Virus MSN

 

หลังจากก่อนหน้านี้เคยเกิดไวรัสทางโปรแกรม Instant Message อย่าง MSN Messenger ระบาดมาบ้างแล้วกับรูปแบบคล้ายๆ กันคือ มีข้อความจากคนในลิสต์ MSN ของเราขึ้นมาว่าได้ส่งไฟล์บางอย่างมาให้ ให้เรากด รับ (Accept) ซึ่งพอกดรับมาแล้วเปิดดูปุ๊บ ไวรัสก็จะทำการติดตั้งในเครื่อง แล้วทำการส่งไฟล์รูปแบบเดียวกันจากเราไปยังคนในลิสต์ของเราเรื่อยๆ โดยอัตโนมัติ

โดยตอนนี้ก็ได้เกิดไวรัสรูปแบบนี้ขึ้นอีกอย่างหนัก โดยไฟล์ที่ส่งมาจากเพื่อนของเราจะเป็นไฟล์ชื่อ images.zip หรือ photo.zip หรืออื่นๆ

 

วิธีป้องกัน
1. อย่ารับไฟล์ใดๆ ถ้าไม่แน่ใจ ถามคนที่เราคุยด้วยก่อนว่าส่งไฟล์อะไรมาหรือเปล่า ถ้าส่งมาไฟล์นั้นชื่ออะไร
2. กลับไปอ่านข้อ 1. อีกที
3. โปรแกรมแอนตี้ ไวรัสอาจจะช่วยได้ ถ้ามีการอัพเดทที่ดีพอ

วิธีการแก้ไข ไวรัส images.zip ทาง msn
1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามี ให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up หา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe – ให้ลบทิ้งไป
6. restart Windows หนึ่งที

 

นำมาจาก MSIT.MUT.AC.TH

 

เพิ่มเติม

NOD32 VirusMSN-IRCBOT-Fix  new!hot!

วิธีใช้งาน

       1. เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 VirusMSN-IRCBOT-Fix
     
       2. ให้คุณทำการ double click ที่ไฟล์ NOD32 VirusMSN-IRCBOT-Fix เพื่อเริ่มการทำงานของโปรแกรม
     
       3. ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
      
       4. เมื่อถึงหน้าต่าง Choose Component  จะมี 2 หัวข้อให้คุณเลือกคือ

            – Remove MSN-IRCBOT คือการกำจัดตัว MSN-IRCBOT ออกไป

            – Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง

       5.  จากข้อ 4 . แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1 แล้วกด Do it     now

       6. จากนั้นให้คุณทำการ restart เครื่องของคุณ

 

นำมาจาก ZoneIT

อีกตัว

 

Download

จาก ThaiCert

This entry was posted in Uncategorized. Bookmark the permalink.

One Response to Virus MSN

  1. RISHADAN PORT says:

    เคยเจอ แต่ไม่ได้รับ เพราะรู้ว่าเปนไวรัสแหงๆ

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s