ผู้เขียน หัวข้อ: มีใครเจอไวรัสตัวนี้ไหมครับ  (อ่าน 6689 ครั้ง)

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ jackkawave

  • Hero Member
  • *****
  • กระทู้: 615
  • HOSxP
  • Respect: 0
    • ดูรายละเอียด
    • http://kalasin.moph.go.th/hmh
มีใครเจอไวรัสตัวนี้ไหมครับ
« เมื่อ: กรกฎาคม 14, 2009, 17:05:41 PM »
0
คือของผมที่เจอมันจะปิด service บางตัวของ windows ทำให้เข้า network ไม่ได้
เครื่องอื่นเข้ามา แชร์ข้อมูลไม่ได้ แชร์ปริ้นเตอร์ไม่ได้  มีวิธีแก้ไขไหมครับ
.....ขอบคุณทุกท่านครับ.....
โรงพยาบาลห้วยเม็ก  จังหวัดกาฬสินธุ์
Huaimek Hospital   Kalasin Thailand.
http://kalasin.moph.go.th/hmh
Admin : yingtanarak <Jack> <mobile: 08-9709-1044>
Facebook : ying-tanarak Jack
E-Mail :  yingtanarak@hotmail.com
Hosxp 3.58.2.12
Implement 27/08/2008 By : BMS. (khetrat & Aek-kapong)
Master : IBM X3400  Xeon 2.0GHz Ram8GB Centos 6.6 MySQL Percona 5.6.23-72.1
Slave 1 : IBM X3400 Xeon 1.6GHz Ram8GB  Raid1 Centos 6.6 MySQL Percona 5.6.23-72.1
Slave 2 : PC CPU Intel DualCoreE2180 2.0GHz. Ram2GB Windows Server2003
Max Client HOSxP : 60 Client

ออฟไลน์ Terminator2015

  • Hero Member
  • *****
  • กระทู้: 3,352
  • Achilles : ประวัติศาสตร์จารึกชื่อกษัตริย์ มิได้จารึกชื่อทหาร
  • Respect: +66
    • ดูรายละเอียด
    • โรงพยาบาลนาเชือก
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #1 เมื่อ: กรกฎาคม 14, 2009, 17:31:47 PM »
0
ลองโหลดนี่ไปทดลองดูครับ
http://www.uploadtoday.com/download/?393787&A=724900


วิธีทำ Run
1. WindowsXP-KB894391-x86-ENU.exe  (Restart)
2. WINSOCKXPFIX.EXE    (Restart)
3. WWDC.EXE  (Restart)
นายคณวัชร คำชัย(ทัศ) โรงพยาบาลนาเชือก จ.มหาสารคาม
Mail : nachuak@hotmail.co.th  Tel.  (AIS)0817080646
โรงพยาบาลชุมชน ขนาด 30 เตียง (Paperless OPD)
ดุแล สอ.12 แห่ง HOSxP_PCU 3.59.12.15 NewVersion
ขึ้นระบบเมื่อ 1 ต.ค. 2549

ออฟไลน์ yord

  • Hero Member
  • *****
  • กระทู้: 1,952
  • PATTANI HOSPITAL
  • Respect: +2
    • ดูรายละเอียด
    • http://www.pattanihos.com
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #2 เมื่อ: กรกฎาคม 14, 2009, 17:42:30 PM »
0
confirm เช่นกันครับ
เจอมาเมื่อประมาณ 2 เดือนที่แล้ว ตอนที่กำลังระบาดหนักเลยครับ :o ;D
Mr.Yordying Kongkachan (yord02@gmail.com)
ADMIN PATTANI HOSPITAL  http://www.pattanihos.com
เริ่มใช้ HOSxP พฤศจิกายน 2549
(Master)IBM X3650 M3 QuardCord 3.06 1 CPU 20 GBs. of Ram (up to 68 GBs 29/06/56)
Linux 64bit MySQL 5.5.21 64bit (ด้วยความช่วยเหลือของ อ.บอยครับ)
(Slave1)HP ProLiant ML350 G6 Xeon E5530 2.04 20 GBs. Ram (up to 54 GBs 27/06/56)
Linux 64bit MySQL 5.1.30 64bit Database v.3.56.4.9 (29/06/56) client v.3.56.3.19

ออฟไลน์ bbb3

  • Hero Member
  • *****
  • กระทู้: 688
  • Respect: +1
    • ดูรายละเอียด
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #3 เมื่อ: กรกฎาคม 14, 2009, 18:35:19 PM »
0
ครับของผมก็โดน อินเตอร์เน็ตเข้าได้
HOSxP เข้าได้ แต่แชร์ปริ้นเตอร์ไม่ได้
แชร์ไฟล์ไม่ได้ การ์ด lad ก็จะค้างปิดไม่ได้
restat เครื่องไหม่ทุกอย่างจะปกติอยู่ประมาณ 1-2 ชั่วโมง
ก็จะมีอาการดังกล่าวอีกครั้งนึง 
Suttiporn Pengjun
Admin Chulaporn Hospital Nakhonsritammarat
server HP ML 350G6 2.4GHz ram 4 GB MySQL Percona-5.5.33-31
msn bbb441021366@hotmail.com,hosp_chula@hotmail.com
www.cbhospital.go.th
เริ่มใช้Hosxp 1 ม.ค. 2550
ตอนนี้ใช้Hosxp v.3.56.10.20a

ออฟไลน์ skypec

  • Hero Member
  • *****
  • กระทู้: 1,469
  • Respect: +1
    • ดูรายละเอียด
    • โรงพยาบาลรือเสาะ
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #4 เมื่อ: กรกฎาคม 14, 2009, 21:10:31 PM »
0
ตรวจสอบว่าเครื่องไหนโดนไวรัส แล้วลงวินโดว์ใหม่เลยครับ
โรงพยาบาลรือเสาะ ( www.rusohospital.com )
Version HOSxP 3.53.7.28
Machine Server
Master : IBM
Slave   : HP

ออฟไลน์ amporn

  • Jr. Member
  • **
  • กระทู้: 85
  • Respect: +1
    • ดูรายละเอียด
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #5 เมื่อ: กรกฎาคม 14, 2009, 21:38:04 PM »
0
อ.ท่านใดพอมีวิธีแก้บ้่างครับ โดนอยู่เหมือนกัน ยังไม่เคยลองใช้lanfix เลยเดี๋ยวพรุ่งนี้จะลองดู
นาย อัมพร ทองคำชู, รพ.สามโก้ จ.อ่างทอง
M.centos 7_64bit ,hosxp 3.60.5.8,Maria10.1.xx,R 16G,
ขอบคุณพี่ ๆ น้องๆ อาจารย์ทุกท่าน

ออฟไลน์ Tharuea_Hos

  • Hero Member
  • *****
  • กระทู้: 535
  • IT NeverDie
  • Respect: 0
    • ดูรายละเอียด
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #6 เมื่อ: กรกฎาคม 14, 2009, 22:10:19 PM »
0
ถ้าเดาไม่ผิดน่ะครับ น่าจะเป็นตัว Configger AA ใช้หรือป่าวไม่แน่ใจ ต้องรองสแกนดูก่อน แต่ที่แน่ๆๆมันกำลังระบาดหนักครับ ในส่วนของ xp ที่ไม่ได้อัพเดทตัวxp จะล้างเครื่องใหม่ก็ได้หรือจะอัพเดทไปเลยก็ได้ แต่แนะนำให้ล้างใหม่ดีกว่าแล้วอัพเดท pacth ซะ
THARUEA HOSPITAL
centOs v.4.7
Mysql 5.1.30^
Hos xp v.3.55.6.8
ขึ้นระบบ เมื่อ 26 ส.ค. 51
(MRS 31)
http://www.tharueahospital.org

ออฟไลน์ panus_t

  • Hero Member
  • *****
  • กระทู้: 2,368
  • Respect: +8
    • ดูรายละเอียด
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #7 เมื่อ: กรกฎาคม 15, 2009, 08:15:48 AM »
0
ผมก็เจอยังหาวิธีแก้ไม่ได้เลย เดี๋ยวจะลองวิธีคุณ Terminator2009 ดูนะครับ
ขอบคุณครับ   ;D
โรงพยาบาลเสิงสาง จ.นครราชสีมา (ขนาด  60  เตียง ปี2554)  ขึ้นระบบโดยทีมงาน BMS  เมื่อเดือนเมษายน 2551
ก่อนหน้านั้นขึ้นระบบเมื่อ 07/07/07 ฤกษ์ดี  Master Server  IBM System x3500M4  RAM ECC 24 GB. HardDisk SAS 450x3 GB. ServerRAID M1100 Series Zero RAID5  OS:CentOS 6.4  MySQLPercona : 5.5.30-30.1

ออฟไลน์ ismailsa

  • Sr. Member
  • ****
  • กระทู้: 282
  • Respect: +4
    • ดูรายละเอียด
    • www.tydhospital.com
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #8 เมื่อ: กรกฎาคม 15, 2009, 08:40:23 AM »
0
อ้างจาก ข้อความโดย: Terminator2009
วิธีทำ Run
1. WindowsXP-KB894391-x86-ENU.exe  (Restart)
2. WINSOCKXPFIX.EXE    (Restart)
3. WWDC.EXE  (Restart)

ซักพักจะเป็นอีก
ถ้าอยากให้แก้แบบถาวรต้องลง SPYBOT&DESTROY + Update +Scan
รับรองอยู่หมัด ของผมโดนมาประมาณ 3 เดือนที่แล้ว
นายอิสะมะแอ สะ นักวิชาการคอมพิวเตอร์
โรงพยาบาลทุ่งยางแดง จ.ปัตตานี
Server MASTER HP ML150G5  Intel Quadcore Xeonl  Ram 5G   HD 160 G SATA2  Centos 4.7serverCD-64 Bit   mysql  Percona ExtraDB 5.1.47-64 Bit hosxp  3.53.9.21
Replicate Server AMD X2 Duacore Ram 2 G
Datacenter Site www.tydhospital.org:9999
Website www.tydhospital.org
E-mail : air_comsci@hotmail.com
Tel : 089-8703569
รับผิดชอบ 1 รพ. 2 รพ.สต 2 สอ. 1 สสอ.

ออฟไลน์ Bluebird

  • Hero Member
  • *****
  • กระทู้: 1,062
  • Respect: +2
    • ดูรายละเอียด
    • โรงพยาบาลระแงะ จังหวัดนราธิวาส
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #9 เมื่อ: กรกฎาคม 15, 2009, 09:05:26 AM »
0
ผมก็โดนมาแล้วเมื่อ 4-5 เดือนที่แล้ว
ตอนนั้นผมใช้ Mcafee Enter  V8 โดนไวรัสตัวนี้เล่นงาน เหนื่อยเลย
จึงหันมาใช้ Avira Antivir V.2009 คู่กับ Zone Alarm V.8  เลยหมดห่วง
 
นักวิชาการคอมพิวเตอร์ โรงพยาบาลระแงะ  จังหวัดนราธิวาส
www.rangaehospital.com

เริ่มใช้งานระบบ 1 ตุลาคม 2550
Server     :  HP Proliant DL180G6 RAM 16Gb. 
Replicate  : DELL PowerEdge 1800   RAM 16 Gb.
MySQL 5.5.31
OS CentOS 5 64bit
HOSxP Version : 3.59.4.27(ตาม Version ที่ออกใหม่ล่าสุด)

ออฟไลน์ เอก อุดมเดชาพงษ์

  • Full Member
  • ***
  • กระทู้: 145
  • Respect: 0
    • ดูรายละเอียด
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #10 เมื่อ: กรกฎาคม 15, 2009, 09:19:09 AM »
0
ลองโหลดนี่ไปทดลองดูครับ
http://www.uploadtoday.com/download/?393787&A=724900


วิธีทำ Run
1. WindowsXP-KB894391-x86-ENU.exe  (Restart)
2. WINSOCKXPFIX.EXE    (Restart)
3. WWDC.EXE  (Restart)

เพิ่มเติมครับ
เข้า safemode ทำตามคุณ terminator2009
แล้ว run ตัวนี้ด้วยครับ
 

ออฟไลน์ thannawe

  • Hero Member
  • *****
  • กระทู้: 2,904
  • Respect: +8
    • ดูรายละเอียด
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #11 เมื่อ: กรกฎาคม 15, 2009, 09:20:24 AM »
0
เปิด firewall
addport ที่จำเป็น mysql,printer
แล้ว ติดตั้ง antivirus +หมั่น update
ติดตั้ง superantispyware update และ scan
หลังจากเสร็จแล้วก็ freeze เอาไว้อีกที ครับ
กันเหนียว  ;D :D ;D
ตามลิ้งค์ คับ :D ;D :D
http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=6127.0
« แก้ไขครั้งสุดท้าย: กรกฎาคม 15, 2009, 09:23:00 AM โดย TanKit(กิจ) »
กิจจา ชาญธัญกรรม
นักวิชาการคอมพิวเตอร์ชำนาญการ รพ.โพธาราม จ.ราชบุรี
็HOSxP XE

ออฟไลน์ เอก อุดมเดชาพงษ์

  • Full Member
  • ***
  • กระทู้: 145
  • Respect: 0
    • ดูรายละเอียด
Re: มีใครเจอไวรัสตัวนี้ไหมครับ
« ตอบกลับ #12 เมื่อ: กรกฎาคม 15, 2009, 09:25:06 AM »
0
ต่อนิดหนึง
http://thaicert.org/