ไวรัส MSN ระบาด !! ห้ามรับไฟล์ .zip

nOo-Neung

วันนี้เห็นพี่ๆในรถไฟไทยดอทคอมหลายคนติดไวรัสนี้ เลยเอาบทความมาให้อ่านกันครับ

ไวรัส MSN images.zip หรือ photo.zip

--------------------------------------------------------------------------------

ไวรัส MSN ระบาด !! ห้ามรับไฟล์ .zip หลังจากก่อนหน้านี้เคยเกิดไวรัสทางโปรแกรม Instant Message อย่าง MSN Messenger ระบาดมาบ้างแล้วกับรูปแบบคล้ายๆ กันคือ มีข้อความจากคนในลิสต์ MSN ของเราขึ้นมาว่าได้ส่งไฟล์บางอย่างมาให้ ให้เรากด รับ (Accept) ซึ่งพอกดรับมาแล้วเปิดดูปุ๊บ ไวรัสก็จะทำการติดตั้งในเครื่อง แล้วทำการส่งไฟล์รูปแบบเดียวกันจากเราไปยังคนในลิสต์ของเราเรื่อยๆ โดยอัตโนมัติ

โดยตอนนี้ก็ได้เกิดไวรัสรูปแบบนี้ขึ้นอีกอย่างหนัก โดยไฟล์ที่ส่งมาจากเพื่อนของเราจะเป็นไฟล์ชื่อ images.zip หรือ photo.zip หรืออื่นๆ

Click on the image for full size

วิธีป้องกัน
1. อย่ารับไฟล์ใดๆ ถ้าไม่แน่ใจ ถามคนที่เราคุยด้วยก่อนว่าส่งไฟล์อะไรมาหรือเปล่า ถ้าส่งมาไฟล์นั้นชื่ออะไร
2. กลับไปอ่านข้อ 1. อีกที
3. โปรแกรมแอนตี้ ไวรัสอาจจะช่วยได้ ถ้ามีการอัพเดทที่ดีพอ

วิธีการแก้ไข ไวรัส images.zip ทาง msn
1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามี ให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe - ให้ลบทิ้งไป
6. restart Windows หนึ่งที

(ขอบคุณข้อมุลจากคุณ Ohm : http://www.prakard.com/default.aspx?g=posts&t=28593)

mahachai_drc · Posted: 12/02/2008 9:49 pm Post subject:

ตายล่ะน้องจ๋า...เพิ่งจะรับไปเมื่อครู่นี่เอง...ดีนะAntyvir ตรวจเจอ...

CENTENNIAL · Posted: 12/02/2008 9:53 pm Post subject:

เพิ่งจะเจอเช่นกันครับ ก็ว่าอยู่ พี่ตุ้ยตองสอง ส่งไฟล์อะไรมาเนี่ย ร้อยวันพันปีไม่เคยส่งอะไร นอกจากลิงค์ เมืองข้าศึกที่ต้องยกทัพไปตี Very Happy

mahachai_drc · Posted: 12/02/2008 10:01 pm Post subject:

เช่นกันครับ มากับท่านตุ้ย4222 ตอนนี้มาอีกแล้วครับ

hunlay · Posted: 12/02/2008 10:03 pm Post subject:

นี่ด้วยครับ แต่ไม่ 100 % นะครับลองดูครับผม สำหรับคนที่โดนตัวนี้ครับ
http://thaimsn.net/Article/Content/72/default.asp

จาก www.thaimsn.net ครับ

KTTA-50-L · Posted: 12/02/2008 10:07 pm Post subject:

ไม่เคยโดนครับ Cool

_________________
The Guardian of Rotfaithai.Com

pattharachai · Posted: 12/02/2008 10:13 pm Post subject:

Serberk · Posted: 12/02/2008 10:19 pm Post subject:

แบบนี้โดนประจำครับ มาในแบบที่เป็นคนที่เรารู้จักล็อคอิน (แต่เขาไม่ได้ล็อคอินนะ) สักพักมีข้อความเข้า และมีไฟล์ซิปส่งมาให้กดรับ เคยกดทีนึงแต่เจอ NOD32 3.0621 จัดการไปซะก่อน emot151

ไม่งั้น เน่าแน่ emot156

beer45 · Posted: 13/02/2008 1:54 am Post subject:

ของผมไม่เคยโดนครับ เคยแต่ส่งไฟล์ ซิบโปรแกรม ไปให้คุณเจฟ คุณบอมบ์ และ คุณอาม และรับไฟล์ ซิบจากคุณบอมซึ่งก็ส่งมาให้ผมจริงๆครับ ส่วนเครื่องผมก็ติดตั้ง นอด 32 แอนตี้เวิล กับ เอวีจี กันไว้ถึง 3 โปรแกรมครับ ยังมีแอดอะแวร์อีกตัวหนึ่งด้วยครับ

RAPID140 · Posted: 13/02/2008 8:25 am Post subject:

ไม่นานมานี้ก็มีไวรัสส่งตัวเองแบบอัตโนมัติบน msn เหมือนกันนี่ครับ ออนไลน์เมื่อไรส่งมาให้ทันที ทุกวันเลย ผมก็ไม่กล้ารับ แต่พอหนักเข้าเลยรับดู แล้วมัน save เป็นไฟล์อะไรสักอย่างดับเบิ้ลคลิกก็ไม่เห็นเกิดอะไรขึ้น เลยถามไปที่เจ้าของอีเมล์ เขาบอกว่าไม่เห็นเคยส่งอะไรไปให้เลย เอาละสิ เจอดีแล้วแน่ และไม่นานเครืองก็ช้าลง updateโปรแกรมสแกนไวรัส แล้วสแกนใหม่ ปรากฎว่าเจอไวรัส แต่ไฟล์วินโดว์เสียหายไปมาก ต้องลงวินโดว์ใหม่อย่างเดียวเลย สำหรับไวรัสตัวนี้กินผมยากครับเพราะผมจะไม่รับไฟล์ที่ไม่มีการยืนยันจากผู้ส่งโดยเด็ดขาดครับ