Virus & Security

นอกจากไวรัส Autorun ที่กำลังระบาดหนักอยู่ ณ เวลานี้ และมีมาในชื่อต่างๆเช่น MS32DLL.dll.vbs, RavMonE.exe, RRR.vbs, KillVBS.vbs, PRT (People’s Republic of Thailand) และอีกหลายๆชื่อ แล้วเวลานี้มีอีก 2 ตัวเท่าที่เห็นอยู่ มันกำลังระบาดและสร้างความรำคาญให้กับเครื่องของผู้ใช้งานคอมพิวเตอร์ส่วนบุคคลเยอะพอสมควร นั่นก็คือ ....

ห่างหายจากการอัพเดตเนื้อหาไปนานพอสมควรเลยนะครับสำหรับกลุ่ม Virus & Security เนื่องจากไม่ค่อยมีไวรัสมาให้กำจัดเลย แต่วันนี้ก็ได้มาอีก 1 ตัวแล้วครับ นั่นก็คือ SSVICHOSST.exe ซึ่งเป็นไวรัสซ่อนโฟลเดอร์จริง แล้วสร้างโฟลเดอร์หลอกขึ้นมาทำงานแทน ....

ซึ่งล่าสุด ผมก็จำไม่ได้ว่าไปดาวน์โหลดโปรแกรมอะไรมา แล้วทำการติดตั้งลงคอมพิวเตอร์ของตัวเอง จนได้พบกับเนื้อคู่เข้าจนได้ ซึ่งมันก็คือ หน้าเว็บโฆษณา Ads by OffersWizard ถูกฝังเข้ามาในตัวเบราเซอร์อย่าง Google Chrome เรียบร้อย ครั้นจะเข้าไปตามลบใน Add-ons หรือส่วนขยายของ Google Chrome ก็กลับไม่พบอะไรเลย

ไวรัสชนิดนี้เท่าที่ผมสังเกต มันจะไม่ทำอันตรายกับโฟลเดอร์ใดๆในเครื่องเลย แต่จะฝังตัวเองไว้ในเครื่องคอมพิวเตอร์นั้นๆและทำการซ่อนโฟลเดอร์ต่างๆที่อยู่ในแฟลชไดร์วแทน และเมื่อเราเอาแฟลชไดร์วที่ติดไวรัสตัวนี้ไปเสียบเข้ากับคอมพิวเตอร์เครื่องอื่นๆไวรัสก็จะแพร่กระจายไปยังเครื่องคอมพิวเตอร์นั้นๆด้วย ....

ไวรัสตัวนี้เป็นไวรัสที่ใช้นามสกุล .vbs ซึ่งจะสร้างไฟล์ที่มาจากการ random ชื่อเก็บไว้ 2 ที่ในเครื่องเราคือ ที่ C:>WINDOWS และ C:>WINDOWS > system32 วิธีแก้ไข ให้เข้าไปลบไฟล์ .vbs ที่อยู่ใน folder ดังกล่าวนี้ทิ้ง ซึ่งต้องเข้าไปลบใน Safe Mode ถึงจะลบได้ ....

ฮอตเหลือเกินนะครับช่วงนี้กับไวรัสที่มีมาในรูปแบบต่างๆ (คนเขียนไวรัสมันขยันเขียนซะจริงๆ) ไม่ว่าจะเป็นไวรัส Autorun, Virus MSN พอดีเห็นมีหลายๆท่านโดนกันเยอะ กับไวรัส MSN ตัวใหม่ แต่ก็ถือว่าไม่ใหม่มากครับ แต่ก็อยากจะลอง จะได้เอามาทำเป็นบทความที่คิดว่าเป็นประโยชน์อย่างมาก ให้สำหรับท่านที่โดนได้แก้ไขกัน ...

ในปัจจุบันอุปกรณ์บันทึกข้อมูลที่เชื่อมต่อผ่านพอร์ต USB (หรือที่เรียกว่าแฮนดี้ไดรว์, แฟลชไดรว์, ฯลฯ) เริ่มมีแพร่หลายมากขึ้น หนึ่งในหลายปัจจัยอาจเป็นเพราะอุปกรณ์บันทึกข้อมูลเหล่านี้มีราคาถูกลงมาก จึงทำให้พอร์ต USB ต้องทำงานบ่อยขึ้นกว่าเดิม อย่างไรก็ตาม แฟลชไดรว์ที่ทำให้คุณสามารถพกพาข้อมูลต่างๆได้อย่างคล่องตัว ....

ช่วงนี้ไวรัส Autorun ระบาดหนักกว่าไวรัสสายพันธุ์อื่นๆ ไวรัสประเภทนี้จะแฝงตัวเองมากับ Thumb Drive และถ้าเผลอไปเปิด Thumb Drive จากหน้าต่าง Autorun ไวรัสจะวิ่งเข้าเครื่องทันที หาก Antivirus ในเครื่องของเราไม่มีคุณภาพมากพอ และมีอาการต่างๆเช่น ดับเบิลคลิกเข้าไดร์ฟต่างๆใน My Computer ไม่ได้ ....

ตามปกติไวรัสจะไม่สามารถที่จะสั่งให้ตัวเองทำงานเองได้ แต่ขณะที่เราเสียบแฟลชไดรว์เข้ากับพอร์ต USB ของคอมพิวเตอร์จนกระทั่งมีการดับเบิลคลิกเพื่อเปิดไดรว์ จะทำให้ไวรัสเริ่มทำอันตรายกับเครื่องคอมพิวเตอร์ของเราๆท่านๆทันที ดังนั้นเพื่อความไม่ประมาทเราควรปิดการทำงานของฟังก์ชัน AutoPlay ซะดีกว่า ....

บทความนี้เหมาะสำหรับเครื่องของท่านที่ไม่ได้ต่ออินเตอร์เน็ต หรือต่ออินเตอร์เน็ตแต่ไม่สามารถอัพเดตตัวโปรแกรม Nod32 Antivirus ได้ ก็ลองเอาวิธีนี้ไปใช้กันได้ครับ เวอร์ชันของ Nod32 ที่เอามาทำบทความนี้เป็นเวอร์ชัน 2.70.31 ....