สร้างเว็บEngine by iGetWeb.com
Cart รายการสินค้า (0)

http://myspc.net/ ส่งไวรสมาอีกแว้ว

http://myspc.net/ ส่งไวรสมาอีกแว้ว

ไวรัสปัจจุบันโหดขึ้นเรื่อยๆ กระทู้นี้จะโพสให้ทุกบอร์ดเพื่อเตือนให้ชาวเด็กดีพึงระวัง

นี่คือภาพตัวอย่างของการส่งไวรัสมา ในกรอบสีแดงคือลิงค์ไวรัส


นี่คือตัวอย่างเมลที่เป็นไวรัส foto http://myspc.net/wiewim.... ซึ่งทุกคนคงจะงงไปตามๆกันว่าคือลิงค์อะไร แล้วคลิ๊กเข้าไปโหลด ทันทีที่โหลดเสร็จจะได้ไฟล์สกุล photo มา ด้วยความอยากรู้อยากเห็นท่านจึงคลิ๊กเพื่อเปิด

และแล้ว msn ของท่านก็เกิดอาการค้างอยู่ครู่หนึ่ง หรือไม่ก็อาการกระตุกถี่ๆ จนเม้าส์เกิดอาการค้าง แต่โปรแกรมอื่นยังทำงานได้ ซึ่งมีผลทำให้ท่านต้องรีสตาทเครื่องใหม่

ถัดมาหลังจากรีสตาทเครื่องเสร็จก็เข้าสู่หน้าจอ windows อีกครั้งหนึ่ง ผมรีบลบไอคอนนั้นอย่างรวดเร็ว แล้วเปิดโปรแกรมสแกนไวรัส nod 32 อย่างรวดเร็ว และแล้วผมก็ออนเอ็มปรากฏว่าไม่มีปัญหาอย่างใด

ผมเล่นเอ็มไปสักพักหนึ่งปรากฏว่า เอมกระตุกถี่ แล้วเมาส์ค้าง ผมรีบกลับไปดู nod 32 ปรากฏว่ามันสแกนไม่ติด

ข้อความข้างต้นคือประสบการณ์ที่ผมเจอแบบจริงๆ ไวรัส m คิดว่าน่าจะตัวใหม่
ซึ่งไวรัสตัวนี้น่ากลัวมาก
นอกจากจะทำให้เราคอมค้างแล้วยังไม่พอ มันสามารถส่งลิงค์ไปหาผู้อื่นได้เหมือนจดหมายลูกโซ่

ทันทีที่ท่านติดไวรัสชนิดนี้เข้าไปแบบเต็มๆ เมื่อท่านค้าง ท่านจะส่งข้อความไปหาทุกคนที่ออนอยู่
โดยข้อความนั้นไม่ได้เกิดจากการที่ท่านพิมพ์ข้อความส่งไปหา แต่ไวรัสมันทำ
ข้อความที่ส่งไปคือลิงค์ไวรัส ทันทีที่เพื่อนท่านคลิ๊กโหลดปึบก็จะเกิดปฏิกิริยาลูกโซ่ต่อกันเป็นทอดๆ

ซึ่งสำหรับผู้ที่โดนไวรัสแล้วไม่ต้องห่วง เรายังมีทางแก้ไขครับ
ตอนนี้ผมก็ยังไม่รู้ว่า โปรแกรมอะไรสามารถฆ่าตัวนี้ได้ เพราะ nod 32 สแกนไม่ติดครับ

เข้าสู่วิธีแก้ไข ทันทีที่ท่านเกิดอาการเมาส์ค้าง หรือ m ค้างหรือกระตุกอย่างรุนแรง จนแน่ใจว่าเกิดจากการทำงานของไวรัสให้ทำตามดังนี้ครับ

กดปุ่ม ctrl+alt+delete
จะปรากฏหน้าต่าง windows Task manger ขึ้น
คลิ๊กที่ แท็บ Processer
ในช่อง Image Name หาโปรแกรมที่ชื่อว่า msnmsgr.exe
แล้วกด End Process แล้วกด Yes เป็นอันเสร็จสิ้น



และโปรแกรม Windows Live Messenger ทั้งหมดจะถูกปิดลง
พอท่านเปิดใหม่อาการก็จะหาย แต่ว่าไวรัสยังไม่หายนะครับ มันอาจเป็นอีกซ้ำระรอก 2-3 ได้

จากกระทู้ในเว็บ http://dek-d.com/



โดย ผู้จัดการออนไลน์ 27 ธันวาคม 2548

แพนด้าซอฟต์แวร์เตือนภัยโทรจันสองตัวที่แพร่กระจายผ่านโปรแกรมแช็ตยอดนิยม อย่าง MSN Messenger อันตรายเพราะนำพาสเวิร์ดไปใช้กับเว็บไซต์ธนาคารออนไลน์

โทรจันที่แพนด้าซอฟต์แวร์ออกโรงเตือนในครั้งนี้มีชื่อว่า Nabload.U แพร่กระจายโดยใช้ภาษาสเปนเป็นหลัก และทันทีที่ผู้ใช้โปรแกรม MSN Messenger หลงคลิกตามลิงค์ที่ให้มา มันจะดาวน์โหลดโทรจันตัวที่สองที่มีชื่อว่า Banker.BSX ลงมาทันที

เมื่อโทรจัน Banker.BSX ถูกโหลดลงมาแล้ว มันจะไปเปิดพอร์ต 1106 และคอยสะกดรอยการป้อนรหัสล็อกอินและพาสเวิร์ดของผู้ใช้เครื่องเวลาเข้าสู่ เว็บไซต์ออนไลน์ของสถาบันการเงิน เพื่อขโมยล็อกอินและพาสเวิร์ดมาใช้

ที่สำคัญ โทรจัน Banker.BSX นี้ยังยากแก่การตรวจสอบจากธนาคาร เนื่องจากวิธีตรวจจับพาสเวิร์ดแบบเดิมที่เคยมีมาใช้ไม่ได้กับโทรจันดังกล่าว

มีผู้หลงเชื่อและตกเป็นเหยื่อแล้วหลายราย โดยส่วนมากหลงเชื่อเพราะเป็นการส่งมาจากเพื่อน หรือคนสนิทที่คุ้นเคย

ปัจจุบัน แพนด้าซอฟต์แวร์ระบุว่า โทรจันดังกล่าวกำลังแพร่ระบาดในประเทศ ชิลี อิสราเอล สเปน เปรู และอาร์เจนตินา เป็นหลัก


อ่านต่อ : http://www.thaiadmin.org/board/index.php?topic=15484.0;imode



ข้อแนะนำจากWebmaster GooAB









จากที่เห้นก็เลยรีบนำเรื่องนี้มาแจ้งให้เพื่อนๆฟังกันครับ จากอาการแล้วจะส่งผลต่อMSN กับระบบวินโดว์ในบางส่วนซึ่งตอนนี้ยังไม่มีวิธีแก้ที่แน่นอนครับบางท่านก็แนะนำให้ลองเข้าไปดูที่ลองกดเข้าไปที่ http://www.pandasoftware.com/partners/webmasters
แล้วโหลดโปรแกรมฟรี มาใช้งานดู
หรือด้านล่าง
http://www.softpedia.com/get/Antivirus/Nabload-U-Remover.shtml
http://www.softpedia.com/get/Antivirus/Banker-BSX-Remover.shtml

แต่จากมะวานได้ลองไปแก้ปัญหาเครือ่งของน้องสาวอิอิ ดู ก็พอจะมีทางออกอยู่บ้างครับ

1.คือใช้วิธีการWindows Restroe ซึ่งวิธีมีบอกอยู่ในเว็บนี้แล้วนะครับ
http://gooab.igetweb.com/index.php?mo=3&art=189001
ได้ผลดีจริงๆครับ สำหรับผู้ที่เปิดระบบนี้ไว้นะครับ ก็โชคดีไปเพราะไวรัสตัวนี้จะไปแก้ไขค่าในRegistry ของwindows

2 แนะนำให้ลองเอาระบบจำPassword ของMSNออกครับ แล้วลองเข้าไปเช็คในMSCONFIG ดูนะครับ เหมือนจะมีไฟล์แปลกๆRun อยู่ อันนี้ก็ยังไม่แน่ชัดเท่าไรนะครับ

3ลองติดตั้งโปรแกรมตัวนี้ดูนะครับ จากที่หาข้อมูลมาใช้ได้ผลในระดับนึงแต่ส่งผลต่อMSN Plus เดียวค่อยลงใหม่เอาครับยังไงลองโหลดไปใช้กันดู
 
http://www.msnvirusremoval.com/download.php

ถ้าใครมีวิธีแก้ดีๆช่วยแนะนำมาด้วยนะครับจะได้ช่วยกันบอกต่อเพื่อนๆ

เขียนบทความโดย Cowboysystems
จากhttp://www.gooab.net

ความคิดเห็น

  1. 1
    veechai
    veechai 19/12/2008 16:35
    ขอบคุณสําหรับสิ่งที่ดีครับ
    จากveechai {icon7}

แสดงความคิดเห็น

* *

 

*