Bloggang.com : DKDC : กำจัดไวรัส Folder(ปลอม)(#17/12/50)

กำจัดไวรัส Folder(ปลอม)(#17/12/50)

กรุณาอ่านหมายเหตุข้างล่างก่อนโหลดนะครับ

สืบเนื่องมาจากการเขียนตัว Ultra_Clean ซึ่งแก้ปัญหาตระกูล Hacked By และตัวอื่นๆ ล่าสุดมีเจ้าตัวไวรัส Nhatquanglan(W32/Hakag-A, SCVHSOT.EXE) รวมทั้งตัวอื่นๆซึ่งมีอาการคล้ายๆกันนี้ ไม่รู้ชื่อจริงๆมันเรียกว่าอะไรเหมือนกันครับ ชื่อก็แล้วแต่พวก Antivirus แต่ละค่ายเค้าจะตั้งกัน ผมเรียกเจ้าไวรัส Folder แล้วกัน เพราะอาการมันคือสร้าง File ที่มีชื่อเหมือน Folder ของเราขึ้นมา โดยในตัว Ultra_Clean นั้นผมได้ใส่ตัวแก้ไว้แล้ว แต่มันเป็นแค่การฆ่าตัวไวรัสน่ะครับ ไม่ได้ตามลบเจ้าพวกไฟล์ต่างๆที่มันสร้างไว้ ด้วยเหตุผลว่า ตัว Ultra_Clean นั้นผมอยากไว้สำหรับจัดการกับตัวไวรัสที่ไม่สร้างไฟล์ เพื่อความรวดเร็วในการทำงาน ผมจึงทำตัวนี้ขึ้นมาอีกตัวต่างหาก โดยใส่ส่วนของการตามลบไฟล์ที่มันสร้างไว้ด้วยทั้งใน HD และ Thumb ซึ่งจะใช้เวลานานกว่าตัว Ultra_Clean ครับ

ขอบคุณ คุณนัส สำหรับตัวอย่างไวรัสครับ

สำหรับรายละเอียดเจ้าไวรัสจำพวกนี้อ่านเพิ่มเติมได้ที่หน้ารู้ไว้ป้องกันไวรัส นะครับ ถ้ามี Thumb Drive นี่ก็เอาเสียบก่อนที่จะเรียกโปรแกรมนะครับ มันจะได้จัดการตัวที่อยู่ใน Thumb ให้ด้วยเลย

โหลดที่นี่เลยครับ

Ultra_Love(171250)

วิธีการโหลดนี่ต้อง Click ขวา Save Target As... นะครับ

เพิ่มเติมอีกนิดครับ หลังจากที่มีหลายๆคนแจ้งเกี่ยวกับปัญหา Run Program ไม่ได้ โดยจะขึ้นว่า
the application failed to initialize properly (0xc0000135).
อันนี้เกิดจากเครื่องนั้นไม่ได้มีตัว Runtime ของ .Net จึงทำให้เปิดโปรแกรมไม่ได้ครับ ถ้าใครเจอปัญหานี้ให้ไปโหลดตัว Runtime ของ .Net มาลงก่อนนะครับ ตาม Link นี้เลยครับ

.Net Runtime

ต้องขออภัยในความไม่สะดวกครับ

หมายเหตุ
       เนื่องจากมีผู้ที่โหลดโปรแกรมไปใช้หลายคนแจ้งมาว่าหลังจากใช้แล้ว ปรากฏว่ามี Icon หรือ Folder แปลกๆที่ไม่เคยมีเป็นสีจางๆโผล่มา จึงขอแจ้งให้ทราบว่าสิ่งที่เห็นนั้นเป็นไฟล์ของระบบ หรือไฟล์อื่นๆที่มีการสั่งให้ซ่อนไว้ ไม่ใช่อาการของไวรัสแต่อย่างใด สาเหตุที่มองเห็นนั้นเพราะผมได้สั่งให้มีการแสดงไฟล์ทั้งหมด เพื่อความสะดวกในการตรวจสอบไฟล์แปลกปลอมอื่นใดที่อาจจะตกค้างอยู่
       หรือในบางกรณีไวรัสบางตัวได้ทำการแอบไฟล์เราไว้โดยการ Set Attribute เป็น Hidden ทำให้เราเข้าใจว่าไฟล์นั้นโดนลบไปแล้ว ในขั้นต้นผมจึงเปิดโชว์ไว้ทั้งหมด สำหรับผู้ที่ไม่อยากจะให้แสดงไฟล์ระบบหรือไฟล์ที่ต้องการแอบ สามารถแก้ค่ากลับได้ด้วยตนเอง โดยไปที่ Tools => Folder Options ที่ Tab View ให้ติ๊กที่ Do not show hidden files and folders และ Hide Protected operating system files(Recommened) เพื่อปิดการโชว์ไฟล์ได้เลยครับ ต้องขออภัยในความไม่สะดวกครับ
          เพิ่มเติมครับ ถ้าเปิดดูใน Drive แล้วเจอ Autorun.inf ที่เป็นรูป Ultraman ก็ไม่ต้องตกใจนะครับ ไม่ใช่ไวรัสครับ รายละเอียดอ่านเพิ่มเติมได้ที่ รู้ไว้ป้องกันไวรัส นะครับ

ผมขออนุญาตปิดในส่วนของ Comment หน้านี้นะครับ เนื่องจากมีหลายหน้าทำให้บางครั้งการเข้ามาตอบปัญหาล่าช้า เพราะต้องดูทีละหน้าซึ่งอาจจะทำให้ตกหล่นและตอบล่าช้าไป ผมจึงขอรวบยอด การแสดงความคิดเห็น+แจ้งปัญหาการใช้งานโปรแกรมไว้ที่หน้าเดียวเลย จะได้ไม่ตกหล่นครับ
สำหรับใครที่ใช้ตัวไหนแล้วมีปัญหาคงต้องรบกวนระบุด้วยนะครับ ผมจะได้ตอบได้ไม่ผิดพลาด ต้องขออภัยในความไม่สะดวกอย่างสูงครับ

Create Date : 08 ตุลาคม 2550

Last Update : 17 ธันวาคม 2550 20:50:18 น.

0 comments

Counter : 611 Pageviews.