ไวรัสที่อันตรายที่สุดในโลก และวิธีปอ้งกัน

คำเตือนจากไมโครซอฟท์ ( www. microsoft. com) คำเตือน!!!ไมโครซอฟท์ (www.microsoft. com)และแม็คอาฟี( www. mcafee. com ) เพิ่งพบไวรัสตัวใหม่ซึ่งสามารถสร้างความเสียหายมากที ่สุดเท่าที่มีมาแม็คอาฟีเพิ่งพบ ไวรัสตัวนี้เมื่อบ่ายวานนี้ (วันที่ 28 พ.ค. 51) แ ละยังไม่มีโปรแกรมป้องกัน ไวรัสนี้จะทำลายเซคเตอร์ซีโร่ในฮาร์ดดิสค์ซึ่งเป็นที่เก็บข้อมูลการทำงานที่ ขาดไม่ได้

การทำงานของมันเป็นดังนี้ :

มันจะส่งตัวเองโดยอัตโนมัติไปยังทุกรายชื่อที่คุณติดต่ อโดยใช้หัวข้อ AVirtual Card for You (คล้ายเวลาเราได้การ์ดอินเทอร์เนตจากเพื่อน) ทันทีที่เปิดสิ่งที่ส่งมานี้ คอมพิวเตอร์จะหยุดทำงานเ พื่อผู้ใช้จะต้องบูธเครื่องใหม่ และเมื่อกดปุ่ม Ctrl+Alt+Del หรือปุ่มรีเซ็ท ไวรัสนี้ก็จะทำลายเซ็คเตอร์ซีโร่ซึ่งจะเป็นการทำลายฮาร์ดดิสก์อย่างถาวร
ทั้งนี้ ตามการรายงานของ CNN (www.cnn.com ) ถ้าคุณได้รับจดหมายหัวข้อ An Internet Flower For You อย่าเปิด แต่ให้ลบทิ้งทันทีไวรัสนี้จะทำลายข้อมูลเชื่อมโยง dynamic link libraries (ไฟล์ .dll )ทั้งหมด และ คุณจะ boot เครื่องไม่ได้
อาการโดยประมาณ
1.โดน Blue Screen of death โดยไม่ทราบสาเหตุ
2.เป็น Trojan ที่ดูธรรมดาๆเเต่ไม่ธรรมดาจริงๆ
3.นามสกุลไฟล์ส่วนใหญ่จะเป็น .msi .tmp .dll .com .ini .sys 80 % ไม่ใช่ .exe นะครับ
4.ลบไฟล์ boot.ini ทำให้บูตไม่ขึ้น
5.สั่ง cpu run 100%
6.ไฟล์ trojan เเบบนี้จะหายากมาก
7.เเค่เข้าเว็บก็โดนเเล้ว
8. browser อะไรก็เอาไม่อยู่
9.download ไวรัส , spyware , adware , trojan
10.ไม่สามารถลบ trojan นี้ได้ทุกๆกรณี
11.ปิดการทำงาน safe mode ( บางตัว )
12.ทำให้ hdd เกิด bad sector
13.ทำการ format เครื่องเอง

ไวรัสร้ายตัวใหม่ ดูท่าแล้วน่าจะอันตรายมากเลยนะเนี่ย อย่างไรก็ตามเจออีเมลล์แปลกๆ ก็อย่าเพิ่งไว้ใจเปิดดูนะครับ ไม่งั้นโดนเข้าจะหาว่าไม่เตือนนะ แล้วไวรัสเหล่านี้ยังสามารถติดมาได้จากการเข้าเว็บไซต์ด้วย

เดบิต http://www.compgamer.com



รายชื่อเวปอันตราย

http://www.compgamer.com/forums/index.php?topic=17615.0


ไปเจอมาเห็นว่ามีประโยชน์เลยเอามาฝาก
ไวรัส TROJ_NIMDA.A เป็นไวรัสที่ร้ายแรงมากที่สุดตัวหนึ่งถ้าติดแล้วแทบจะหมดทางแก้ใขกันเลยที เดียว ไวรัสตัวนี้เพิ่งออกเมื่อวานนี้แต่เริ่มระบาดวันนี้ (19/9/2001)
วิธีแก้และป้องกัน
ไวรัส TROJ_NIMDA.A ครับ ตอนนี้ทางแก้มีแบบชั่วคราวครับคือแต่ไม่รับรองว่าจะแก้ได้หมดไหมนะครับ
ปรติแล้วถ้าติดตัวนี้ วิธีเดียวที่จะกำจัดมันคือ Fomat ใหม่ล้วนๆครับ
เน้นนะครับว่าไวรัสตัวนี้ร้ายแรงมากๆๆๆๆ
ร้ายแรงกว่า TROJ_SIRCAM.A เป็นไหนๆ เรียกได้ว่า TROJ_SIRCAM.A เทียบไม่ติด

ถ้ายังไม่ติดให้ไปโหลด ie ตัวใหม่ๆมาใช้ เช่น ie6 ie5.5 sp2 เป็นต้น ซึ่ง มีความปลอดภัยมากพอที่จะกันการทำงานของ ไวรัสดังกล่าวได้บ้าง(แต่ไม่ทั้งหมด)

การติดมักจะมาเป็นแบบ file ที่แนบมา กับ mail ชื่อ Readme.exe หรือ mypic.exe หรือ อาจจะมาเป็น .com หรือ .wav ก้อได้ครับ ดังนั้นไม่ควรรันหรือรับ file ที่มีชื่อหรือนามสกุลดังกล่าวข้างต้น

วิธีกำจัดไวรัสแบบ ลูกทุงสุดๆ(สไตร์คนไทย)

1 หยุดไวรัสไม่ให้ทำงานซะก่อน โดยการหยุด sharing ต่างๆให้หมดซะก่อน(ถ้าคุณติดแล้ว)
2.กด Ctr+Alt+Del ให้หยุดทุก process ทีเป็น .tmp
3. เข้าไปแก้ไขไฟล์ SYSTEM.INI ที่บรรทัดที่ เป็น
Shell = explorer.exe load.exe
ให้เป็น
Shell = explorer.exe
ครับ
4. ทีนี้ให้ไปปรับโหมดการแสดงไฟล์ให้เป็น show all file นะครับ แล้ว ลบไฟล์ load.exe และ riched20.dll ในไดเร็คทอรี่ windows\system ครับ
5.ลบไฟล์ winini.ini ครับ
6.แสกนไวรัสด้วย แอนตี้ไวรัสที่อัพเดตล่าสุดแล้วลบทุกไฟล์ที่ติดเชื่อโดยชื่อTROJ_NIMDA.A.และทุกไฟล์ที่แสดงตัวเป็น worm
7.Microsoft IE MIME เป็น tool ที่ไวรัสใช้ในการทำงาน ทางไมโครซอฟท์ได้แนะนำให้อัพเดตไออีเป็นเวอร์ ชั่น ใหม่ ตั้งแต่ 5.5 servicepack1 ขึ้นไป เพื่อเป็นการป้องกัน (เพราะตอนนี้เท่าที่ดูยังไม่มีใครรู้ทางแก้ไขครับ)
8.ถ้าเป็นวินโดว์สสองพันที่รัน IIS 5 อยู่ให้อัพเดตเป็น servicepack 2 ครับ และสามารถหาดาวน์โหลดได้ที่เว็บของเราด้วยครับ เหอๆๆๆๆๆ http://www.thaitester.com
9.สำหรับ windows 9X และ ME ต้องใช้ ie 5.5 servicepack2 ขึ้นไป สำหรับ windows 95 ถ้าลง เวอร์ชั่น 5.5ไม่ได้( ในบางเครื่อง)ให้ ลงเวอร์ชั่น 5.01 servicepack 1 แทน ก็จะพอป้องกันได้ครับ


วิธีป้องกันไวรัสคอมพิวเตอร์




ใครที่ไม่อยากให้คอมพิวเตอร์โดนไวรัสเล่นงาน วันนี้มีวิธีป้องกันไวรัสคอมพิวเตอร์มาบอก…

- ควรติดตั้งซอฟแวร์ป้องกันไวรัสที่เชื่อถือได้ และสามารถอัพเดทฐานข้อมูลไวรัสและเครื่องมือได้ตลอด เพราะจะทำให้สามารถดักจับและจัดการกับไวรัสตัวใหม่ ๆ ได้อย่างรวดเร็ว

- อย่าตั้งค่าให้โปรแกรมอีเมลเปิดไฟล์ที่แนบมาโดยอัตโนมัติ ควรจะต้องตรวจสอบก่อนดาวน์โหลดหรือเปิดไฟล์ขึ้นมา

- สแกนไฟล์แนบท้ายของอีเมลทุกฉบับ หรือแม้แต่อีเมลจากคนรู้จัก

- ตั้งค่าระบบป้องกันให้ทำงานทันทีที่เริ่มเปิดคอมพิวเตอร์ใช้งาน

- อัพเดทซอฟต์แวร์ป้องกันไวรัสอย่างสม่ำเสมอ ถ้าเป็นไปได้ควรอัพเดททุกครั้งที่ออนไลน์ เพราะจะมีไวรัสสายพันธุ์ใหม่เกิดขึ้นทุกวัน

- อย่าดาวน์โหลดโปรแกรมจากเว็บไซต์ที่ไม่น่าเชื่อถือ เพราะอาจได้ไวรัสแถมมาด้วย แต่หากต้องการดาวน์โหลดจริง ๆ ก็ให้สร้างโฟลเดอร์เฉพาะไว้ต่างหาก และสแกนหาไวรัสก่อนเปิดใช้งาน

- ควรสแกนแฟตไดร์ก่อนใช้งานทุกครั้ง เพราะแฟตไดร์เป็นพาหะในการนำข้อมูลจากพีซีเครื่องหนึ่งมาใส่ในอีกเครื่อง
รู้อย่างนี้แล้ว ถ้าไม่อยากให้เครื่องคอมพิวเตอร์ติดไวรัส ลองนำวิธีที่แนะนำไปป้องกันไวรัสกันดีกว่า…




(จาก นสพ. เดลินิวส์)