Tuesday, 21 September 2010

Virus Internet (Worm) และวิธีกำจัดมัน

ชนิดของ Virus Internet : หนอนอินเทอร์เน็ต (Worm)
ชื่ออื่น : W32.Rontokbro.B@mm, W32/Rontokbro, Win32/Robknot.B!Worm
ระบบปฏิบัติการที่มีผลกระทบ: Windows 95,98, ME,NT, 2000, XP, Server 2003
อาการ : อาการที่สังเกตุได้ง่ายๆ คือไวรัสจะทำการสร้าง File ที่มีชื่อซ้ำกับชื่อ Folder ที่ไฟล์นั้นอยู่ และใช้ Icon เดียวกับ Icon ของ Folder ที่มันอยู่นั้น ทำให้ผู้ใช้เข้าใจผิด เผลอไป Double click ไปก็จะทำให้เครื่องคอมพิวเตอร์ที่ใช้อยู่ติดไวรัสตัวนี้โดยทันที ถ้าใครพบอาการแบบนี้แล้วให้ลบไฟล์ต้องสงสัยดังกล่าว ซึ่งจะมีขนาดประมาณ 81kbytes
การตรวจสอบ : ก่อนอื่นให้ Boot เครื่องด้วย User ที่เป็น Administrator นะคะ แล้วทำตามขั้นตอนต่อไปนี้ มี 2 แบบค่ะ

แบบที่ 1 คลิกที่ปุ่ม Start เลือก Run แล้วพิมพ์ regedit กด Enter ถ้าเครื่องแจ้งมาว่าไม่สามารถเข้าได้เพราะเราไม่ใช่ Administrator ก็แสดงว่าเราอาจติดหนอนตัวนี้แล้วล่ะค่ะ ลองแบบที่ 2 ดูนะคะ

แบบที่ 2 คลิกที่ปุ่ม Start เลือก Run แล้วพิมพ์ msconfig กดปุ่ม Enter ถ้าเครื่อง Restart ไปเลยก็แสดงว่าอาจจะติดหนอนตัวนี้เช่นกันค่ะ

วิธีการกำจัดหนอน
โดยปกติแล้วโปรแกรม Anti Virus ทั่วๆ ไป เช่น Norton , McAfee , NOD32 ที่ทำการ Update อยู่เสมอๆ จะสามารถป้องกันและกำจัดหนอนชนิดนี้ได้อยู่แล้ว ให้ทำการ Update ให้เป็นล่าสุด แล้ว Restart เครื่องเพื่อ Boot เข้าแบบ Safe Mode จากนั้นให้ทำการ Scan ดูอีกครั้งนะคะ

No comments:

Post a Comment