ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย
LSVคลังสมองออนไลน์ "ปีที่21"
มีนาคม 28, 2024, 04:39:40 PM *
ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น
 
   หน้าแรก   ช่วยเหลือ เข้าสู่ระบบ สมัครสมาชิก  
หน้า: [1]   ลงล่าง
  พิมพ์  
ผู้เขียน หัวข้อ: ไวรัส MSN ตัวใหม่ ช่วยด้วยครับพี่วินัย  (อ่าน 6664 ครั้ง)
jume
member
*

คะแนน463
ออฟไลน์ ออฟไลน์

กระทู้: 1202



« เมื่อ: มกราคม 09, 2008, 11:25:32 AM »

ขอสแกนไวรัสด้วยครับพี่วินัย


บันทึกการเข้า

พรเทพ-LSV team♥
รับติดตั้งจานดาวเทียม ลาดพร้าว บางกะปิ
Senior Member
member
*

คะแนน1453
ออฟไลน์ ออฟไลน์

กระทู้: 12083

091-091-9196 ID LINE : tv59


เว็บไซต์
« ตอบ #1 เมื่อ: มกราคม 09, 2008, 12:27:40 PM »

พี่ jume โดนอีกแล้วหรอครับ

งั้นผมปิด  MSN ก่อนเลย  Tongue
บันทึกการเข้า

jume
member
*

คะแนน463
ออฟไลน์ ออฟไลน์

กระทู้: 1202



« ตอบ #2 เมื่อ: มกราคม 09, 2008, 12:46:39 PM »

ไม่โดนครับเพื่อนโดนส่งมาให้ผม เลยโทรถามดูเขาบอกไม่ได้ส่ง เลยคิดว่าน่าจะเป็นไวรัสแน่นอน
บันทึกการเข้า
แวมไพร์-LSVteam♥
.กลุ่มผู้มีน้ำใจงาม.
member
*

คะแนน912
ออฟไลน์ ออฟไลน์

กระทู้: 3712


..เรียนให้รู้เป็นครูเขา.Learning by doing


« ตอบ #3 เมื่อ: มกราคม 09, 2008, 09:22:27 PM »

 เริ่มกันด้วยไวรัส NewYear2008.zip ชื่อไฟล์ที่ส่งหลอกมาเพื่อเข้ากับช่วงเทศกาลปีใหม่พอดี ถ้าใครคิดว่าเป็นการ์ดอวยพรและเผลอคลิกมันติดไวรัสตัวนี้แล้วล่ะ และไฟล์ภายใน zip ชื่อ Image027.JPEG_Virus ScannedBy-Msn.com 
   มาดูหลักการทํางานคร่าวๆกัน ที่พอจะกําจัดมันได้
1. ไวรัสเปิดรันทํางานอยู่ในโพรเซสที่ชื่อ usnserv.exe (ไม่รู้ว่าสุ่มชื่อเปล่า ยังไงผมจะตามอัพเดทให้อีกที) จบโพรเซส(End Process) ของมันก่อนนะครับ แล้วค่อยทําขึ้นตอนต่อไป
2. ไวรัสจะคัดลอกตัวเองไปไว้ที่โฟลเดอร์ C:\WINDOWS\system32\usnserv.exe คุณต้องเข้าไปลบมันทิ้งซะ
3. เปิดสั่งรันตัวเองทุกครั้งเมื่อเปิดวินโดว์ส ตั้งค่าไว้ในรีจิสตรี้คีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ในชื่อ Userfile Sharing Server คลิกขวาเลือก Delete ทิ้งได้เลยครับ
4. ขนาดไฟล์ภายในไฟล์ ZIP 71.0 KB (72,704 bytes)
5. MD5 = 9f5f62c2af86b7a0af0 0ef9a178f5c3c
6. ตัวอย่าง ข้อความที่ส่งมาพร้อมกับตัวไวรัส เช่น
   Could I have really had sex with them?
   Does my new style *oo* hot?
บันทึกการเข้า
harley
member
*

คะแนน19
ออฟไลน์ ออฟไลน์

กระทู้: 141

สังคมที่ดีเริ่มจากการให้


อีเมล์
« ตอบ #4 เมื่อ: มกราคม 16, 2008, 10:15:50 PM »

วิธีที่ 1. คือการกำจัดแบบ Manual เริ่มที่
1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามีให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe - ให้ลบทิ้งไป
6. restart Windows อีกครั้ง

วิธีที่ 2. การกำจัดแบบอัตโนมัติ ก่อนอื่นต้องดาวน์โหลดโปรแกรม MSN_Worm_Remover.ex e จาก http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe ขนาดไฟล์ 111,104 ไบต์ จากนั้นรันไฟล์ที่ดาวน์โหลดมาโดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.ex e
บันทึกการเข้า
winai4u-LSV team
.กลุ่มผู้มีน้ำใจงาม.
member
*

คะแนน673
ออฟไลน์ ออฟไลน์

กระทู้: 3025



« ตอบ #5 เมื่อ: มกราคม 22, 2008, 01:19:20 PM »

 Tongue  Smiley
ขออภัยพี่จุ๋มด้วยที่มาตอบช้า เนื่องจากระยะนี้ ไม่ค่อยได้เข้าบอร์ดเลยครับ มัวยุ่ง ๆ เรื่องงานและเรื่องส่วนตัวมากไปหน่อย อิอิ  Tongue
แต่ว่ามีเพื่อนมาตอบแล้วก็อุ่นใจได้ครับ ลองทำตามนั้นดูถ้ายังไม่หายก็ มาต่อกันใหม่ครับ
ข้อสำคัญ เวลามีใครส่งอะไรมาให้แปลก ๆ ก็อย่ากดรับครับผม
บันทึกการเข้า
หน้า: [1]   ขึ้นบน
  พิมพ์  
 
กระโดดไป:  

Powered by MySQL Powered by PHP Powered by SMF 1.1 RC2 | SMF © 2001-2006, Lewis Media

lsv2555Please follow the new website at https://www.pohchae.com

Valid CSS!