เตือนภัยไวรัส

สวัสดีค่ะ วันนี้ 14 มีนาคม 2551 ข้าพเจ้ามีเรื่องที่น่าสนใจสำหรับเพื่อน ๆ ที่เล่น MSN  กรณีโดนไวรัส MSN มาให้ฟังนะ

    เพื่อน ๆ  ช่วงนี้มีใครที่โดนไวรัส Msn กันบ้าง ลองมาดูวิธีแก้ไขกันดีมั๊ย

อาการของการติดไวรัส
คนที่ติดไวรัสนี้จะ ไม่ทราบเลย เพราะเมื่อติดแล้ว ทุกครั้งที่ online msn ไว้เจ้าไวรัสจะแอบส่งข้อความและไฟล์ไวรัสให้กับเพื่อนเราเอง  ดังนั้น หากมีเพื่อนใน list ของ msn มาถามว่า เราส่งไฟล์อะไรให้หรือเปล่า ก็ให้ตรวจสอบได้เลยว่าโดนหรือไม่

ส่วนท่านที่ได้รับข้อความหรือไฟล์จากเพื่อนของคุณ ให้สอบถามก่อนที่จะรับเสมอว่าไฟล์อะไร ซึ่งหากมีความผิดปรกติเช่น ข้อความที่เพื่อนคุณส่งมาเป็นภาษาอังกฤษ ล้วนๆ หรือเป็นภาษาอื่นๆ หรือส่งไฟล์ที่ชื่อว่า image.zip, pic.zip หรือ photo.zip ก็ให้ สอบถามให้แน่ใจนะจ๊ะ...

ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip

วิธีการแก้ไข  ให้เข้าไปเว็บ  http://content.mthai.com/view.php?pid=2&cate_id=67&content_id=11460&hash_id=1

 (จากการแนะนำของพี่ ๆ ที่อยู่ สสข. 5 สงขลา หลังจากที่ได้เขียนไว้ในกระทู้สนทนาไอที ใน Ssnet ไม่ทราบว่าพี่ชื่ออะไร...ก็ขอบคุณมากค่ะ)

 

วิธีการแก้ไขปัญหา

สำหรับวิธีการกำจัดนั้น จะขอนำเสนอวิธีที่ใช้โปรแกรมกำจัดไวรัสตัวนี้แบบง่ายๆ  ซึ่งมีด้วยกันสองตัวคือ

A. การใช้งาน NOD32 VirusMSN-IRCBOT-Fix

NOD32 VirusMSN-IRCBOT-Fix มีไว้สำหรับกำจัดไวรัสที่ติดมาจากทาง MSN โดยผู้ที่อยู่ใน Contact List ของเราจะทำการส่งไฟล์ Image.zip มาให้อัตโนมัติ อาการของเครื่องที่ติดไวรัสจะส่งไฟล์ไวรัสนี้ต่อๆไปยังเครื่องอื่นๆทาง MSN และอาจจะทำให้ MSN ค้างได้ และจะทำการปิดฟังก์ชั่น Security Center ของ Windows อีกด้วย

วิธีใช้งาน

1.        ให้คุณคลิ๊กที่คำว่า Download ที่อยู่ในเว็บไซต์ และให้กด open หรือ  save ก็ได้

2.       ขึ้นเป็นไฟล์ Zip

3.   ให้คุณทำการ double click ที่ไฟล์ NOD32 VirusMSN-IRCBOT-Fix เพื่อเริ่มการทำงานของโปรแกรม 

4.       ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree

5.       เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือก (เครื่องจะเลือกให้เองอัตโนมัติ)  คือ
- Remove MSN-IRCBOT คือการกำจัดตัว MSN-IRCBOT ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง

6.       จากข้อ 5 . แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1
แล้วกด Do it now   เมื่อมาถึงหน้าจอนี้ เครื่องจะทำการ Installing ( 1 หน้าต่าง) และเครื่องจะเข้าโปรแกรม Nod 32  และทำการ Scan  ให้อัตโนมัติ

7.       เมื่อเครื่องแสกน  Nod 32  เสร็จแล้ว ก็ให้ทำการ restart เครื่องอีกครั้ง

B.  การกำจัดหนอนแบบอัตโนมัติ โดยใช้ MSN worm Remover

1.       ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe ขนาด: 111,104 ไบต์

2.       ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe

วิธีป้องกันตัวเองจากหนอนชนิดนี้

1. ห้าม รับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดัง กล่าวนั้นเป็นไฟล์อะไร
2. สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ
3. ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด
4. ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ
5. ตั้งค่า security zone ของ Internet Explorer ให้เป็น high ดังคำแนะนำที่ http://www.thaicert.org/paper/virus/zone.php
6. ทำการสำรองข้อมูลในเครื่องอยู่เสมอ และเตรียมหาวิธีการแก้ไขเมื่อเกิดเหตุขัดข้องขึ้น
7. ติดตามข่าวสารแจ้งเตือนเกี่ยวกับไวรัสต่างๆ ซึ่งสามารถขอใช้บริการส่งข่าวสารผ่านทางอีเมลของทีมงาน ThaiCERT ได้ที่ http://thaicert.org/mailinglist/register.php
8. สามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับวิธีป้องกันตัวเองจากไวรัสทั่วไปได้ในหัวข้อ วิธีป้องกันตัวเองให้ปลอดภัยจากไวรัสคอมพิวเตอร์  จากเว็บ  http://content.mthai.com/view.php?pid=2&cate_id=67&content_id=11460&hash_id=1

 

           สุดท้ายขอให้เพื่อนใช้ Msn อย่าระมัดระวัง และหากมีความรู้ใหม่ ๆ  ก็จะมาแลกเปลี่ยนให้อีกนะคะ