร•รฉยทร•รจรรจยงรร’รฃรรฉยผรยนรยครร‘ยบ ยทร•รจยจรร”ยงรคยดรฉรร‘ยบยตร‘รยนร•รฉยกรจรยนรยนรฉร’ Nokia_19_jpg.zip รร•ยกยครร‘ยบยพรยดร•ร…ร—รรร‘ยพร ยดยท รกรรรฆ รร‘ยนรร’รฃยนรคยฟร…รฌยชร—รจร spiderpig.zip รคยฟร…รฌร€ร’รรฃยน zip ยชร—รจร spiderpig.scr
รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร install.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\install.exe รกร…ร C:\WINDOWS\images.zip ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงร รร•ร
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร MSN ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
4. ยขยนร’ยดรคยฟร…รฌ 116 KB (118,784 bytes)
5. MD5 = d36c98c03930e946933 42d859aaccb7e

* รร‘ยพร ยดยท 16/10/2007 14:55 p.m. *
รร‘ยพร ยดยทยตร‘รรฃรรรจยครร‘ยบ! Thx ยนร’รยบรชรร รรญร’รรร‘ยบรครรร‘รยตร‘รยนร•รฉยทร•รจรรจยงรร’รฃรรฉยผรยนรยครร‘ยบ รร’รฃยนรคยฟร…รฌยชร—รจร Nokia_19_jpg.zip รคยฟร…รฌร€ร’รรฃยน zip ยชร—รจร www.Nokia_19_jpg-msn.com
รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร LBTWiz.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\LBTWiz.exe รกร…ร C:\WINDOWS\Nokia_19_jpg.zip ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงร รร•ร
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร LBTWiz.exe ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
4. รครรร‘รรคยดรฉรกยกรฉรคยขยดร‘ยดรกยปร…ยงรคยฟร…รฌรรยทร”ร…ร”ยตร•รฉยขรยงรรยบยบ ftp.exe รกร…ร tfpt.exe ยถรฉร’รครรจรคยดรฉรฃยชรฉร ยปร…ร•รจรยนยชร—รจรร ยปรงยน ftp.bak รกร…ร tfpt.bak รรรรจยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\system32\ รกร…ร C:\WINDOWS\system32\dllcache
5. ยขยนร’ยดรคยฟร…รฌ 544 KB (557,056 bytes)
6. MD5 = 52768baf56d7f31d34f 3d3645a9b6778

* รร‘ยพร ยดยท 09/10/2007 16:15 p.m. *
รร‘ยพร ยดยท! mypic4u.zip ยนร”ยดยนร–ยงยครร‘ยบ รคยฟร…รฌร€ร’รรฃยน zip ยจรยชร—รจร picture-ofme-001.JPEG-www.myspace.com ร ยทรจร’ยทร•รจยผรรคยดรฉรร‘ยบรร•ยกยครร‘รฉยงรกร…รร…รยงรร‘ยนยครร‘รฉยงยทร•รจ 2 ยปรร’ยกยฏรรจร’รครรร‘รยตร‘รยนร•รฉรรรจรยชร—รจร รกร…รรรรจรยกร’รยตร‘รฉยงยครจร’รฃยนรร•ยจร”รยตรร•รฉยดรฉรร รกร…รรครรจรรรฉรรจร’รครรร‘รยตร‘รยนร•รฉรรรจรรครรฉยกร•รจยครจร’ รครรฉรร•ร รร…ร’ยผรยจรรร’ยครจร’รรรจรรร—รจยนรฆ รฃรรฉยนรยครร‘ยบยผร ยผรรคยดรฉรร’รร•ยกยกร’รยตร‘รฉยงยครจร’รรรจรรร•ยกยครจร’รยนร–รจยง ยดร‘ยงยนร•รฉยครร‘ยบ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร wfsvc.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\system32\wfsvc.exe ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงร รร•ร
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร Windows Firewall Service ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
4. ยขยนร’ยดรคยฟร…รฌ 60.0 KB (61,440 bytes)
5. MD5 = 5677e921a704a44269c f3008868a5ad9

* รร‘ยพร ยดยท 09/10/2007 08:55 a.m. *
รร‘ยพร ยดยทยตร‘รรฃรรรจยครร‘ยบ! Thx ยครยณรกยชรยปรฌรร•ยกยครร‘รฉยง รรญร’รรร‘ยบรครรร‘รรร•ยกยตร‘รยทร•รจรรจยงรร’รฃรรฉยผรยนรยครร‘ยบ รร‘ยนรร’รฃยนรคยฟร…รฌยชร—รจร image23.zip รคยฟร…รฌร€ร’รรฃยน zip ยชร—รจร image23.JPG-www.slideshows.com
รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร nvsvc64.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\system32\nvsvc64.exe ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงร รร•ร
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร nVidia Display Drive ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
4. ยขยนร’ยดรคยฟร…รฌ 64.0 KB (65,536 bytes)
5. MD5 = e10e05e0604d266f45d c6dbd7ebc85d2

* รร‘ยพร ยดยท 06/10/2007 21:39 p.m. *
รร‘ยพร ยดยทยตร‘รรฃรรรจยครร‘ยบ! Thx ยครยณรกยชรยปรฌยนรยครร‘ยบ รรญร’รรร‘ยบรครรร‘รยตร‘รรฃรรรจยทร•รจรรจยงรร’รฃรรฉยผร รร‘ยนรร’รฃยนรคยฟร…รฌยชร—รจร mypic4u.zip รคยฟร…รฌร€ร’รรฃยน zip ยชร—รจร picture-ofme-001.JPEG-www.myspace.com
รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร wmpsvc.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
- รร”ยธร•ยจยบรขยพรร ยซร ยกยดรกยปรฉยนยคร•รรฌยบรรรฌยดยนรยครร‘ยบยพรรฉรรยกร‘ยนรร’รยปรรจร Ctrl + Alt + Del (รครรจรรรร ยครร—รจรยงรรร’ร + ยนรยครร‘ยบ) ยจรร ยปรงยนยกร’รร รร•รยก Task Manager รรร—รยคร…ร”ยกยทร•รจ Task bar ยบรร”ร รยณยทร•รจรรจร’ยงรฆ รกร…รฉรร ร…ร—รยก Task Manager ยกรงรคยดรฉร ยชรจยนยกร‘ยน ยคร…ร”ยกยทร•รจรกยทรงยบ Processess ยดรยทร•รจยครร…ร‘รยนรฌรกรยก รรยงรร’ wmpsvc.exe ยคร…ร”ยกร ร…ร—รยกรกร…รฉรยคร…ร”ยกยปรรจร End Process รรร—รยคร…ร”ยกยขรร’ร ร…ร—รยกยกรงรคยดรฉ
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\system32\wmpsvc.exe ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงร รร•ร ยถรฉร’รรยงรครรจร รรงยนร ยพรร’รรครรร‘รรรรรจรฃยนรขรรยดยซรจรยนยตร‘ร ยทรญร’ยดร‘ยงยนร•รฉยครร‘ยบ
- รร”ยธร•ร…ยบรคยฟร…รฌยทร•รจยถรยกยซรจรยน ยตรฉรยงร ยปร”ยดรรยบยบยซรจรยนรคยฟร…รฌยขรยงรรยบยบยกรจรยน ยทรญร’รคยดรฉรขยดร ร ยปร”ยด Explore(รรร—ร My Computer ยบยนรยนรฉร’ยจร(ร ยดรยครฌยทรยป)ร รร’ยนร‘รจยนรกรร…ร) รคยปยทร•รจร รยนร Tools > Folder Options... ร ร…ร—รยกรกยทรงยบ View ยตร”รชยกร ร…ร—รยก Show hidden files and folders รกร…รรร•ยกรร‘ยน ร รร’ร ยครร—รจรยงรรร’รรรยกยนรยครร‘ยบ ยขรฉร’ยงรยนรฉร’ Hide protected operating system files (Recommended) รกร…รฉรยคร…ร”ยก Apply รกร…ร OK ร รรรงยจรกร…รฉรร ยขรฉร’รคยปร…ยบรคยฟร…รฌ C:\WINDOWS\system32\wmpsvc.exe รร•ยกยครร‘รฉยงยครร‘ยบ
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร Windows Media Protection ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ ยถรฉร’รครรจรรรฉรรจร’ร ยขรฉร’ยทร’ยงรครยน ยทรญร’ยดร‘ยงยนร•รฉร ร…ร
- ร รร”รจรยทร•รจยคร…ร”ยกยปรรจรร รยนร Start ร ร…ร—รยก Run... ยจร’ยกยนร‘รฉยนยพร”รยพรฌ regedit รกร…รฉรร รยนร ยทรรรฌ รรร—รยคร…ร”ยก OK ยจรร ยปรงยนยกร’รร รร•รยกรขยปรรกยกรร Registry Editor ยขร–รฉยนรร’ ร ยขรฉร’รคยปยตร’รยคร•รรฌยทร•รจยกร…รจร’รยขรฉร’ยงยบยนร ร…รยครร‘ยบ รกยตยกร ยครร—รจรยงยบรยกร ยขรฉร’รคยปยทร•ร…รยคร•รรฌ ยจยนยถร–ยงยคร•รรฌ Run รกร…รฉรรรยงยทร•รจยชรจรยง Name ยฝร‘รจยงยขรร’ยทร•รจยชร—รจร Windows Media Protection ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ ร ยปรงยนรร‘ยนร รรรงยจรร”รฉยนยขร‘รฉยนยตรยนยนร•รฉยคยครร‘ยบยผร รครรร‘รรรจรยนรร’ยกรร‘ยกยจรยฝร‘รจยงรร‘รจยงรร‘ยนยตร‘รร รยงรฃยนยคร•รรฌยนร•รฉรกรร…รยครร‘ยบ รกยตรจรร‘ยงรร•รร•ยกรร…ร’รยคร•รรฌยทร•รจรร‘รจยงรร‘ยนรขยปรรกยกรรรขยดรรร‘ยตรขยนรร‘ยตร”ร รร—รจรรรรจรร”ยนรขยดรรฌ ยผรรฉรฃยชรฉยตรฉรยงรรร‘รจยนยตรรยจรรยบยครร‘ยบ รรจร’ยตรฉรยงยกร’รรฃรรฉรร‘ยนรร‘ยนรรร—รร ยปร…รจร’ รกร…รยผรรฉรฃยชรฉรร‘ยงรร•รร”ยธร•ยทร•รจยจรยดรรขยปรรกยกรรรร‘ยนรร‘ยตรขยนรร‘ยตร”ร รร…รจร’ยนร•รฉรคยดรฉยครร‘ยบ รขยดรยพร”รยพรฌยทร•รจ Run... ยนรยครร‘ยบรรจร’ msconfig รกร…รฉรยดรยทร•รจรกยทรงยบ Startup รร’รยกร’รรขยปรรกยกรรร รร…รจร’ยนร‘รฉยนยจรรร‘ยนรขยดรรร‘ยตรขยนรร‘ยตร”ร รร—รจรร ยขรฉร’รรรจรร”ยนรขยดรรฌ ยดรยตร‘รรครยนยทร•รจร รร’รครรจรรรฉยจร‘ยก ยตร”รชยกร ยครร—รจรยงรรร’รรรยก รกร…รยคร…ร”ยก OK ร รร’รร‘ยนรรยกรคยปร ร…รยครร‘ยบ ยจรร ยปรงยนยกร’รรรรยดรร‘รจยงรร‘ยนรครรร‘รรคยดรฉรร•ยกยทร’ยง
4. ยขยนร’ยดรคยฟร…รฌ 64.0 KB (65,536 bytes)
5. MD5 = c1bff194ab44fc8b366 75179cb88bef9

รร•ร รร…ร’ยผรยจรร ยขร•รยนยตร‘รยกรญร’ยจร‘ยดรกยบยบรร‘ยตรขยนรร‘ยตร”รฃรรฉยนรยครร‘ยบยผร รขยชยคยดร•ยครร‘ยบ

* รร‘ยพร ยดยท 03/10/2007 00:10 p.m. *
รร‘ยพร ยดยทยตร‘รรฃรรรจยครร‘ยบ! Thx ยครยณร ยชรยฐรฌ ยครร‘ยบรรญร’รรร‘ยบรครรร‘รยทร•รจรรจยงรร’รฃรรฉยผรรรยงยตร‘ร รฃยนรคยฟร…รฌยชร—รจร picts-[xxxx].zip รคยฟร…รฌร€ร’รรฃยน zip ยชร—รจร img0794-www.photoshare.com รครรร‘รยตร‘รยนร•รฉยนรจร’ยจรยพร‘ยฒยนร’รร’ยจร’ยกยคยนรฆร ยดร•รรยกร‘ยน ยจร’ยกรครรร‘รรร’รยพร‘ยนยธรรฌ(Variant) IMG-[xxxx] .zip ยซร–รจยงรร‘ยงร ยกยตรรคยดรฉยจร’ยก รครรร‘รร€ร’รรฃยนรคยฟร…รฌ zip ยทร•รจยตรจร’ยงยกร‘ยนร ยพร•รยงยชร—รจร img0794-www.photoshare.com ยกร‘ยบ img0794-www.photoupload.com รกร…รยขยนร’ยดรคยฟร…รฌยทร•รจยตรจร’ยงยกร‘ยนยปรรรร’ยณ 1 kb รกร…รรฃยชรฉร€ร’รร’ร ยขร•รยนรขยปรรกยกรรยตร‘รร ยดร•รรยกร‘ยน รกร…รยพรยตร”ยกรรรยกร’รยทรญร’ยงร’ยนยทร•รจยคร…รฉร’รรฆยกร‘ยน รกร…รยขยนร’ยดรคยฟร…รฌยบยนรร’รรฌยดยดร”รยกรฌ 76.0 KB (77,824 bytes)
รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร jucheck.exe รร‘ยนยพรรฉรรยกร‘ยนรรยงรขยพรร ยซรยครร‘ยบ ยทรญร’รฃรรฉรรรจยงรร’ยกยทร•รจยจรยจยบรขยพรร ยซรยขรยงรร‘ยน รกยนรยนรญร’รฃรรฉรคยปยดร’รรฌยนรขรร…ยดรขยปรรกยกรรยจร‘ยดยกร’รรขยพรร ยซร Process Explorer ยทร•รจ http://www.microsoft.com/technet/sysinternals/utilities/processexplorer.mspx รร’ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\picts-[รรรจรยตร‘รร ร…ยขรร•รจรร…ร‘ยก].zip รกร…รรร•ยกยตร‘รรครรฉยทร•รจ C:\WINDOWS\system32\dllcache\jucheck.exe ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบ picts-[รรรจรยตร‘รร ร…ยขรร•รจรร…ร‘ยก].zip รกร…ร jucheck.exe ยทร”รฉยงร รร•ร
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ร ยซรงยตรครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร jucheck ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ
4. ร ยปร”ยดยขรรยนรยญร’ยตร”รฃรรฉยตร‘รรครรร‘รร ยปร”ยด Port ยผรจร’ยน Windows Firewall ร ยพร—รจรรฃรรฉยตร‘รรครรร‘รรร’รร’รยถร ยชร—รจรรยตรจรรรรจรร”ยนร ยตรรรฌร ยนรงยต รกร…รรรรร‘ยบยกร’รร ยชร—รจรรยตรจรยจร’ยกรขยปรรกยกรรร€ร’รยนรยกรคยดรฉ รขยดรร ยซรงยตรครรฉยทร•รจรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\
AuthorizedApplicati ons\List รฃยนยชร—รจร C:\WINDOWS\system32\dllcache\jucheck.exe ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยปร ร…รยครร‘ยบ
ยผรรร•ร รร…ร’ ยผรยจรร ยขร•รยนรขยปรรกยกรรยกรญร’ยจร‘ยดรฃรรฉรขยดรรร‘ยตร”รขยนรร‘ยตร”ยนรยครร‘ยบยผร (Note: ยกร’รรฃยชรฉรร‘ยพรรฌร รร•รยกรกยทยนรขยปรรกยกรรรครรจยปรรรยงยครฌยดร•ยตรจร’ยงรฆ รฃยนยทร•รจยนร•รฉ รครรจรรจร’ยจรร ยปรงยน Virus , Worm , Spyware , Adware , Malware ยผรยจรร รรร’รรรร รร•รยกร ยปรงยนรครรร‘รยนรยครร‘ยบ ร ยพร—รจรรฃรรฉยผรรฉรรจร’ยนร ยขรฉร’รฃยจยงรจร’รรฆ ยซร–รจยงยผรรฉรยนรฃยจยทร•รจยจรร…ยงร…ร–ยกรฃยนรร’รร…รร รร•รยด รร’รร’รยถยครฉยนรร’รคยดรฉยจร’ยกรกรร…รจยงยขรฉรรรร…ยทร‘รจรรคยป ยซร–รจยงรร•รรรรจรร’ยกรร’ร )

* รร‘ยพร ยดยท 30/09/2007 20:43 p.m. *
ยปร‘ยญรร’ร รร—รจรยงยกร’รยดร’รรฌยนรคยฟร…รฌรครรจรคยดรฉยผรรกยกรฉร…ร”รฉยงยครฌรขยดรร รร’รคยปยฝร’ยกรครรฉยทร•รจ Thaiware รฃรรฉรกร…รฉรยนรยครร‘ยบ รรจรยนรครรร‘รยตร‘รรร—รจยนรฆ ยทร•รจรครรจรร•รรรรจรฃยนรร’รยกร’รยขรฉร’ยงร…รจร’ยง รฃยครรร•ยชรจรรยกรรยณร’รรจยงรร’ยทร•รจร รร… msgmixlive@msn.com รรร—รรรจยงยผรจร’ยนร รรงรยผรยกรงรคยดรฉยครร‘ยบ ยผรยจรรร’ยทร’ยงรกยกรฉรคยขรกร…รยชรจรรร รร…ร—รยตรจรรคยป
Download ยทร•รจยนร•รจ

* รร‘ยพร ยดยท 26/09/2007 21:50 p.m. *
ยขรร ยพร”รจรร ยตร”รยขรฉรรรร…รครรร‘รรฃยนยชร—รจร mtpics.zip รรร—ร myupics.zip รยนรจรรยครร‘ยบ ยพรยดร•ร ยพร”รจยงรคยดรฉรร‘ยบรครรร‘รรร•ยกยตร‘รรฃยนยชร—รจร pics.zip รครรจรกยนรจรฃยจรรจร’ร ยปรงยนรร’รยพร‘ยนยธรรฌร ยดร•รรยกร‘ยนยกร‘ยบ mtpics.zip รรร—รร ยปร…รจร’ ร ยพรร’รรร•ยชร—รจรร€ร’รรฃยนรคยฟร…รฌ zip ยขรฉร’ยงรฃยนร รรร—รยนยกร‘ยนรฃยนยชร—รจร IMAGE066.JPEG-www.myspace.com รกยตรจยขยนร’ยดยตรจร’ยงยกร‘ยนยนร”ยดร ยดร•รร รกร…รยตร‘ร pics.zip ยผรรร‘ยงรครรจรคยดรฉร ยขร•รยนยตร‘รยกรญร’ยจร‘ยดรฃรรฉร ร…ร ร…รยงรกยกรฉรคยขยดรฉรรรร—รยครยณร รยง(Manual) รคยปยกรจรยนร…รยกร‘ยน รร‘ยนยนร•รฉยผรยปรยดรร‘ร ยตรฉรยงยขรยตร‘รยนรยนยกรจรยนยนรยครร‘ยบ
รร’ยดรรร”ยธร•รกยกรฉยกร‘ยนยครร‘ยบ รรญร’รรร‘ยบรร”ยธร•ยกรญร’ยจร‘ยดรครรร‘ร pics.zip
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร wscsvc.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟร…ร ยดรรรฌ C:\WINDOWS\system32\wscsvc.exe ร ยขรฉร’รคยปร…ยบ wscsvc.exe
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร รฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร Windows Security Center ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ

ร ยดร•รซรรยพรรรจยงยนร•รฉยจรร ยขร•รยนยตร‘รยกรญร’ยจร‘ยดรกยบยบรร‘ยตรขยนรร‘ยตร”รฃรรฉยครร‘ยบยผร ยฝร‘ยนยดร•ยนรยครร‘ยบ

* รร‘ยพร ยดยท 26/09/2007 16:57 p.m. *
รร‘ยนรร’รร•ยกรกร…รฉรยครร‘ยบรครรร‘ร MSN ร ยพร”รจยงรคยดรฉรร‘ยบยจร’ยกยนรฉรยงร รร—รจรยกร…ร’ยงรร‘ยนยนร•รฉร รยง ยตร’รยชร—รจรยนร•รฉร ร…ร N039_jpg.zip รกร…ร mtpics.zip รกร…รรกร…รฉรยผรยกรงร ยตรร•รรร ยครร—รจรยงรร—รยกรญร’ยจร‘ยดรครรฉร รร•รยบรรฉรรรกร…รฉรยครร‘ยบ รรญร’รรร‘ยบร ยพร—รจรยนรฆ ยพร•รจยนรฉรยง ยคยนรครยน ยตร”ยดรครรร‘รรรยงยตร‘รยนร•รฉ ยตร’รรร’รยกร’รยขรฉร’ยงร…รจร’ยง รขรร…ยดรขยปรรกยกรรยกรญร’ยจร‘ยดยขรฉร’ยงร…รจร’ยงรคยดรฉร ร…รยนรยครร‘ยบยผร ^^ ยจรรร‘ยบรคยฟร…รฌรรรคร ยครรยตรรยจรรยบยดร•รฆรยนรจรรยนรยครร‘ยบ ยจรรคยดรฉรครรจร ยกร”ยดยปร‘ยญรร’ รกร…รยกรจรยกรยนยคยนรร—รจยนร ยครฉร’ยดรฉรร รขยดรยทร•รจร รร’รครรจรคยดรฉยตร‘รฉยงรฃยจ - - รกร…รยจรญร’รครรฉร ยปรงยนยบยทร รร•รยนยดรฉรรยนร’

* รร‘ยพร ยดยท 25/09/2007 11:22 a.m. *
รร‘ยพร ยดยทร…ร”รฉยงยครฌยดร’รยนรฌรขรร…ยดรฃรรฉรกร…รฉรยนรยครร‘ยบ

รขยปรรกยกรรยกรญร’ยจร‘ยด IM-Worm Win32/IRCBot & Trojan Win32/Agent.axx รกร…รรรรจยนรร—รจยนรฆ ยทร•รจรกยพรรจรรยบร’ยดยผรจร’ยน MSN ยดร‘ยงร ยชรจยนรคยฟร…รฌยดร‘ยงยตรจรรคยปยนร•รฉ

photos.zip , images.zip , pic.zip , img807.zip , img317.zip , imgac157.zip , img301.zip

( img4851.zip < รร’รยพร‘ยนยธรรฌร ยดร•รรยกร‘ยนรกยตรจยชร—รจรยตรจร’ยงยกร‘ยน > img09-11- 07.zip , DC58712.zip , funny.zip , image4751.zip , IMG09-06-07.zip , tributeslideshow.zi p , IMG48571.zip , lastnight.zip , Sep11thSlideShow.zi p , September11th.zip, September11thTribut e.zip )

S_00305_jpg.zip , G038_jpg.zip , IMG0024.zip - & Trojan Win32/Agent.axx (Kaspersky)

IMG-0012.zip (ยตร‘รรฃรรรจรรฉร’รยกรรจร’ร ยกรจร’)

X_0005_jpg.zip , IMG-[xxxx].zip , IMG012.zip รรร—รรร•ยกยชร—รจร IMG028.zip

imag091307.zip (รร‘ยพร ยดยท)
ร…ร”รฉยงยครฌรรญร’รรร‘ยบยดร’รรฌยนรขรร…ยดรขยปรรกยกรรยกรญร’ยจร‘ยดรครรร‘รร รร…รจร’ยนร•รฉ
Download ร…ร”รฉยงยครฌยทร•รจ 1

Download ร…ร”รฉยงยครฌยทร•รจ 2

ร…ร”รฉยงยครฌร…รจร’ยงรรยดยนร•รฉ รรญร’รรร‘ยบยตร‘รยกรญร’ยจร‘ยด IMG-0012.zip ร ยทรจร’ยนร‘รฉยนยนรยครร‘ยบ รกร…รร…ร”รฉยงยครฌยทร•รจรกรยก ยกรงร…ยบ IMG-0012.zip รคยดรฉร ยชรจยนยกร‘ยน รกยตรจยถรฉร’ร รร’
รครรจรรรรจ ยกรงรขรร…ยดร…ร”รฉยงยครฌยนร•รฉยดรฉรรยนรยครร‘ยบ
Download ยตร‘รยกรญร’ยจร‘ยด IMG-0012.zip

ยทร•รจรร’ : ยกร…รรจรร ยครร—รยขรจร’ร "รร’รยงร’ยนรกร…รรฃรรฉยครรยชรจรรร รร…ร—ร" ยครร’รยปร…รยดร€ร‘รยบยนรร”ยนร ยตรรรฌร ยนรงยตรกรรจยงยปรรร ยทรรคยทร
รร‘ยงรร•ยตร‘รรกยกรฉรร•ยกรร…ร’รรฆ ยตร‘รยทร•รจยนรจร’รยนรฃยจร…รยงร ยขรฉร’รคยปรร–ยกรร’ร ยพร”รจรร ยตร”รยครร‘ยบ


	บันทึกการเข้า

TongTang-LSV team♥

.ยกร…รรจรยผรรฉรร•ยนรฉร“รฃยจยงร’ร..
member

ยครรกยนยน985

ออฟไลน์

กระทู้: 3404

Re: รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

« ตอบ #6 เมื่อ: พฤศจิกายน 06, 2007, 12:21:39 pm »

รร”ยธร•รกยกรฉรครรร‘ร MSN ยทร•รจยชรจร’ยงรร”ร ร…รงยกยกร“ร…ร‘ยงยตร”ยดยกร‘ยนยงรรรกยงรยตรยนยนร•รฉยคร—ร image24.zip
รร’ยดรรร”ยธร•รกยกรฉยกร‘ยนยครร‘ยบ.. Kiss

* รร‘ยพร ยดยท 05/11/2007 21:54 p.m. *
รร‘ยพร ยดยทร ยพร”รจรร ยตร”รรรญร’รรร‘ยบรครรร‘ร image[รรรจรยตร‘รร ร…ยขรรยงรร…ร‘ยก].zip ร ยชรจยน image24.zip
รร’ยดรรร…ร‘ยกยกร’รยทรญร’ยงร’ยนยครรจร’รรฆยกร‘ยน ยทร•รจยพรยจรยกรญร’ยจร‘ยดรร‘ยนรคยดรฉ
1. รครรร‘รร ยปร”ยดรร‘ยนยทรญร’ยงร’ยนรรรรจรฃยนรขยพรร ยซรยทร•รจยชร—รจร mdesvc.exe ยจยบรขยพรร ยซรยขรยงรร‘ยนยกรจรยนยนรยครร‘ยบรกร…รฉรยครจรรยทรญร’ยขร–รฉยนยตรยนยตรจรรคยป
2. รครรร‘รยจรยคร‘ยดร…รยกยตร‘รร รยงรคยปรครรฉยทร•รจรขยฟlร…ร ยดรรรฌ C:\WINDOWS\system32\mdesvc.exe ยครยณยตรฉรยงร ยขรฉร’รคยปร…ยบรร‘ยนยทร”รฉยงยกรจรยน
3. ร ยปร”ยดรร‘รจยงรร‘ยนยตร‘รร รยงยทรยกยครร‘รฉยงร รร—รจรร ยปร”ยดรร”ยนรขยดรรฌร ยตร‘รฉยงยครจร’รครรฉรฃยนรร•ยจร”รยตรร•รฉยคร•รรฌ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run รฃยนยชร—รจร Logical Disk Detection ยคร…ร”ยกยขรร’ร ร…ร—รยก Delete ยทร”รฉยงรคยดรฉร ร…รยครร‘ยบ

ยทร•รจรร’ : ยกร…รรจรร ยครร—รยขรจร’ร "รร’รยงร’ยนรกร…รรฃรรฉยครรยชรจรรร รร…ร—ร" ยครร’รยปร…รยดร€ร‘รยบยนรร”ยนร ยตรรรฌร ยนรงยตรกรรจยงยปรรร ยทรรคยทร


	บันทึกการเข้า

TongTang-LSV team♥

.ยกร…รรจรยผรรฉรร•ยนรฉร“รฃยจยงร’ร..
member

ยครรกยนยน985

ออฟไลน์

กระทู้: 3404

Re: รขยปรรกยกรรยกร“ยจร‘ยดรครรร‘ร Msn ยทรยกรร’รยพร‘ยนยธรรฌ

« ตอบ #7 เมื่อ: กุมภาพันธ์ 20, 2009, 11:11:48 pm »

MSN Virus Cleaner รขยปรรกยกรรยกร“ยจร‘ยดรครรร‘รยทร•รจรร’ยกร‘ยบ MSN รครรจรรจร’ยจรยกร’รรกยนยบรครรร‘รรร’ยกร‘ยบรรยปร€ร’ยพ
รรร—รยกร’รรร…รยกร…รยงรฃรรฉร ยขรฉร’รคยปยดรร รรงยบรคยซยตรฌโ€ฆยทร•รจรร•รครรร‘รยจร’ยกยกร’รร ยชร—รจรร ยชร”ยญยขรยงร ยพร—รจรยนรฆ รฃยน MSN ยกรงยตร’ร (รขยดรยทร•รจร ยจรฉร’ยขรยง MSN ยนร‘รฉยนรฆ รรจยงรร’รครรจรรรฉยตร‘ร)
ยกรงร…รยงร รร’รขยปรรกยกรรยนร•รฉรคยปยกร“ยจร‘ยดรครรร‘รรฃยนร ยครร—รจรยงยครยณรกร…รรฃยนยกร…รรจรร ยพร—รจรยนรฆ ยทร•รจรฃยชรฉ MSN ยกร‘ยนยครร‘ยบ.

MSN Virus Cleaner 2.0.2.9 Lite

รรร—ร

MSN Virus Cleaner 2.0.2.9 Lite

รรร’รร รยตร : ยถรฉร’ยทรจร’ยนรฃยดร…ยงรกร…รฉรรครรจรร’รร’รยถรร‘ยนรขยปรรกยกรรยขร–รฉยนรร’รฃยชรฉยงร’ยนรคยดรฉ รฃรรฉรคยปยดร’รรขรร…ยดยตร‘รยนร•รฉรร’ยตร”ยดยตร‘รฉยง
Microsoft .NET Framework 2.0


	บันทึกการเข้า

หน้า: [1] ขึ้นบน

พิมพ์

> รรฉรยงยครรยพร”รร ยตรรรฌ > รยนยทยนร’-ยครรยพร”รร ยตรรรฌ > ●รครรร‘ร - รขยทรยจร‘ยน > หัวข้อ: รร”ยธร•รกยกรฉรครรร‘รยทร•รจยตร”ยดยจร’ยก MSN (image.zip, photo.zip, pic.zip)

« หน้าที่แล้ว ต่อไป »