Bloggang.com : weblog for you and your gang
กำจัดไวรัส Folder(ปลอม)(#17/12/50)
กรุณาอ่านหมายเหตุข้างล่างก่อนโหลดนะครับ
สืบเนื่องมาจากการเขียนตัว Ultra_Clean ซึ่งแก้ปัญหาตระกูล Hacked By และตัวอื่นๆ ล่าสุดมีเจ้าตัวไวรัส Nhatquanglan(W32/Hakag-A, SCVHSOT.EXE) รวมทั้งตัวอื่นๆซึ่งมีอาการคล้ายๆกันนี้ ไม่รู้ชื่อจริงๆมันเรียกว่าอะไรเหมือนกันครับ ชื่อก็แล้วแต่พวก Antivirus แต่ละค่ายเค้าจะตั้งกัน ผมเรียกเจ้าไวรัส Folder แล้วกัน เพราะอาการมันคือสร้าง File ที่มีชื่อเหมือน Folder ของเราขึ้นมา โดยในตัว Ultra_Clean นั้นผมได้ใส่ตัวแก้ไว้แล้ว แต่มันเป็นแค่การฆ่าตัวไวรัสน่ะครับ ไม่ได้ตามลบเจ้าพวกไฟล์ต่างๆที่มันสร้างไว้ ด้วยเหตุผลว่า ตัว Ultra_Clean นั้นผมอยากไว้สำหรับจัดการกับตัวไวรัสที่ไม่สร้างไฟล์ เพื่อความรวดเร็วในการทำงาน ผมจึงทำตัวนี้ขึ้นมาอีกตัวต่างหาก โดยใส่ส่วนของการตามลบไฟล์ที่มันสร้างไว้ด้วยทั้งใน HD และ Thumb ซึ่งจะใช้เวลานานกว่าตัว Ultra_Clean ครับ
ขอบคุณ
คุณนัส
สำหรับตัวอย่างไวรัสครับ
สำหรับรายละเอียดเจ้าไวรัสจำพวกนี้อ่านเพิ่มเติมได้ที่หน้า
รู้ไว้ป้องกันไวรัส
นะครับ ถ้ามี Thumb Drive นี่ก็เอาเสียบก่อนที่จะเรียกโปรแกรมนะครับ มันจะได้จัดการตัวที่อยู่ใน Thumb ให้ด้วยเลย
โหลดที่นี่เลยครับ
Ultra_Love(171250)
วิธีการโหลดนี่ต้อง Click ขวา Save Target As... นะครับ
เพิ่มเติมอีกนิดครับ หลังจากที่มีหลายๆคนแจ้งเกี่ยวกับปัญหา Run Program ไม่ได้ โดยจะขึ้นว่า
the application failed to initialize properly (0xc0000135).
อันนี้เกิดจากเครื่องนั้นไม่ได้มีตัว Runtime ของ .Net จึงทำให้เปิดโปรแกรมไม่ได้ครับ ถ้าใครเจอปัญหานี้ให้ไปโหลดตัว Runtime ของ .Net มาลงก่อนนะครับ ตาม Link นี้เลยครับ
.Net Runtime
ต้องขออภัยในความไม่สะดวกครับ
หมายเหตุ
เนื่องจากมีผู้ที่โหลดโปรแกรมไปใช้หลายคนแจ้งมาว่าหลังจากใช้แล้ว ปรากฏว่ามี Icon หรือ Folder แปลกๆที่ไม่เคยมีเป็นสีจางๆโผล่มา จึงขอแจ้งให้ทราบว่าสิ่งที่เห็นนั้นเป็นไฟล์ของระบบ หรือไฟล์อื่นๆที่มีการสั่งให้ซ่อนไว้ ไม่ใช่อาการของไวรัสแต่อย่างใด สาเหตุที่มองเห็นนั้นเพราะผมได้สั่งให้มีการแสดงไฟล์ทั้งหมด เพื่อความสะดวกในการตรวจสอบไฟล์แปลกปลอมอื่นใดที่อาจจะตกค้างอยู่
หรือในบางกรณีไวรัสบางตัวได้ทำการแอบไฟล์เราไว้โดยการ Set Attribute เป็น Hidden ทำให้เราเข้าใจว่าไฟล์นั้นโดนลบไปแล้ว ในขั้นต้นผมจึงเปิดโชว์ไว้ทั้งหมด สำหรับผู้ที่ไม่อยากจะให้แสดงไฟล์ระบบหรือไฟล์ที่ต้องการแอบ สามารถแก้ค่ากลับได้ด้วยตนเอง โดยไปที่ Tools => Folder Options ที่ Tab View ให้ติ๊กที่ Do not show hidden files and folders และ Hide Protected operating system files(Recommened) เพื่อปิดการโชว์ไฟล์ได้เลยครับ ต้องขออภัยในความไม่สะดวกครับ
เพิ่มเติมครับ ถ้าเปิดดูใน Drive แล้วเจอ Autorun.inf ที่เป็นรูป Ultraman
ก็ไม่ต้องตกใจนะครับ
ไม่ใช่ไวรัสครับ
รายละเอียดอ่านเพิ่มเติมได้ที่
รู้ไว้ป้องกันไวรัส
นะครับ
ผมขออนุญาตปิดในส่วนของ Comment หน้านี้นะครับ เนื่องจากมีหลายหน้าทำให้บางครั้งการเข้ามาตอบปัญหาล่าช้า เพราะต้องดูทีละหน้าซึ่งอาจจะทำให้ตกหล่นและตอบล่าช้าไป ผมจึงขอรวบยอด การ
แสดงความคิดเห็น+แจ้งปัญหาการใช้งานโปรแกรม
ไว้ที่หน้าเดียวเลย จะได้ไม่ตกหล่นครับ
สำหรับใครที่ใช้ตัวไหนแล้วมีปัญหาคงต้องรบกวนระบุด้วยนะครับ ผมจะได้ตอบได้ไม่ผิดพลาด ต้องขออภัยในความไม่สะดวกอย่างสูงครับ
Create Date : 08 ตุลาคม 2550
Last Update : 17 ธันวาคม 2550 20:50:18 น.
0 comments
Counter : 955 Pageviews.
Share
Tweet
DKDC
Location :
กรุงเทพฯ Thailand
[ดู Profile ทั้งหมด]
ฝากข้อความหลังไมค์
Rss Feed
ผู้ติดตามบล็อก : 1 คน [
?
]
ส่วนบริการและฝึกอบรม
ฝ่ายวิศวกรรมเทคโนโลยีสารสนเทศ
SME Bank
Group Blog
รวมเรื่องไวรัส
ประสบการณ์คอมพิวเตอร์
<<
ตุลาคม 2550
>>
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
8 ตุลาคม 2550
กำจัดไวรัส Folder(ปลอม)(#17/12/50)
All Blogs
หน้าหลัก
โปรแกรมป้องกันไวรัสจาก Thumb Drive(171250)
เข้าใจผิด! คิดว่าไวรัส(18/11/50)
กำจัดไวรัส Folder(ปลอม)(#17/12/50)
การบำบัดรักษาอาการหลังติดไวรัส(#20/11/50)
รู้ทัน ป้องกันไวรัส (#28/10/50)
กำจัดไวรัส Hacked By + อื่นๆ(#11/12/50)
Friends' blogs
น้ำพริกหมูหวาน
Webmaster - BlogGang
[Add DKDC's blog to your web]
Links
SME Bank
www.dkdc-ultra.com
BlogGang.com
Pantip.com
|
PantipMarket.com
|
Pantown.com
| © 2004
BlogGang.com
allrights reserved.