วิธีฆ่าไวรัส Image.zip บน MSN ,Hey m8, who is this on the right, in this picture..












วิธีฆ่าไวรัส Image.zip บน MSN ,Hey m8, who is this on the right, in this picture...



ภาพเหตุการณ์ขณะข้อความ Hey m8, who is this on the right, in this picture... ถูกส่งมาพร้อมไวรัส ภาพประกอบจาก teenee.com
FPRIVATE "TYPE=PICT;ALT="


ใครที่จู่ๆได้รับข้อความภาษาอังกฤษพร้อมไฟล์ภาพ Image.zip ทางเอ็มเอสเอ็น (MSN) แล้วกดรับไฟล์มาเก็บไว้ที่เครื่อง บทความนี้จะตอบคำถามที่ว่าจะทำอย่างไรให้เครื่องหยุดส่งไฟล์ต่อไปยังรายชื่ออื่นๆที่เรามีอยู่อย่างอัตโนมัติได้อย่างไร สำหรับใครที่ยังไม่เคยได้รับ บทความนี้ถือเป็นอุทาหรณ์เตือนภัยล้อมคอกก่อนวัวหาย

ข้อความภาษาอังกฤษที่มาพร้อมไวรัสตัวนี้มีหลายเวอร์ชัน ได้แก่ LOL, you look so ugly in this picture, no joke... (โหล คุณดูทุเรศมากเลยในรูปนี้อ่ะ ไม่ได้พูดเล่นนะ) Should I put this on facebook/myspace? (ฉันเอารูปนี้แปะในแฟชบุ๊ก/มายสเปซดีไหม) Hey m8, who is this on the right, in this picture... (เฮ้ ขวามือในรูปนี้ใครอ่ะ) Sup, seen the pictures from the other night? (ดูรูปคืนอื่นๆรึยัง)

ข้อความเอ็มเอสเอ็นภาษาอังกฤษเหล่านี้เชิญชวนให้ผู้รับกดรับไฟล์ Image.zip ที่ส่งตามมา ใครกดรับไฟล์ซิปแล้วถอดไฟล์คุณอาจติดเชื้อไวรัสตัวนี้ไปเรียบร้อยแล้ว จากประสบการณ์ไวรัสจะยังไม่ทำงานทันทีที่รับไฟล์ แต่จะเริ่มทำงานเมื่อผู้ใช้เปิดไฟล์ในซิป

อาการหลังติดไวรัส คือหลังจากคุณแตกไฟล์ซิปแล้ว เครื่องคุณมีอาการทำงานช้าลงจนถึงค้างไปชั่วขณะ หน้าจอกระพริบเล็กน้อย จากนั้นเครื่องจะทำงานเป็นปกติ แต่เพื่อนๆของคุณจำนวนมากจะส่งข้อความมาถามพร้อมกันโดยไม่ได้นัดหมาย ว่านี่คือไฟล์อะไร ซึ่งแน่นอนว่าคุณยังไม่ทันได้คลิกส่งอะไรไปเลย

เรามีวิธีฆ่าไวรัสเพื่อไม่ให้เครื่องส่งข้อความและไฟล์ไวรัสไปให้เพื่อนผู้เคราะห์ร้ายคนอื่นๆจำนวน 2 วิธี ขอขอบคุณเว็บไซต์ teenee.com ที่นำวิธีแก้ไขของคุณ fwmail มาโพสต์ไว้

วิธีที่ 1. คือการกำจัดแบบ Manual เริ่มที่

1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามีให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe - ให้ลบทิ้งไป
6. restart Windows อีกครั้ง

วิธีที่ 2. การกำจัดแบบอัตโนมัติ ก่อนอื่นต้องดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก //www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.
exe ขนาดไฟล์ 111,104 ไบต์ จากนั้นรันไฟล์ที่ดาวน์โหลดมาโดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe



ทิปจาก : //www.manager.co.th



Create Date : 19 สิงหาคม 2550
Last Update : 6 เมษายน 2551 19:22:16 น.
Counter : 775 Pageviews.

10 comments
รถบุปผชาติ Alex on the rock
(10 พ.ย. 2564 19:47:07 น.)
ยามาฮ่าฟินน์ สายลุย ประหยัด ไม่คุยเยอะ piyakoko
(10 พ.ย. 2564 15:47:55 น.)
แทกูเมืองใหญ่อันดับสามของเกาหลีใต้ สมาชิกหมายเลข 4149951
(26 ก.ย. 2564 13:18:32 น.)
โจทย์ข้อ VZ0030 nakikaede
(17 ก.ย. 2564 21:14:27 น.)
  
โดย: ingorn IP: 124.157.214.16 วันที่: 30 สิงหาคม 2550 เวลา:16:10:51 น.
  
ของผมเป็นอยู่ thang you
โดย: po_tae IP: 58.64.43.40 วันที่: 28 กันยายน 2550 เวลา:19:21:14 น.
  
โดย: nong IP: 61.7.164.163 วันที่: 9 พฤศจิกายน 2550 เวลา:16:17:06 น.
  
thank you
โดย: wut IP: 117.47.197.168 วันที่: 12 พฤศจิกายน 2550 เวลา:9:47:31 น.
  
ใครพอที่จะรู้วิธีฆ่าไวรัส ที่มาทาง MSN ที่ชื่อว่า myphoto51 บ้างค๊ะ ช่วยบอกที
โดย: ome IP: 203.155.227.64 วันที่: 15 มีนาคม 2551 เวลา:15:38:08 น.
  
ตอบคุณ ome ไวรัสMyPhoto51.zip มันเป็นไวรัสประเภทBackdoor.Win32.IRCBot.byk
ให้คุณโหลดโปรแกรม hijackthis แล้วนำ logfiles ไปโพสต์ให้ผมตรวจสอบหน่อยครับที่บอร์ดiceicy //iceicy.phpbb24.com/forum/viewforum.php?f=32

โดยดาวน์โหลด hijackthis ได้ที่นี่
//download.hijackthis.eu/hijackthis_199.zip

หรือลองโหลดตัวนี้ไปจัดการดูก่อนNOD32 VirusMSN-IRCBOT-Fix อาจจะแก้ได้ทันที ถ้ายังไม่หายก็ทำตามข้อแรกที่ผมบอก




โดย: ไทเท IP: 202.149.25.241 วันที่: 22 มีนาคม 2551 เวลา:20:54:21 น.
  
กำ ลืมให้ลิ้งค์ดาวน์โหลด
NOD32 VirusMSN-IRCBOT-Fix

โหลดได้ที่นี่ //tech.mthai.com/dl-files/NOD32-VirusMSN-IRCBOT-Fix.zip
โดย: ไทเท IP: 202.149.25.241 วันที่: 22 มีนาคม 2551 เวลา:20:57:07 น.
  
กด ctrl + Alt + del เพื่อเรียก task manager ไม่ได้ ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe มาก็รันไม่ได้ ทำยังไงดีคับ ช่วยหน่อยคับ
โดย: tack IP: 202.149.24.129 วันที่: 28 กันยายน 2551 เวลา:18:05:27 น.
  
โปรแกรมNOD32ก็มีอยู่แต่พอโดนไวรัสจาก msn แล้วเปิดไม่ได้ใครมีวิธีแก้ช้วยหน่อยครับ ขอบคุณมาก
โดย: tack IP: 202.149.24.161 วันที่: 28 กันยายน 2551 เวลา:18:12:47 น.
  
ใช้ได้จริง แน่นอน
ขอบคุณมากๆ
ใช้วิธีที่ 2 ตัวเดียวก็น่าจะอยู่แล้ว
โดย: แหล่มเลย IP: 58.136.22.152 วันที่: 28 กุมภาพันธ์ 2552 เวลา:23:18:00 น.
ชื่อ :
Comment :
 *ใช้ code html ตกแต่งข้อความได้เฉพาะสมาชิก
 

Icyiceberg.BlogGang.com

lcelcy
Location :
ชลบุรี  Thailand

[ดู Profile ทั้งหมด]
 ผู้ติดตามบล็อก : 1 คน [?]

บทความทั้งหมด