เด็กน้อย

มหาวิทยาลัยราชภัฏมหาสารคาม

ชื่อไวรัส : W32.MSN.Worm และ W32.MSN2.Worm

วิธีการแก้ไขเมื่อติดไวรัส
ลักษณะของไวรัสนี้จะส่งมาพร้อมข้อความต่างๆ ในการ chat ด้วย MSN แล้วตามด้วยไฟล์ Image.zip
(ส่วนใหญ่เป็นข้อความภาษาอังกฤษ) เช่น

LOL, you look so ugly in this picture, no joke...
Should I put this on facebook/myspace?
Hey m8, who is this on the right, in this picture...
Sup, seen the pictures from the other night?

ใครยังไม่ได้รับ ก็อย่ารับนะครับ ส่วนใครที่รับแล้ว ยังไม่ได้เปิดดู
ก็ยังไม่เป็นไร แต่ถ้าใครเผลอไปกดเปิดรันไฟล์ที่แนบมาให้(ที่อยู่ใน zip)
คุณได้ติดไวรัสตัวนี้ไปเรียบร้อยแล้ว มาดูวิธีแก้กัน

วิธีที่ 1. การกำจัดแบบ Manual

1. กด ctrl + Alt + del เพื่อเรียก task manager

2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามี ให้ end task ไป

3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter

4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK
ยังไม่ต้อง restart

5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ
winlog32.exe -<random ตัวเลข> ให้ลบทิ้งไป

6. restart Windows ทีนึง

วิธีที่ 2. การกำจัดแบบอัตโนมัติ

ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก
http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe

หรือ d/l จาก website นี้ครับ