Bloggang.com : rubber ducky : ลบ hidden files ด้วย DOS

ลบ hidden files ด้วย DOS

กำลังมีปัญหากับน้องเดลเจ้ากรรม
หลังจากเอา thumb drive เสียบเข้าๆ ออกๆ เครื่องที่ห้องเรียนมาหนึ่งเทอม
ก็มีอาการไวรัสกินเครื่อง
ทั้งที่ลง antivirus ไว้ก็เอาไม่อยู่
พอ double click ที่ Drive C:
ก็ดันเปิดหน้าต่างประหลาดให้เลือกโปรแกรมที่จะเปิด
ว่างๆก็มี popup ขึ้นมาจาก antivirus ว่าเจอม้าโทรจัน PWS-Mmorpg.gen
เค้าว่ากันว่าเป็นตัวที่ขโมย password ของเราส่งไปให้ server กันเลยทีเดียว
โดยเฉพาะ password web game ประเภท MMORPG

อ่านจากลิ้งค์ด้านบนก็ได้ความว่าม้าโทรจันตัวนี้มันจะเข้ามาสร้างไฟล์ autorun.inf ไว้ใน C:ของเรา
ทุกครั้งที่เรา double click ที่ C:
autorun.inf ก็จะไปเรียกโปรแกรมม้าโทรจันของมันให้ทำงาน
เราก็เลยจะเข้าไปลบไฟล์ autorun.inf ที่ซ่อน (hidden file) อยู่
โดยจะเข้าไปเซ็ตให้ windows explorer มันแสดง hidden files
ก็เซ็ตไม่ได้...ไวรัสกิน...

จากนั้นก็เลยลอง Run>>cmd
แล้วก็ cd ไปที่ C:
แล้วลอง dir /a ดู
ก็เลยเห็นว่ามันมีไฟล์ autorun.inf
พอใช้คำสั่ง type autorun.inf แล้วก็พบว่ามันไปเรียกโปรแกรมชื่อประหลาดตัวหนึ่ง
เราก็พยายาม google หาวิธีลบอยู่หนึ่งคืน (พร้อมกับเตรียมสอนไปด้วย...รันทดโคดๆ)
ก็พบว่าเราต้องเซ็ต attribute ของไฟล์ให้ไม่เป็น system/read-only/hidden ก่อน
วิธีก็คือใช้คำสั่ง ATTRIB แล้วตามด้วยเครื่องหมายบวกหรือลบ attribute ที่เราต้องการเซ็ต ซึ่งประกอบด้วย
R = read-only
S = system
H = hidden
C = compressed
ก็เลยจัดการไฟล์เจ้ากรรมด้วย
attrib -R -S -H autorun.inf
แล้วก็จัดการลบแบบบ้านๆ ด้วย del autorun.inf
หายเป็นปลิดทิ้ง เข้า C: ไม่เจอหน้าต่างบ้าๆนั่นอีกแล้ว

แต่ก็ยังเซ็ต windows explorer ให้แสดง hidden file ยังไม่ได้อยู่ดี...เศร้า
ขนาด scan virus แล้วก็ยังไม่เจอ
เค้าว่าต้อง disable windows recovery แล้ว scan virus
ทำแล้ว ก็ยังไม่หาย
ไม่รู้จะทำไงแล้วอ่ะ...

Create Date : 15 กันยายน 2550

Last Update : 15 กันยายน 2550 20:57:27 น.

2 comments

Counter : 1325 Pageviews.

ขอบคุณครร๊าบบบบ

โดย: X RoBiN

วันที่: 15 กันยายน 2550 เวลา:22:16:45 น.

หาตัวแก้ Unhook.exe สิครับ แก้โฟลเดอร์ออฟชั่นกลับมาได้

โดย: ใสซื่อดื้อตาใส

วันที่: 21 กันยายน 2550 เวลา:21:18:09 น.