ไวรัสหรือสปายแวร์ตัวนี้เหมือนจะมีการพัฒนาขึ้นไปอีก

ลอง AVAST NOD MCAFEE AVIRA NORTON SYMENTEC แล้วไม่ได้

ถ้าไม่โดน WMISYNC.EXE ก็โดน WMISYS.EXE ต้อง KASPERSKY อย่างเดียว

++ AVEST ดีกว่าตัวอื่นตรงที่มีการเตือนว่ามีไฟล้ 1.EXE หรือ C:\windoes\fix\?????.EXE แต่ก็จะมี Service ของ WMI ขึ้นมาอยู่ดี โดนอีก

ข้อสังเกตุคือถ้าใน Service มี Service ที่ขึ้นต้นด้วย WMI อื่นๆนอกจาก

WMI Performance แล้วละก็คิดไว้ก่อนว่าน่าจะโดน

แล้วตัวมันพยายามจะส่งตัวมันเองผ่าน Port 4445 หรือ NETBIOS OVER TCP/IP ตอนนี้ผมลองแล้วมี 2 วิธีคือ

1 Windows XP Service Pack อะไรก็ได้ + Kaspersky internet security หรือ

2 Windows XP Service Pack 3 Update windows ให้เป็นปัจจุบัน เปิด firewall+ Antivirus ตัวไหนก็ได้ แล้วผมไม่เจออีกเลย

ครั้งแรกที่พบคือ มีคอมพิวเตอร์ 1 เครื่องแจ้งว่ามี Virus พอเชื่อมต่กับ Network ที่ Office แล้ว ทุกเครื่องใน Office ติดทันทีใน 1 ชั่วโมง NOD ไม่แจ้งเตือน

AVAST เตือน แต่ทำอะไร Service ไม่ได้ อาการตามมาคือ Net อืด จนเล่นได้บ้างไม่ได้บ้าง

ถ้าโดนนานๆ HUB ถ้าเป็น Size เล็กๆ นี่ถึงพังนะครับ ยิ่ง port ที่ Chain หรือ uplink ยิ่งไปก่อน