ไวรัส flashy.exe

                   ช่วงนี้มีไวรัส โจมตีคอมพิวเตอร์บ่อยขึ้น จึงอยากเผยแพร่วิธีการจัดการกับไวรัสที่แอบแฝงมาจากอินเตอร์เน็ต

ไวรัส flashy.exe / วิธีกำจัด

...2. ไวรัส flashy.exe / วิธีกำจัด 

อาการเบื้องต้นของเครื่องที่ติดไวรัส flashy.exe ไม่สามารถเรียกใช้ Task Manager, Registry Editor และFolder Option ได้ ไม่ว่าจะเรียกด้วยวิธีใด เครื่องคอมพิวเตอร์จะถูกกำหนดให้มีการตั้งรหัสผ่านสำหรับ Admin ทันที ทำให้เราเข้าเครื่องฯไม่ได้ เพราะไม่ทราบรหัสผ่าน Flashy.exe จะทำการแก้รหัสของเราใหม่ ทำให้ไม่สามารถ Login เข้าเครื่องของเราได้อีกเลย เมื่อมีการ plug in Flash Drive หรือ Memory Card เข้าไปใน Card Reader แล้ว หากว่า ใน Memory Card นั้นมี Folder อยู่ Folder เหล่านั้นจะถูกเปลี่ยนให้ไปอยู่ใน สถานะ Hidden ทำให้เราไม่สามารถมองเห็น Folder เหล่านั้นได้
ฯลฯ
วิธีกำจัดไวรัส flashy.exe
ขั้นตอนต่างๆ ต้องทำ ใน Safe mode ครับ ถึงจะได้ผล

1. ถ้าเครื่องที่มีอาการหนักจะถูกตั้งรหัสผ่าน Administrator เอาไว้ ให้ทำการแก้ไขโดยพิมพ์ คำว่า hacked เป็นรหัสผ่าน ซึ่งหากไม่รู้วิธีแก้ปัญหาโดยการติดตั้ง Windows ใหม่อย่างเดียว

2. เมื่อเราเข้าวินโดว์ได้แล้วให้เราหยุดการทำงานของมันก่อน โดยกด Ctrl+Alt+Delete จะเข้าสู่ Windows task Manager แล้วเลือกคลิก Flashy.exe แล้วคลิก End Process ตรงมุมขวาด้านล่าง

3. กรณีถ้าเข้า Windows Task Manager ไม่ได้ (ถ้าเข้าได้ให้ข้ามไปข้อ 6) ให้เราเข้าไปแก้ใน registy แต่ไวรัสยังปิดการเข้าใช้งาน Registry เอาไว้อีก ให้ใช้ตัว Unhookexec.inf ปลดล็อคก่อน
โดยดาวน์โหลดได้จากหน้าเว็บ  http://www.kku.ac.th/data/services/it/UnHookExec.inf เมื่อโหลดมาแล้วก็คลิกขวา แล้วเลือก Install แต่ถ้าเครื่องไหนที่ติดไวรัส หน้าจอภาษาจีนด้วยต้อง ฆ่าก่อนนะครับไม่อย่างนั้น จะใช้ UnHookExec.inf ไม่ได้ผล

4. จากนั้นก็จะเข้าใช้งานส่วน Registry ได้ครับ เมื่อเข้าได้แล้วก็ไปทำการ แก้ไข Registry ให้เครื่องใช้งาน Task Manager ได้ครับ โดย ไปที่ Start--->Run พิมพ์ regedit กด OK แล้วเข้าไปลบคีย์ตามนี้ครับ
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurr entVersionPoliciessystem แล้วก็ลบ DisableRedistryTools และ DisableTaskMgr ออกครับ

5. เมื่อลบออกได้แล้วก็ไปทำตาม ข้อ 2 ครับ
6. แล้วตอนนี้มันก็หยุดการทำงานแล้วครับ ต่อไปเราต้องเข้า regedit แล้ว ไปที่ Start--->Run พิมพ์ regedit แล้วเข้าไปลบคีย์ตามนี้ครับ
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurr entVersionPoliciesExplorer ลบ NoFolderOptions
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced ลบ HideFileExt
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess ลบ Start
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun ลบ Flashy.exe
จากนั้นคลิก StartProgramsStartup ลบ SystemID.pif
จากนั้นคลิก Start--->Run พิมพ์ msconfig ไปที่แถบ startup ยกเลิกติ๊กถูกหน้า systemID
รีสตาร์ทเครื่องใหม่
แล้วลองกด Ctrl+Alt+Delete ดูว่า Flashy.exe ยังมีการทำงานอีกหรือไม่ ถ้าไม่มีแสดงว่าเรียบร้อยแล้ว

ต่อไปการแก้ไขส่วนที่ไวรัสสร้าง ให้เราต้องใส่รหัสทุกครั้ง เวลาจะเปิดเครื่อง

คลิก StartControl panelUser accounts
เลือก User แรก (Administrator) จะสังเกตุเห็นว่ามีข้อความแสดงว่า มีการใช้รหัสผ่านป้องกันอยู่
ให้คลิกที่ User แรก (Administrator) แล้วเลือก หัวข้อ Change a password
พิมพ์รหัสผ่าน Hacked ในช่องแรก ( ช่องรหัสผ่านเดิม) ช่องที่เหลือเว้นว่างไว้
ยืนยันการเปลี่ยนรหัสผ่าน แล้วลองรีสตาร์ทเครื่องใหม่

หรือ เข้า Run พิมพ์ regedit แล้วไปตามนี้
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon>
แก้สตริงคีย์ตามนี้ครับหากไม่มีก็คลิกขาวเลือก New-->String value
ตามนี้ครับ
"AutoAdminLogon"="1"
"DefaultUserName"=" ชื่อผู้ใช้"
"DefaultPassword"hacked"

หลังจากทำตามขั้นตอนเสร็จหมดแล้วให้ไปลบตัวไวรัสชื่อ Flashy.exe ใน C:WINDOWSsystem32
ต้องเปิด Show hidden File ก่อนถึงจะเห็น

 หมายเหตุ ; ตัวแสกน Scan virus ของ AOLฟรี ๆ

แล้วก็อย่าลืม Scan virus ครับ แนะนำใช้ Active Virus shield ครับ ตัวนี้ AOL เขาใจดี ทำแจกฟรี โหลดได้ที่ http://www.activevirusshield.com/antivirus/freeav/index.adp ครับ ☺

และฝากไว้ อีกอย่าง ระวังเมลล์พวกนี้... รูปแบบของอี-เมล์หลอกลวง

หากท่านได้รับข้อความต่อไปนี้ควรลบอี-เมล์ทันทีและไม่ควรส่งต่อไปยังผู้อื่น

Web อันตรายอย่าเปิดเชียวนะ
ยังไงจำๆไว้หน่อยก็ไม่เสียหาย เว็บ และ

ปล่อยไวรัสอย่าเปิด แถมข้อมูลยังโดนแฮ็กด้วยบอกต่อด้วย มันโหดมาก
เตือน ทุกคน forward ต่อด้วยนะ
Virus ชื่อ kali มัน จะมากับเมล์ชื่อ Let watchTV.
อย่าเปิด เพราะ harddisk คุณจะเกลี้ยงทุกอย่างโดยทันที
ส่งต่อด้วยยังไม่มีวิธีแก้ไข
**************
ขอย้ำว่า FORWARD ต่อด้วยนะ
หมายเหตุ ชื่อเว็บไซต์อาจจะถูกแก้ไขเป็นชื่อเว็บไซต์อื่น


คำแนะนำ: หากท่านได้รับข้อความต่อไปนี้ควรลบอี-เมล์ทันทีและไม่ควรส่งต่อไปยังผู้อื่น อย่างไรก็ตามการเข้าเยี่ยมชมเว็บไซต์ใดๆ ควรทำด้วยความระมัดระวัง

รายชื่อไวรัสหลอกลวงที่พบ(ในประเทศไทย)
- Let's Watch TV หรือ KALI เป็นข่าวไวรัสหลอกลวงว่าจะติดไวรัสจากการเยี่ยมชมบางเว็บไซต์
- !000 เป็นข่าวไวรัสหลอกลวงที่แพร่หลายในประเทศไทยเป็นอย่างมาก
- SULFNBK.EXE Warning เป็นข่าวไวรัสหลอกลวงที่ก่อให้เกิดความเสียหายได้
- Mobile Phone เป็นข่าวไวรัสหลอกลวงเกี่ยวกับโทรศัพท์มือถือ
- Life is Beautiful
- Jdbgmgr.EXE
- Virtual Card for You
- Budweiser
- Economic Slow Down in US
- FAMILY PICTURES

ข้อมูลอ้างอิง : ThaiCERT(NECTEC) http://thaicert.nectec.or.