************************
ไวรัสเฟสบุคที่ชื่อว่า mediafire ระบาด
************************


ไวรัสเฟสบุคที่ชื่อว่า mediafire ระบาด




ว่อนเนต ..... Facebook http://...... mediafire.com

ไวรัส mediafire มันคือไวรัส Facebook ที่จะส่ง Link มาให้เราผ่านทาง Chat
ถ้าหากเราเผลอคลิก มันก็จะติดในเครื่องเรา
และมันจะส่งลิงค์ไวรัสไปให้เพื่อนๆ ใน Facebook ของเราต่อไปเรื่อยๆ


แต่ความแปลกใหม่ของเจ้า mediafire นี้ หมายความว่ามันใช้ลิงค์ ที่เหมือนกับเว็บฝากไฟล์ อีกทั้งยังใช้นามสกุลของรูปภาพมาหลอกเราอีกด้วย ทำให้เราหลงคิดว่า เพื่อนจะแชร์ไฟล์มาให้เรา


ไวรัส mediafire ตัวนี้ หรือ Malware จะมาจากลิงค์

http://www.mediafire........?……/…. .bmp

เป็นไฟล์รูปภาพชนิด .bmp นี้จะ เป็นตัวหลอกให้คนทั่วๆไป เข้าใจว่ามันคือไฟล์ภาพ
แต่ถ้าคลิกเข้าไปจริงๆแล้ว มันจะไป Download ตัวไฟล์ .exe มาติดตั้งเครื่องเรา


หลังจากนั้นแล้วเจ้าไฟล์ .exe ตัวนี้จะไปสร้างไฟล์ที่ชื่อ svchosts.exe ขึ้นมาทำงาน
และไป Download ไฟล์ที่ชื่อ f.exe มาติดตั้งในเครื่องเราอีก
และยัง Download ไฟล์อื่นๆอีกมากมาย มาลงในเครื่องของเราอีกด้วย


แต่สำคัญที่สุดคือมันจะลง Backdoor ทิ้งไว้ ซึ่งจะเป็นโปรแกรมประเภทหนึ่ง
เมื่อวางไว้ในเครื่องเหยื่อแล้ว Hacker จะสามารถเข้าไปเครื่องนั้นได้อีก โดยที่ไม่ต้องผ่านระบบการ Authentication หรือ ระบบรักษาความปลอดภัย ต่างๆเลย

สรุปคือเครื่องนั้นก็ตกเป็นของ Hacker ทันที และยังไม่หมดเพียงเท่านั้น
ยังมีไฟล์ .exe อีกตัวที่มันจะทำหน้าที่ รันตัวเองขึ้นมา เวลาที่เราเล่น Facebook พร้อมกับรัน Script เพื่อส่งข้อความ เหมือนที่เราเคยได้ ไปยังเพื่อนๆคนอื่นๆอีกต่อไป

วิธีแก้ไขเมื่อติดไวรัส mediafire

1. โหลด Kaspersky มาลง อัพเดทก่อนแล้ว Scan เพราะ Kaspersky มันหาไวรัสตัวนี้จนเจอ
2. เปลี่ยนรหัสผ่าน
3. ลองโหลด Anti-Malware มาสแกนดู

……………………………….