Virus & Security

ฮอตเหลือเกินนะครับช่วงนี้กับไวรัสที่มีมาในรูปแบบต่างๆ (คนเขียนไวรัสมันขยันเขียนซะจริงๆ) ไม่ว่าจะเป็นไวรัส Autorun, Virus MSN พอดีเห็นมีหลายๆท่านโดนกันเยอะ กับไวรัส MSN ตัวใหม่ แต่ก็ถือว่าไม่ใหม่มากครับ แต่ก็อยากจะลอง จะได้เอามาทำเป็นบทความที่คิดว่าเป็นประโยชน์อย่างมาก ให้สำหรับท่านที่โดนได้แก้ไขกัน ...

ห่างหายกับการอัพเดตข่าวสารบทความไปหลายวัน วันนี้ก็เลยอยากจะขอจับเอาไวรัส 1 ในหลายตัว อิอิ กับ SCVHOST.exe = Win32/Sohanad.BH worm มาบอกวิธีกำจัดและอัพเดตกันสักหน่อยครับ เดี๋ยวเพื่อนๆหาย กับไวรัสตัวเล็กๆที่ไม่ค่อยมีพิษมีภัยอะไร ก็แค่ก่อกวนไม่ให้เราเรียกใช้งานฟังก์ชันบางอย่างของวินโดวส์ก็เท่านั้น

ช่วงนี้ไวรัส Autorun ระบาดหนักกว่าไวรัสสายพันธุ์อื่นๆ ไวรัสประเภทนี้จะแฝงตัวเองมากับ Thumb Drive และถ้าเผลอไปเปิด Thumb Drive จากหน้าต่าง Autorun ไวรัสจะวิ่งเข้าเครื่องทันที หาก Antivirus ในเครื่องของเราไม่มีคุณภาพมากพอ และมีอาการต่างๆเช่น ดับเบิลคลิกเข้าไดร์ฟต่างๆใน My Computer ไม่ได้ ....

จะรู้ได้อย่างไรว่าเครื่องของท่านโดนไวรัสตัวนี้เล่นงานเข้าให้แล้ว เมื่อท่านได้รับไฟล์ที่ถูกส่งมาจากเพื่อนของท่านที่ออนไลน์อยู่ทาง MSN โดยไม่คาดคิดว่าจริงๆเป็นฝีมือของไวรัสที่ส่งมา แล้วเผลอแตกไฟล์ Zip ออกพร้อมกับดับเบิลคลิกที่ไฟล์ปุ๊บ หน้าจอจะค้างไปชั่วขณะ และในขณะที่หน้าจอค้าง จะมีหลายๆหน้าต่างโผล่ขึ้นมาแว็บนึงๆ แล้วหายไป ซึ่งเวลานี้แหละที่ ....

ในปัจจุบันอุปกรณ์บันทึกข้อมูลที่เชื่อมต่อผ่านพอร์ต USB (หรือที่เรียกว่าแฮนดี้ไดรว์, แฟลชไดรว์, ฯลฯ) เริ่มมีแพร่หลายมากขึ้น หนึ่งในหลายปัจจัยอาจเป็นเพราะอุปกรณ์บันทึกข้อมูลเหล่านี้มีราคาถูกลงมาก จึงทำให้พอร์ต USB ต้องทำงานบ่อยขึ้นกว่าเดิม อย่างไรก็ตาม แฟลชไดรว์ที่ทำให้คุณสามารถพกพาข้อมูลต่างๆได้อย่างคล่องตัว ....

ตามปกติไวรัสจะไม่สามารถที่จะสั่งให้ตัวเองทำงานเองได้ แต่ขณะที่เราเสียบแฟลชไดรว์เข้ากับพอร์ต USB ของคอมพิวเตอร์จนกระทั่งมีการดับเบิลคลิกเพื่อเปิดไดรว์ จะทำให้ไวรัสเริ่มทำอันตรายกับเครื่องคอมพิวเตอร์ของเราๆท่านๆทันที ดังนั้นเพื่อความไม่ประมาทเราควรปิดการทำงานของฟังก์ชัน AutoPlay ซะดีกว่า ....

ห่างหายจากการอัพเดตเนื้อหาไปนานพอสมควรเลยนะครับสำหรับกลุ่ม Virus & Security เนื่องจากไม่ค่อยมีไวรัสมาให้กำจัดเลย แต่วันนี้ก็ได้มาอีก 1 ตัวแล้วครับ นั่นก็คือ SSVICHOSST.exe ซึ่งเป็นไวรัสซ่อนโฟลเดอร์จริง แล้วสร้างโฟลเดอร์หลอกขึ้นมาทำงานแทน ....

ส่วนใหญ่อาการอย่างนี้จะเกิดจากไวรัส, โทรจัน เช่น Brontok.A ซึ่งอาจจะติดมาจาก Thumb Drive ด้วยเมนู Open จากการรับ, ก๊อปปี้มาจากเครื่องอื่นหรือดาวน์โหลดไฟล์มาจากเว็บ XXX บางแห่ง เมื่อต้องการเรียกใช้งานโปรแกรม Registry Editor เพื่อแก้ไขคีย์ต่างๆ จะไม่สามารถเข้าได้ ....

ซึ่งล่าสุด ผมก็จำไม่ได้ว่าไปดาวน์โหลดโปรแกรมอะไรมา แล้วทำการติดตั้งลงคอมพิวเตอร์ของตัวเอง จนได้พบกับเนื้อคู่เข้าจนได้ ซึ่งมันก็คือ หน้าเว็บโฆษณา Ads by OffersWizard ถูกฝังเข้ามาในตัวเบราเซอร์อย่าง Google Chrome เรียบร้อย ครั้นจะเข้าไปตามลบใน Add-ons หรือส่วนขยายของ Google Chrome ก็กลับไม่พบอะไรเลย

ไวรัสคอมพิวเตอร์ (Computer Virus) หรือที่เรียกสั้นๆว่า ไวรัส ซึ่งตามความหมายของวิกิพีเดียสารานุกรมเสรี จะหมายถึง โปรแกรมคอมพิวเตอร์ชนิดหนึ่ง ซึ่งบุกรุกเข้ามาในเครื่องคอมพิวเตอร์หรือโน้ตบุ๊คโดยไม่ได้รับอนุญาตจาก เจ้าของเครื่อง โดยมีจุดประสงค์ร้าย เพื่อทำลายหรือสร้างความเสียหายให้กับระบบและข้อมูลต่างๆในเครื่องของเรา ....