ผู้เขียน หัวข้อ: MSN ติดไวรัส มีหลายคนในบอร์ด ที่ติดครับ  (อ่าน 6348 ครั้ง)

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

doramon

  • บุคคลทั่วไป
อัพเดทเพิ่มเติม สำหรับการกำจัดเจ้าไวรัสตัวนี้ให้ได้ผลยิ่งขึ้น ให้กด Ctrl + Alt + Del จากนั้นให้ endtask Process ที่ชื่อว่า winlog32.exe ก่อนครับ อย่าลืมปิด msn ในระหว่างการกำจัดไวรัสด้วยครับ

ช่วงนี้นะ ครับ มีการระบาดของไวรัสที่มาทาง msn ซึ่งเป็นโปรแกรมแชทที่หลายๆ คนใช้กันเป็นส่วนใหญ่ครับ โดยมันอาศัยการแพร่กระจายตัวผ่านทาง msn โดยส่งข้อความและไฟล์ไวรัส โดยอาศัยชื่อของเราในการส่ง ครับ ดังนั้นทำให้เพื่อนเราที่ไม่รู้ ก็จะรับไฟล์ไปได้โดยง่ายเลยครับ

อาการของการติดไวรัส
คน ที่ติดไวรัสนี้จะ ไม่ทราบเลยครับ เพราะเมื่อติดแล้ว ทุกครั้งที่ online msn ไว้เจ้าไวรัสจะแอบส่งข้อความและไฟล์ไวรัสให้กับเพื่อนเราเองเลยครับ ดังนั้น หากมีเพื่อนใน list ของ msn มาถามว่า เราส่งไฟล์อะไรให้หรือเปล่า ก็ให้ตรวจสอบได้เลยครับว่าโดนหรือไม่

ส่วนท่านที่ได้รับข้อความหรือ ไฟล์จากเพื่อนของคุณ ให้สอบถามก่อนที่จะรับเสมอครับว่าไฟล์อะไร ซึ่งหากมีความผิดปรกติเช่น ข้อความที่เพื่อนคุณส่งมาเป็นภาษาอังกฤษ ล้วนๆ หรือเป็นภาษาอื่นๆ หรือส่งไฟล์ที่ชื่อว่า image.zip, pic.zip หรือ photo.zip ก็ให้ สอบถามให้แน่ใจครับ

ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip

LOL, you look so ugly in this picture, no joke...
Should I put this on facebook/myspace?
Hey m8, who is this on the right, in this picture...
Sup, seen the pictures from the other night?
ถ้าเพื่อนของคุณบอกว่าไม่ได้ส่งอะไร ให้ ก็แสดงว่า เพื่อนคุณติดไวรัส ตัวนี้ไปแล้วครับ

วิธีการแก้ไขปัญหา

สำหรับวิธีการกำจัดนั้น จะขอนำเสนอวิธีที่ใช้โปรแกรมกำจัดไวรัสตัวนี้แบบง่ายๆ ครับ ซึ่งมีด้วยกันสองตัวคือ

A. การใช้งาน NOD32 VirusMSN-IRCBOT-Fix

NOD32 VirusMSN-IRCBOT-Fix มีไว้สำหรับกำจัดไวรัสที่ติดมาจากทาง MSN โดยผู้ที่อยู่ใน Contact List ของเราจะทำการส่งไฟล์ Image.zip มาให้อัตโนมัติ อาการของเครื่องที่ติดไวรัสจะส่งไฟล์ไวรัสนี้ต่อๆไปยังเครื่องอื่นๆทาง MSN และอาจจะทำให้ MSN ค้างได้ และจะทำการปิดฟังก์ชั่น Security Center ของ Windows อีกด้วย

วิธีใช้งาน

CODE:

http://tech.mthai.com/dl-files/NOD32-VirusMSN-IRCBOT-Fix.zip

เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 VirusMSN-IRCBOT-Fix
ให้คุณทำการ double click ที่ไฟล์ NOD32 VirusMSN-IRCBOT-Fix เพื่อเริ่มการทำงานของโปรแกรม
ให้คุณอ่านและทำความเข้าใจ License agreement แล้วกด I Agree
เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้คุณเลือกคือ
- Remove MSN-IRCBOT คือการกำจัดตัว MSN-IRCBOT ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
จากข้อ 4 . แนะนำให้คุณเลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 ให้เลือกข้อ 1 แล้วกด Do it now
จากนั้นให้คุณทำการ restart เครื่องของคุณ

B.การกำจัดหนอนแบบอัตโนมัติ โดยใช้ MSN worm Remover

CODE:

http://tech.mthai.com/dl-files/MSN_Worm_Remover.zip

ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe ขนาด: 111,104 ไบต์
ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe
วิธีป้องกันตัวเองจากหนอนชนิดนี้

1. ห้าม รับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดัง กล่าวนั้นเป็นไฟล์อะไร
2. สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ
3. ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด
4. ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ
5. ตั้งค่า security zone ของ Internet Explorer ให้เป็น high ดังคำแนะนำที่
CODE:

http://www.thaicert.org/paper/virus/zone.php

6. ทำการสำรองข้อมูลในเครื่องอยู่เสมอ และเตรียมหาวิธีการแก้ไขเมื่อเกิดเหตุขัดข้องขึ้น
7. ติดตามข่าวสารแจ้งเตือนเกี่ยวกับไวรัสต่างๆ ซึ่งสามารถขอใช้บริการส่งข่าวสารผ่านทางอีเมลของทีมงาน ThaiCERT ได้ที่
CODE:

http://thaicert.org/mailinglist/register.php


ออฟไลน์ anurak2524

  • Jr. Member
  • **
  • กระทู้: 79
  • Respect: 0
    • ดูรายละเอียด
    • โรงพยาบาลเสริมงาม
Re: MSN ติดไวรัส มีหลายคนในบอร์ด ที่ติดครับ
« ตอบกลับ #1 เมื่อ: เมษายน 15, 2009, 22:09:23 PM »
0
เจ้าหน้าที่เล่นกันเยอะ

โหลดไปกันไวัก่อนดีกว่าอิอิ

ขอบคุณครับ ;D ;D ;D

อนุรักษ์  วงษ์นิ่ม จนท.ดูแลระบบคอมพิวเตอร์
E-Mail =>anurak_be@hotmail.com :::: FB => https://www.facebook.com/bee.trumpet
โรงพยาบาลเสริมงาม (ขนาด 30 เตียง) จังหวัดลำปาง โทร. 054-286117-8 , 0-81740-5685
Server : HP DL380e Gen8  RAM 32GB HDD SAS 1TBx2 CentOS 6.5 64Bit  MySQL MariaDB 10.0.7
Slave : HP ML 150 G5  RAM  4 GB HDD SATA II 500GB CentOS 5.2 64Bit  MySQL MariaDB 10.0.7
Slave : Core2 Duo 2.66 GHz  RAM DDR2 4 GB HDD SATA II 160 GB  Windows Server 2003 MySQL 5.1.30 
ขึ้นระบบ 1 ต.ค.50  อ.วีระวัฒน์ Admin รพ.สารภี

ออฟไลน์ thannawe

  • Hero Member
  • *****
  • กระทู้: 2,904
  • Respect: +8
    • ดูรายละเอียด
Re: MSN ติดไวรัส มีหลายคนในบอร์ด ที่ติดครับ
« ตอบกลับ #2 เมื่อ: เมษายน 16, 2009, 08:55:13 AM »
0
 ;) :D ;D ขอบคุณครับ
กิจจา ชาญธัญกรรม
นักวิชาการคอมพิวเตอร์ชำนาญการ รพ.โพธาราม จ.ราชบุรี
็HOSxP XE

ออฟไลน์ skypec

  • Hero Member
  • *****
  • กระทู้: 1,469
  • Respect: +1
    • ดูรายละเอียด
    • โรงพยาบาลรือเสาะ
Re: MSN ติดไวรัส มีหลายคนในบอร์ด ที่ติดครับ
« ตอบกลับ #3 เมื่อ: เมษายน 16, 2009, 10:01:04 AM »
0
TERIMA KASIH BANYAK - BANYAK. แปลว่า ขอบคูณมากๆ

 ;D ;D ;D ;D ;D
โรงพยาบาลรือเสาะ ( www.rusohospital.com )
Version HOSxP 3.53.7.28
Machine Server
Master : IBM
Slave   : HP

ออฟไลน์ niyomstd

  • Hero Member
  • *****
  • กระทู้: 1,270
  • Respect: +15
    • ดูรายละเอียด
    • โรงพยาบาลแม่เมาะ
Re: MSN ติดไวรัส มีหลายคนในบอร์ด ที่ติดครับ
« ตอบกลับ #4 เมื่อ: เมษายน 16, 2009, 13:36:57 PM »
0
ขอบคุณครับ เจอบ่อยมากครับ
 ;)
นิยม  สีทองแดง
โรงพยาบาลแม่เมาะ  ลำปาง(รพช.30 เตียง)
เริ่มใช้ HOSxP 2 เมษายน 2551
--------------------------------------------------------------------------------------------------------------------------------------------------------------
Master :  CentOS

ออฟไลน์ NtvHospital

  • Jr. Member
  • **
  • กระทู้: 99
  • Respect: +2
    • ดูรายละเอียด
Re: MSN ติดไวรัส มีหลายคนในบอร์ด ที่ติดครับ
« ตอบกลับ #5 เมื่อ: เมษายน 17, 2009, 10:13:35 AM »
0
ของผมหมดห่วงคับใช้ Bit ไม่ติดเลย แต่จะโหลดไปเก็บไว้เผื่อครับ ขอบคุณคับ ;D
Somdej Praborom Rachineenat Hospital Nathawee Songkhla

Ms:  Server IBM x3650 M3 Xeon 6Core 5660 2.80GHz,Ram 32G(ECC-Original ram),HD-SAS146G 15Krpm x 4(RAID10)
CentOS 6.4 x64 ,Mysql Percona 5.5.33

SL:  Server IBM x3650 M2 Xeon 4Core 5520 2.26GHz,Ram 8G(ECC-Original ram),HD-SAS146G 10Krpm x 4(RAID10)
CentOS 6.4 x64 ,Mysql Percona 5.5.33

IMG:Server IBM x3550 M3 Xeon 4Core 5620 2.40GHz,Ram 4G(ECC-Original ram),HD-SAS1.2TB 10Krpm x 3(RAID5)
CentOS 6.5 x64 ,Mysql Percona 5.5.33

HosXP 3.56.12.16
INET 3BB Leaseline 40M + Adsl 10M ,Endian Firewall 2.2 rc2
NetWork SRW2048-K9-EU ,HP V1405-24G
UPS Emerson Liebert True Online GXT3-3000RT,APC Smart Online SURTD3000RMXLI
NAS LinkStation Buffalo 2TB x2
KVM Switch ATEN CS-1734A
X-RAY WEBPACS
LAB LIS

RunSystem 2006-06-14 ,Implement By อ.ชัยพร+ทีมงาน ขอบคุณทีมงาน BMS

ออฟไลน์ GODgimuru

  • Hero Member
  • *****
  • กระทู้: 532
  • Respect: +5
    • ดูรายละเอียด
Re: MSN ติดไวรัส มีหลายคนในบอร์ด ที่ติดครับ
« ตอบกลับ #6 เมื่อ: เมษายน 17, 2009, 12:06:08 PM »
0
ใช้เหมือนกัน เลย กับ ข้างบน
พนักงานธุรการ
โรงพยาบาลพนม 30เตียง
จังหวัด สุราษฎร์ธานี ห่างตัวเมือง 70 กิโลเมตร
ที่ท่องเที่ยวเขาสก
เริ่มใช้ hosxp 10 ตุลาคม 2549
ปัจจุบันใช้ เวอร์ชั่น HOSxP 3.54.11.2
25/10/54
centos 5.4
server MYSQL Percona-Server-5.1.47-11.1
IBM Server Rack 1U x3550
RAM DDR 8GB Harddisk 500GB X2

ออฟไลน์ atit

  • Hero Member
  • *****
  • กระทู้: 1,233
  • ขออภัย ความรู้ไม่มาก
  • Respect: +3
    • ดูรายละเอียด
Re: MSN ติดไวรัส มีหลายคนในบอร์ด ที่ติดครับ
« ตอบกลับ #7 เมื่อ: เมษายน 17, 2009, 14:47:31 PM »
0
โชคดีจังเราอยู่หลังเขา ไม่รู้จัก M (รู้แต่ M 150 พลังใจเกิน 100 5555)
"-"           รู้อะไรไม่สู้รู้วิชา รู้จักหาในบอร์ดเป็นยอดคน                   tel 081-3202497 
ความรู้เพียงเล็กน้อย อาจช่วยคนเป็นร้อยแก้ปัญหา
เพราะฉะนั้น อย่ากลัวที่จะบอกสิ่งที่คุณรู้กับคนอื่น แม้จะเป็นเรื่องพื้นๆ ก็ตาม
cen-os 64 bit ,ram 4 g ,my sql 5.1.33
วิธีแนะนำตัวเอง  http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=4413.0
ก่อนตั้งกระทู้ใหม่ ลองหาดูกระทู่เก่าก่อนดีบ่? อาจได้คำตอบเร็วกว่าเด้อ   http://hosxp.net/index.php?option=com_smf&Itemid=28&action=search
วิธีขอบคุณผู้ที่ตอบคำถามถูกใจ   http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=8180.0
การเปิดใช้ Server แยก เก็บรูปภาพ/log http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=10169.0
การติดตั้ง mysql http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=11513.0
sql วันละคำกับคุณperjer http://hosxp.net/index.php?option=com_smf&Itemid=28&topic=4007.0
8)ยินดีต้อนรับสู่สังคมแห่งการแบ่งปัน- การแบ่งปันทำให้สังคมน่าอยู่- ;Dขอขอบคุณ
- อ.mn ผู้เขียนโปรแกรมดีๆและช่วยขึ้นระบบ
- อ.อ๊อด,อ.นาจ,อ.ขวด,อ.โก้,อ.nutawut,อ.ตั๊ก,อ.JD,อ.กิจ...ที่คอยช่วยเหลือและให้ความรู้
- ทุกท่านที่ช่วย review โปรแกรมทำให้เราได้ใช้โปรแกรมที่สุดยอด(อยากให้เป็นโปรแกรมระดับประเทศเร็วๆจังจะได้ไม่ต้องง้อ สปสช 5555 :D)