กลับไปยังรายบอร์ด โพสต์ใหม่

วิธีกำจัดไวรัส W32.MSN.Worm และ W32.MSN2.Worm

--วิธีกำจัดไวรัส W32.MSN.Worm และ W32.MSN2.Worm--





ข้อมูลทั่วไป

          W32.MSN.Worm หรือ IM-Worm.Win32.Agent.f เป็นหนอนที่แพร่กระจายตัวเองผ่านโปรแกรมสนทนา MSN Messenger ด้วยไฟล์ที่มีชื่อว่า Image.zip เมื่อหนอนชนิดนี้คุกคามภายในเครื่องคอมพิวเตอร์แล้ว หนอนจะสร้างไฟล์ %windir%winlog32.exe และจะพยายามส่งตัวเองไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ด้วย หนอนชนิดนี้สามารถหยุดการทำงานของเซอร์วิส "Security Center" และ "winvnc4"

ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip

LOL, you look so ugly in this picture, no joke...
Should I put this on facebook/myspace?
Hey m8, who is this on the right, in this picture...
Sup, seen the pictures from the other night?
ส่วน W32.MSN2.Worm นั้นมีกระบวนการที่คล้ายกับเวอร์ชั่นก่อน เพียงแต่อาศัยไฟล์ที่ชื่อ pic.zip ในการแพร่กระจายผ่าน MSN
และสร้างไฟล์ชื่อ %windir%msnmsg.exe

วิธีการแพร่กระจาย
หนอนชนิดนี้สามารถแพร่กระจายผ่านทางโปรแกรมสนทนา MSN Messenger

ผลกระทบที่เกิดขึ้น
เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนชนิดนี้ทำการแก้ไขค่าในรีจิสทรี สร้างไฟล์ขึ้นมา รวมทั้งมีการยุติการทำงานบางเซอร์วิสของระบบปฏิบัติการด้วย
เปิดการเชื่อมต่อที่ผิดปกติ : หนอนชนิดนี้จะส่งไฟล์ของหนอนไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ของโปรแกรมสนทนา MSN Messenger

วิธีกำจัดหนอนชนิดนี้
การกำจัดหนอนแบบอัตโนมัติ

ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก http://www.thaicert.org/advisory ... SN_Worm_Remover.exe
หมายเหตุ
ขนาด: 111,104 ไบต์
MD5: 42568A40BDB1BAB4FCAB16CD8E33A32D

ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe

วิธีป้องกันตัวเองจากหนอนชนิดนี้

ห้ามรับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ

โดย:katatummo
ที่มา:www.thaicert.or.th


รอการย้ายกระทู้ จากทีมงาน

ขอบคุณมากค่าที่มาบอกเพิ่งเป็นสมาชิกก้อเจอพี่ๆใจดีแล้วดีจัง
ไวรัส msn หรอเนี่ย

เคยโดนแระ หุหุ
ง่า พวกนี้มาแบบไม่รู้ตัวอ่ะ
เวลาเพื่อนทักมา มันติดมาด้วยก้อมี
โดยที่ทั้งเพื่อนทั้งเราไม่รู้ด้วยน่ะ เฮ้อ
Gclubclick  ศูนย์รวมคาสิโนดัง พนันบอล แค่คลิกเดียวที่มีให้ท่านได้ร่วมสนุกกับเราไม่ว่าจะเป็นคาสิโนยอดนิยม และคาสิโนใหม่ ๆ เช่น GClub , Royal1688 , Ruby888 , Holiday-Palace , Genting-Crown ,Reddragon88 ท่านจะได้สัมผัสบรรยากาศจริง sภายในคาสิโนจริงทุกเกมส์การ เล่นตื่น เต้นเราใจ และนอกจากคาสิโนคุณภาพที่เราคัดสรรมาให้ ท่าน แล้วทาง
Gclubpanon.com เองยังมี SportBetting Onlineให้ท่านได้เลือกเดิมพนันกีฬาโปรด ที่ท่านชื่นชอบอย่างจุใจ อาทิ เช่น SBOBET ,IBCBET , WinningFT , MMMBET ท่าน สามารถเปิดเล่นกับเราได้แล้ววันนี้ ทางเรามีพนักงาน Call Center ไว้คอยบริการท่านด้วยความเป็นกับเองประทับ ในตลอด 24 ชม.
ติดต่อสอบถาม 24 ชัวโมง
081-122-5019 , 081-122-4019 , 080-559-7275
http://www.Gclubclick.com
http://gclubclick.blogspot.com/
กลับไปยังรายบอร์ด