คนที่ใช้ MSN Messenger หรือ Windows Live Messenger ทุกเวอร์ชัน ห้ามรับไฟล์ที่ชื่อ IMAGES.ZIP ขนาดไฟล์ 40 KB เพราะข้างในจะมีไฟล์ชื่อ IMAGES.PIF ซึ่งเป็น VIRUS ประเภท WORM ส่วนคนที่รับมาแล้ว แต่ยังไม่รันไฟล์ IMAGES.PIF จะยังไม่ติด สามารถลบทิ้งไปได้เลย
อาการเมื่อติด : จะส่งไฟล์ IMAGES.ZIP ไปยัง Contact list ของคนที่ติด virus ทุกคน ทุกๆ 10-20 นาที และใช้งาน MSN ไม่ได้ต้องปิดโปรแกรมและเปิดใหม่
วิธีกำจัดหนอนชนิดนี้
1. ทางแก้ ไวรัส images.zip ทาง msn
1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามี ให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe -<random ตัวเลข> ให้ลบทิ้งไป
6. restart Windows ทีนึง
7. ทำขั้นตอนข้างบนแล้ว ลบไฟล์ winlog32.exe ที่ c:\windows\ ด้วย
2. การกำจัดหนอนแบบอัตโนมัติ
1. ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe
หมายเหตุ
ขนาด: 111,104 ไบต์
MD5: 42568A40BDB1BAB4FCAB16CD8E33A32D
2. ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe
วิธีป้องกันตัวเองจากหนอนชนิดนี้
1. ห้ามรับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร
2. สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ
3. ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด
4. ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ
5. ตั้งค่า security zone ของ Internet Explorer ให้เป็น high ดังคำแนะนำที่ http://www.thaicert.org/paper/virus/zone.php
6. ทำการสำรองข้อมูลในเครื่องอยู่เสมอ และเตรียมหาวิธีการแก้ไขเมื่อเกิดเหตุขัดข้องขึ้น
7. ติดตามข่าวสารแจ้งเตือนเกี่ยวกับไวรัสต่างๆ ซึ่งสามารถขอใช้บริการส่งข่าวสารผ่านทางอีเมลของทีมงาน ThaiCERT ได้ที่ http://thaicert.org/mailinglist/register.php
8. สามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับวิธีป้องกันตัวเองจากไวรัสทั่วไปได้ในหัวข้อ วิธีป้องกันตัวเองให้ปลอดภัยจากไวรัสคอมพิวเตอร์
ไวรัส images.zip
คอมพิวเตอร์
ความเห็น
ยังไม่มีความเห็น
บทความในวันเดียวกัน
wuttisak · 30 ส.ค. 2550
กลุ่มออนกลาง ศรร.แม่ออน เชียงใหม่ · 30 ส.ค. 2550
Sun · 30 ส.ค. 2550
นาง สุภาพ เลี้ยงประเสริฐ · 30 ส.ค. 2550