BMS-HOSxP Community

HOSxP => นอกเรื่อง => ข้อความที่เริ่มโดย: Auing ที่ ตุลาคม 08, 2009, 17:03:13 PM

หัวข้อ: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: Auing ที่ ตุลาคม 08, 2009, 17:03:13 PM
อาการก็คือ
               1. เข้า Task Manager , reg edit ไม่ได้
               2. restart เครื่องก็ขึ้น " windows no disk" โปรแกรมพวกแอนตี้ไวรัส ไม่ยอม boot หรือ error ตลอด
              3. จะเข้า save mode ก็ไม่ได้ แต่ folder option ยังเข้าได้ (ซึ่ง ไวรัส ตัวก่อนๆ จะทำลาย ยกแผง)
              4. เป็นเฉพาะเครื่องที่เป็น[ windows XP เท่านั้น]
       และอาการที่สำคัญมากก็คือ    มันจะไปกวนและแก้ไขไฟล์  สกุล    EXE  ทั้งหมดซึ่งจะทำให้เข้าใช้โปรแกรมต่างๆ  ไม่ได้


Sality_off  ==  คือ scrip เพื่อให้ไวรัสตัวนี้หยุดการทำงาน  การใช้ตัวนี้อาจจะนานหน่อยขึ้นอยู่กับ Files ในเครื่องว่ามีมากเพียงใด จนกว่า บรรทัดสุดท้ายจะขึ้นว่า    please any key .....  ซึ่งถือว่าเสร็จ
SafeBootWinXP  ==  คือให้ Windows  เข้า  Save mode ได้ครับ
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: มนตรี บอยรักยุ้ยคนเดียว ที่ ตุลาคม 08, 2009, 17:41:10 PM
โดนไปแล้ว แก้โดยการ ล้างเครื่องใช้ซันไลต์ สะอาดดีครับ
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: Khuad ที่ ตุลาคม 08, 2009, 17:55:38 PM
อาการก็คือ
               1. เข้า Task Manager , reg edit ไม่ได้
               2. restart เครื่องก็ขึ้น " windows no disk" โปรแกรมพวกแอนตี้ไวรัส ไม่ยอม boot หรือ error ตลอด
              3. จะเข้า save mode ก็ไม่ได้ แต่ folder option ยังเข้าได้ (ซึ่ง ไวรัส ตัวก่อนๆ จะทำลาย ยกแผง)
              4. เป็นเฉพาะเครื่องที่เป็น[ windows XP เท่านั้น]
       และอาการที่สำคัญมากก็คือ    มันจะไปกวนและแก้ไขไฟล์  สกุล    EXE  ทั้งหมดซึ่งจะทำให้เข้าใช้โปรแกรมต่างๆ  ไม่ได้


Sality_off  ==  คือ scrip เพื่อให้ไวรัสตัวนี้หยุดการทำงาน  การใช้ตัวนี้อาจจะนานหน่อยขึ้นอยู่กับ Files ในเครื่องว่ามีมากเพียงใด จนกว่า บรรทัดสุดท้ายจะขึ้นว่า    please any key .....  ซึ่งถือว่าเสร็จ
SafeBootWinXP  ==  คือให้ Windows  เข้า  Save mode ได้ครับ

... ลงโปรแกรมพวก e-Claim ฯลฯ      ได้แล้ว   ;D  ;D ....
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: jdadmin1 ที่ ตุลาคม 08, 2009, 18:11:29 PM
 ;D ;D ;D ลองดูที่นี่นะครับ
http://www.webphand.com/sality/
 ;D ;D ;D
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: Auing ที่ ตุลาคม 08, 2009, 18:52:01 PM
อาการก็คือ
               1. เข้า Task Manager , reg edit ไม่ได้
               2. restart เครื่องก็ขึ้น " windows no disk" โปรแกรมพวกแอนตี้ไวรัส ไม่ยอม boot หรือ error ตลอด
              3. จะเข้า save mode ก็ไม่ได้ แต่ folder option ยังเข้าได้ (ซึ่ง ไวรัส ตัวก่อนๆ จะทำลาย ยกแผง)
              4. เป็นเฉพาะเครื่องที่เป็น[ windows XP เท่านั้น]
       และอาการที่สำคัญมากก็คือ    มันจะไปกวนและแก้ไขไฟล์  สกุล    EXE  ทั้งหมดซึ่งจะทำให้เข้าใช้โปรแกรมต่างๆ  ไม่ได้


Sality_off  ==  คือ scrip เพื่อให้ไวรัสตัวนี้หยุดการทำงาน  การใช้ตัวนี้อาจจะนานหน่อยขึ้นอยู่กับ Files ในเครื่องว่ามีมากเพียงใด จนกว่า บรรทัดสุดท้ายจะขึ้นว่า    please any key .....  ซึ่งถือว่าเสร็จ
SafeBootWinXP  ==  คือให้ Windows  เข้า  Save mode ได้ครับ

... ลงโปรแกรมพวก e-Claim ฯลฯ      ได้แล้ว   ;D  ;D ....

นะ  อ.ขวดก็.....              ;D ;D ;D ;D       
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: machai ที่ ตุลาคม 08, 2009, 20:33:00 PM
ดีครับ
   เก็บไว้แก้ไข ครับ :D  ไม่มี ซันไล  ;D ;D อ่ะน่ะ อิอิ
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: thannawe ที่ ตุลาคม 08, 2009, 23:17:24 PM
ขอบคุณนะครับ

ดีครับ
   เก็บไว้แก้ไข ครับ :D  ไม่มี ซันไล  ;D ;D อ่ะน่ะ อิอิ
ใช้ ซันซิล แทนไปก่อนคับ
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: kitisak ที่ ตุลาคม 09, 2009, 08:04:51 AM
 ;D ;D ;Dขอบคุณครับ  เคยเจอแต่ล้างอย่างเดียวครับ  จะเอาไปไว้ใช้   ;D ;D ;D
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: dhol ที่ ตุลาคม 09, 2009, 09:14:38 AM
ขอบคุณครับ โดนเมื่อปี 2551 ที่ สถานีอนามัย 6 เครื่อง
แต่ลงทุนซื้อ Licen Kav+kis  ปีละ 4พัน คุ้มครับ
ปี 52 ไม่โดนเลย
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: [-_เอ็ม_-] ที่ ตุลาคม 09, 2009, 10:53:50 AM
ขอบคุณนะครับ

ดีครับ
   เก็บไว้แก้ไข ครับ :D  ไม่มี ซันไล  ;D ;D อ่ะน่ะ อิอิ
ใช้ ซันซิล แทนไปก่อนคับ

นี่เลบยครับ Vanish Power O2 แหล่มกว่า กัดกร่อนไปทุกส่วน  ;D  ;D
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: doramon ที่ ตุลาคม 09, 2009, 20:12:20 PM
ขอบคุณมากครับที่มาแจ้ง และหาวิธีแก้มาให้ด้วย
 ;D
หัวข้อ: Re: เตือนทุก สถานีระวัง W32.Sality.AE
เริ่มหัวข้อโดย: machai ที่ ตุลาคม 09, 2009, 20:51:22 PM
เพิ่งจัดไปตัวนึ่งวันนี้ครับ
     เป็นตัวที่ทำไม่ให้โชว์ hidden ครับ ไม่ต้อง format น่ะครับ
           ใช้ CPE17 ครับ
                 trjsetup681
                 Combofix
ครับผม
 เอาฝากบางตัวครับ มันเยอะ อิอิ ;D หาโหลดง่ายครับ ฟรีด้วย