BlogGang.com : : zareaL :

ป้องกัน และกำจัด ไวรัสมือถือ ไม่ยากอย่างที่คิด

พอดีๆไปผ่านๆห้อง มาบุญครอง เห็นมีคนตั้ง กท. เกี่ยวกับปัญหามือถือ ที่ดูจากอาการแล้ว มันมาจากไวรัสนี่หว่า

ไอ่เราก็พอจะมีความรู้อยู่บ้าง แต่ถ้าจะมาให้ไล่ตอบกันทีละ กท. ก็ไม่ไหว เลยลองทำ blog ดีกว่า (อยากเท่กะเค้ามั่งอะ ฮา ๆ ๆ)

ไม่รู้ใีคนทำ blog เกี่ยวกับด้านนี้บ้างรึยัง ถ้าไปซ้ำกับเพื่อนๆท่านใด ขออภัยล่วงหน้าด้วยนะครับ

เนื่องจากในปัจจุบัน โทรศัพท์มือถือระบบ Symbian เป็นที่นิยมมาก แต่เพราะความนิยมกันมากนี่เอง ดันเจือกมีคนทะลึ่ง เขียนไวรัสเพื่อให้มันแพร่ระบาดบนมือถือได้อีก

ต้องเข้าใจก่อนนะครับ ว่า ไวรัสคอมพ์กับมือถือ มันต่างกัน
เพราะมันทำงานกันคนละ os มันจึงไม่สามารถติดต่อกันได้

แต่ MMC Card ของโทรศัพท์มือถือ สามารถเป็นพาหะ นำไวรัสคอมพ์ จากอีกเครื่องหนึ่งไปสู่อีกเครื่องหนึ่งได้ครับ

จากที่ขายมือถือมานานหลายปี ไวรัส Symbian ที่เจอบ่อยๆ เรียกว่า มีลูกค้ามาให้แก้กันเกือบทุกวัน จะมี 3 ตัวเด่นๆ คือ

1. Carbir,Caribe : โดนเข้าไปเครื่องจะค้างๆนิดๆ บางครั้งจะมี รูปจิ๊กซอว์ไปขึ้นทับตรงนาฬิกา แถมแบตหมดไวจิ๊บ(เครื่องกินแบต)

2. Commwarior : โอวว พระเจ้าจ๊อด เครื่องส่งข้อความแหลกเลย บางคนโดนจนตังค์ใน sim card หายไม่มีเหลือ แถมมี Operator Logo เป็นคำว่า Infected by Commwarrior สีเขียวอันแสนสวยงามมาแทนที่อันเก่าซะงั้น (บางครั้งการส่งข้อความเอง ไม่ได้หมายความว่าติดไวรัสเสมอไป อาจเป็นการ Request ข้อความของระบบ simcard ที่คุณใช้อยู่)

( แบบนี้ล่ะ โดน Commwarrior แน่ๆ )

3. CWoutcast : ตัวนี้แม้จะเจอน้อยกว่า 2 ตัวข้างบน แต่มันก็ทำให้มือถือเรา Restart ตัวเองบ่อยครั้ง น่ารำคาณจิ๊บ จริงๆตัวนี้คือตัวเดียวกับ Commwarrior ครับ

บางคนสงสัยว่า เอ เครื่องเราติดไวรัสรึเปล่าหว่า? ไม่ยากครับ ลองเข้าที่เมนู Manager ครับ แล้วลองดู อาจจะมีชื่อไวรัส install อยู่ในเครื่องของเราก็ได้ (แม้เราจะใช้คำสั่ง Remove มันออกไป แต่มันออกไปแต่ชื่อครับ ไวรัสมันยังทำงานอยู่)

บางคนไม่รู้ว่า ปัญหาที่เกิดขึ้น มันมาจากไวรัส วิ่งโร่ไปเข้าร้านซ่อม อ้าว หวานหมูสิครับ ช่างก็บอก "เปลี่ยนไอ่นู่นไอ่นี่ นะน้อง" โดนไปหลายร้อยเลย
(ปกติลูกค้าหน้าร้าน ถ้ามาแก้ที่ผม ผมจะคิดค่าลงโปรแกรม 100 บาท ครับ)

วิธีป้องกัน
1. ป้องกันอันดับแรกเลยก็คือ
ไม่เปิด บลูทูธ ทิ้งไว้โดยไม่จำเป็นครับ แต่ถ้าเผลอลืมเปิดทิ้งไว้ แล้วมีข้อความส่งมาทางบลูทูธละก็ ดูดีๆก่อนครับ ว่าชื่อผู้ส่งน่ะ เรารู้จักหรือเปล่า ถ้าไม่รู้จักควรจะปฏิเสธการรับข้อความไปก่อนเลยครับ ดีที่สุด

2. ถ้าดันกดรับข้อความมาแล้วละก็
ใจเย็นๆครับ ยังไม่ต้องตกใจ โดยปกติ ไฟล์นามสกุล .sis เมื่อเรารับข้อความเสร็จ มันจะขึ้นคำสั่งถามเราทันทีประมาณว่า "คุณต้องการ install ไฟล์ตัวนี้รึเปล่า?" กด No ทันทีเลยคร้าบบบ อย่าได้ install เชียว จากนั้น กดเข้าไปดูในข้อความของเรา จะเห็นว่ามีไฟล์ประมาณนี้ cabir.sis หรือ bsxtjukd.sis (ชื่อมันจะ random มา)ให้เรากดลบไปเลยครับ ไอ่นี่แหละ ไวรัส

3. ถ้าดันกดรับข้อความแล้วเผลอ install ไปอีก - -"
ข้ามไปดูวิธีแก้ไขข้างล่างได้เลยครับ

วิธีแก้
1. ลงโปรแกรมกำจัดไวรัส
ดาวน์โหลด โปรแกรม F-Cabir ได้ที่
//www.geocities.com/arena_tm/F-cabir.zip

ดาวน์โหลด โปรแกรม AntiCommwarrior ได้ที่
//www.geocities.com/arena_tm/anticommwarrior.zip
(6630,6681,6680,N70 ถ้าลง Anticommwarrior จะทำให้เครื่องแฮงค์ครับ ข้ามไปใช้ Netqin เลยนะครับ)

( กด Option แล้วเลือก Search and Remove ไปเลยครับ )

ตัวนี้ NetQin Mobile AntiVirus สำหรับ 6630,6681,6680,N70 ครับ แต่ทุกเครื่องก็ควรจะลงไว้ครับ พอใช้เจ้า 2 ตัวข้างบนสแกนแล้ว เอาตัวนี้สแกนอีกรอบก็ดีครับ (ตัวนี้จะมี Real Time Monitor สามารถเลือกเปิด-ปิดได้ตามใจชอบครับ)
//www.geocities.com/arena_tm/NetQin_V2.1_for_symbian_7.0.zip

( เลือก Option และ Scan ได้เลย )

สำหรับเจ้า Coommwarrior หลังจากเรากำจัดมันได้แล้ว บางครั้ง Operator Logo สีเขียวๆของมันยังอยู่ ถ้ารำคาณลูกตา อยากลบมันไม่ยากครับ ใช้โปรแกรมจำพวก File Manager หรือ Handy File ลบครับ โดยใช้คำสั่ง Find ที่ไดร์ฟ C: (C: คือ Memory ของเครื่อง) โดย Find หา *.bmp ครับ เมื่อเจอแล้วก็ลบได้เลย

( Find แบบนี้ครับ )

2. ทำการ Format เครื่อง หรือ Hard Reset และ Format MMC-Card
วิธีนี้ไม่อยากแนะนำให้ทำครับ ยกเว้นว่า ไม่สามารถลงโปรแกรมได้จริงๆ

วิธี Hard Reset และ Format
ก่อนจะ ทำการ Hard Reset ควรจะทำการ backup ข้อมูลเก็บไว้ก่อนครับ เช่น เบอร์โทรศัพท์ รูปภาพ เพลง ไม่ควร backup ข้อมูลที่อยู่ใน Folder System นะครับ เพราะอาจจะมีไวรัสติดไปด้วย

ถ้าเป็น Symbian ตระกูลที่ไม่มีเมนูไทย เช่น 6600,6670,3230,7610 ควรใช้วิธีการ Format เครื่องครับ
ก่อนจะทำการ Format ควรดูแบตเตอรี่ด้วยครับว่าใกล้หมดรึเปล่า เพราะการ Format จะกินเวลาหลายนาทีเหมือนกัน จากนั้น ทำตามนี้ครับ

1. ปิดเครื่อง ถอด Sim และ MMC Card ออก
2. ใส่แบตเข้าไป และกดปุ่ม * , 3 , โทรออก(สีเขียว) โดยกดพร้อมกัน
3. กดปุ่มเปิดเครื่องค้างไว้ พอไฟหน้าจอติด ให้ปล่อยปุ่มเปิดเครื่องทันที แต่ไม่ต้อง ปล่อยปุ่ม * , 3 , โทรออก นะครับ
4. จากนั้นหน้าจอจะขึ้นว่า Formatting... แล้วก็นั่งรอจน Format เสร็จ เราก็จะได้เครื่องเหมือนออกมาจากศูนย์เลยครับ

6630,6680,6681,N70 ใช้วิธี Hard Reset ครับ
กด *#7370# จากนั้นใส่รหัสล็อคเครื่องครับ (รหัสเดิมของ Nokia คือ 12345)

การ Format MMC-Card
ใช้ Card Reader เพื่อทำการ Format ครับ ไม่ยากอะไร โดย คลิกขวาที่ ไดร์ฟ(ที่เป็น MMC Card) แล้วเลือกคำสั่ง Foamat ได้เลยครับ (Format เป็น Fat ธรรมดานะครับ ไม่ต้องเลือก Fat32)

ขอขอบคุณ flashfly.net สำหรับโปรแกรมดีๆครับผม