วิธีฆ่าไวรัส Image.zip บน MSN ได้ข่าวว่าพี่น้องบ้านมหาโดนไปหลายราย

[ฅนภูไท]

วิธีฆ่าไวรัส Image.zip บน MSN "Hey m8, who is this on the right, in this picture..."

http://img64.imageshack.us/img64/2121/untitledbl3.png

ใครที่จู่ๆได้รับข้อความภาษาอังกฤษพร้อมไฟล์ภาพ Image.zip ทางเอ็มเอสเอ็น (MSN) แล้วกดรับไฟล์มาเก็บไว้ที่เครื่อง บทความนี้จะตอบคำถามที่ว่าจะทำอย่างไรให้เครื่องหยุด ส่งไฟล์ต่อไปยังรายชื่ออื่นๆที่เรามีอยู่อย่างอัตโนม ัติได้อย่างไร สำหรับใครที่ยังไม่เคยได้รับ บทความนี้ถือเป็นอุทาหรณ์เตือนภัยล้อมคอกก่อนวัวหาย

ข้อความภาษาอังกฤษที่มาพร้อมไวรัสตัวนี้มีหลายเวอร์ช ัน ได้แก่ LOL, you look so ugly in this picture, no joke... (โหล คุณดูทุเรศมากเลยในรูปนี้อ่ะ ไม่ได้พูดเล่นนะ) Should I put this on facebook/myspace? (ฉันเอารูปนี้แปะในแฟชบุ๊ก/มายสเปซดีไหม) Hey m8, who is this on the right, in this picture... (เฮ้ ขวามือในรูปนี้ใครอ่ะ) Sup, seen the pictures from the other night? (ดูรูปคืนอื่นๆรึยัง)

ข้อความเอ็มเอสเอ็นภาษาอังกฤษเหล่านี้เชิญชวนให้ผู้ร ับกดรับไฟล์ Image.zip ที่ส่งตามมา ใครกดรับไฟล์ซิปแล้วถอดไฟล์คุณอาจติดเชื้อไวรัสตัวนี ้ไปเรียบร้อยแล้ว จากประสบการณ์ไวรัสจะยังไม่ทำงานทันทีที่รับไฟล์ แต่จะเริ่มทำงานเมื่อผู้ใช้เปิดไฟล์ในซิป

อาการหลังติดไวรัส คือหลังจากคุณแตกไฟล์ซิปแล้ว เครื่องคุณมีอาการทำงานช้าลงจนถึงค้างไปชั่วขณะ หน้าจอกระพริบเล็กน้อย จากนั้นเครื่องจะทำงานเป็นปกติ แต่เพื่อนๆของคุณจำนวนมากจะส่งข้อความมาถามพร้อมกันโ ดยไม่ได้นัดหมาย ว่านี่คือไฟล์อะไร ซึ่งแน่นอนว่าคุณยังไม่ทันได้คลิกส่งอะไรไปเลย

เรามีวิธีฆ่าไวรัสเพื่อไม่ให้เครื่องส่งข้อความและไฟ ล์ไวรัสไปให้เพื่อนผู้เคราะห์ร้ายคนอื่นๆจำนวน 2 วิธี ขอขอบคุณเว็บไซต์ teenee.com ที่นำวิธีแก้ไขของคุณ fwmail มาโพสต์ไว้

วิธีที่ 1. คือการกำจัดแบบ Manual เริ่มที่

1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามีให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe - ให้ลบทิ้งไป
6. restart Windows อีกครั้ง

วิธีที่ 2. การกำจัดแบบอัตโนมัติ ก่อนอื่นต้องดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe ขนาดไฟล์ 111,104 ไบต์ จากนั้นรันไฟล์ที่ดาวน์โหลดมาโดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe

ขอให้โชคดีกับการฆ่าไวรัสจ้ะ



แหล่งที่มา : www.manager.co.th
Date : 2007-08-07 09:41:13

[DJYUI]

ขอบคุณค่ะ.. กะลังกลัวๆ

[ฅนภูไท]

ใครโดนไปแล้วกะลองแก้ไข้ดู ส่วนใครที่มีวิธีการที่ดีกว่านี้ช่วยบอกด้วยนะครับ

[ตุ๊กตาไล่ฝน]

555555 +อ้าย ฟอร์แมตไปเรียบร้อย เมื่อคืนนี้เลย ฮ่าๆๆๆ ....อยากหัวเจ้าของหลายมือบอนดีแท้ๆ เอิ๊กสสส์ ;D ;D

[ฅนภูไท]

อิอิอิ เพิ่นนึกว่าเขาส่งรูปอิหยังมาให้แม่นบ่ บ่แปลกใจแหน่บ่ ปกติ คุยกันภาษาไทย แล้วจู่ๆๆมีภาษาอังกฤษมา คือบ่ถามก่อนหละ 55555

[jutathip]

****อืม...ลองทำดูค่ะ...ขอบคุณหลายๆ น้อ...*** ทั้งวันเลย..Note book ต้องใช้เครื่อง pc แทน 8)

[ไก่น้อย]

โอ่..แนวนี่ติ อ้ายศรีเอ้ยมาเบิ่งเอาเด้อ ข้อความนี้หละที่เจ้าถามมื้อนั่น ...โอยยน่อ คนเก่งกะดายจั่งแม่นบ่หลูโตนกัน เหอ เหอ

[ฟ้ากับตะวัน]

กระบวนการทำงานของไวรัสตัวนี้น่ะค่ะ

http://www.thaicert.org/advisory/alert/msnworm/msnworm_flow.gif

ผลกระทบที่เกิดขึ้น

เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนชนิดนี้ทำการแก้ไขค่าในรีจิสทรี สร้างไฟล์ขึ้นมา รวมทั้งมีการยุติการทำงานบางเซอร์วิสของระบบปฏิบัติก ารด้วย
เปิดการเชื่อมต่อที่ผิดปกติ : หนอนชนิดนี้จะส่งไฟล์ของหนอนไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ของโปรแกรมสนทนา MSN Messenger

[ฅนภูไท]

ขอบคุณหลายๆๆสำหรับข้อมูลครับ

[ตุ๊กตาไล่ฝน]

...ฮ่าเจอกับเจ้าของนี่หล่ะ ถ้าเฮาคลิกรับ มันเป็นไฟล์ซิป อยู่ กะบ่เป็นหยังดอกค่ะ แต่พอแตกไฟล์มันเป็น .EXE
เฮาไปดับเบิ้ลคลิกมัน มันกะทำงานเลยจ๊า แพร่ให้ผุ้อื่นต่อ พร้อมแล่ว...

แล่วอีกอย่าง อันที่วิธี่ที่เพิ่นให้แก้ฮั่นกะบ่หายดอกค่ะ...กะมีค ือเก่าค่ะ....

[Himawari]

วิธีที่ 1. การกำจัดแบบ Manual

1. กด ctrl + Alt + del เพื่อเรียก task manager

2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามี ให้ end task ไป

3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter

4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart

5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe -<random ตัวเลข> ให้ลบทิ้งไป

6. restart Windows ทีนึง

วิธีที่ 2. การกำจัดแบบอัตโนมัติ

ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe
หมายเหตุ
ขนาด: 111,104 ไบต์
MD5: DB6B8639C3A3C2993CB16ACA9A6D1CD5

ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe

แหล่งข้อมูล
http://www.thaicert.org/advisory/alert/msnworm.php
http://www.prakard.com/default.aspx?g=posts&t=28593

[บ่าวพรรณานิคม]

ข่อยโชคดีที่สุด..บ่ได้กดรับเอา บ่ซั่นปวดหัวคือสาวตุ๊กตาแน่นอน แทง ยู เด้อเฒ่า ที่เอาข้อมูลดีๆมาบอกกัน

[พอกะเทิน]

โชคดีเด้อข่อยบ่อค่อยได้แชทเลยบ่อมีคนส่งมาให้ 555555555555

[ตุ๊กตาไล่ฝน]

อ้ายพรรณ คันเจ้ามาทันรอบแรก อั่น ข่อยว่าเจ้ารับเอาก่อนหมู่เพิ่น พู่นหล่ะ ฮ่าๆๆๆ ดีดอกที่เจอรอบสอง บอกทันอยู่แมะ อิอิ

[บ่าวพรรณานิคม]

อิอิอิ แมนติสาวตุ๊ก คันซั่นยกความดีความชอบให้เจ้าเด้อซั่นน่ะ

[อ้ายคำอ้าส]

ถึงว่าละมันถามข้อยแบบนี้ล่ะ ข้อยงงๆ อยู่โอ๊ยๆ ถึงว่าคนที่บ่ได้แชทมาโดนมาคุยแต่ภาษาปะกิต ขอบคุณหลายอ้าย

[อ้ายคำอ้าส]

ดีเด๊นิผมบ่ได้ accept รับ zipfile แล้วมา unzip ไวรัสมันเลยบ่รัน เฮ้อ ตระกูล exe นี้มันเทิงดีเทิงฮ้ายเนาะ

[ฅนภูไท]

ได้ข่าวว่าไวรัสโตนี้กลับมาอาละวาดอีกแล้ว ไผมีวิธีดีๆกะเอามาบอกพี่น้องแหน่เด้อ จู่ๆได้รับข้อความภาษาอังกฤษพร้อมไฟล์ภาพ Image.zip อย่าฟ้าวคลิกรับเด้อ ให้ถามสาก่อน เพราะอาจสิเป็นไวรัสกะได้

http://img297.imageshack.us/img297/5316/75wg2.png

[Tid Sri]

ขอบคุณคับอ้ายปอบ มึงล่ะไวรัสบาดนี่เห็นดีกัน::)

[บ่าวเม้า]

นอนตัวนี้ รำคาญคัก ถ้าเฮาบ่รับ ไปลงคอมเฮา มันกะ ส่งมาเรื่อย จนได้บล๊อคหมู่ไว้พุ่นล่ะ
::)::)::)