overclockzonefanpage  overclockzoneth  TV  
Page 1 of 2 12 LastLast
Results 1 to 20 of 22

Thread: มาดูเร้ว.. ไวรัสตัวเป็น คนทำฉลาดนักแล..

  1. #1
    OverclockZone Member hornetpc719's Avatar
    Join Date
    17 Sep 2006

    Default มาดูเร้ว.. ไวรัสตัวเป็นๆ.. คนทำฉลาดนักแล..

    ไม่ใช่ไวรัสแบบ Autorun AtiVirus ก็หาไม่เจอ...

    มันจะอยู่ในHandydrive ซึ่งจะติดมาจากเครื่องที่มีไวรัสตัวนี้ทำงานอยู่ คือถ้าเอา HandyDrive ไปเสียบกับเครื่องๆนั้น ไวรัสก็ขะทำการคัดลอกตัวเองมาที่ HandyDriver

    แต่มันจะตั้งชื่อตัวเองให้เหมือนกับชื่อโฟลเดอร์ของเราที่มีอยู่ใน HandyDrive แล้วรูปไอคอนของมันก็จะมีรูปที่คล้ายคลึงกัลรูปไอคอนของโฟลเดอร์มากๆ ถ้าไม่สังเกตุแล้วจะดูไม่ออก ความแตกต่างต้องดูที่ขอบของรูปโฟลเดอร์ จะเห็นเป็นเงาๆ หน่อยๆนะครับ ลองเซฟรูปไปขยายดูครับ..

    หลัการของมันก็คือหลอกคนใช้เครื่องให้เข้าใจผิด เผลอไปดับเบิ้บคลิ๊กมันนั้นเอง ที่นี่ก็ต่อให้เครื่องมีซูปเปอร์AntiVirus ก็ไม่รอดสักรายครับ..

    อาการหลังจากนั้นคือ มันจะไปหยุดการทำงานของ AtiVirus, FolderOptionหาย..,
    msconfig, regedit, Taskmanager เข้าไม่ได้

    ปล. ตัวนี้ผมทดลองดูแล้วครับว่า เราจะก๊อปปี้ จะลบ จะบีบอัดด้วยwinrar จะโกสด้วย nortonghost ก้ทำได้หมดนะครับ
    ไม่มีพิษสงใดๆ แต่อย่าไปดับเบิ้ลคลิ๊กเปิดมันอย่างเดียวเลยนะครับ..


    ตามรูป.. ชื่อเดียวกับอีกโฟลเดอร์เลย ผมตั้งให้วินโดว์โชว์นามสกุลไฟล์ทุกชนิด ปรกติจะไม่เห็น .exe
    รูป รูป
    Last edited by hornetpc719; 8 Nov 2007 at 01:55:53.

  2. #2
    OverclockZone Member dears's Avatar
    Join Date
    6 Nov 2006
    Location
    Royal Thai Army

    Default

    แปลว่าเครื่องพี่ชาเนี่ยะ รับเลี้ยงไวรัสอ่ะดิ หุหุ

  3. #3
    OverclockZone Member hornetpc719's Avatar
    Join Date
    17 Sep 2006

    Default

    Quote Originally Posted by dears View Post
    แปลว่าเครื่องพี่ชาเนี่ยะ รับเลี้ยงไวรัสอ่ะดิ หุหุ
    แหม.. พี่เดียร์ครับพี่เดียร์...

    เป็นเครื่องกับHandyDrivervของคนอื่นนะครับผม..

    อยากรับเลี้งเด็กๆมากกว่านะคับ อิอิ..
    Last edited by hornetpc719; 7 Nov 2007 at 17:44:45.

  4. #4
    OverclockZone Member beautyless's Avatar
    Join Date
    18 Sep 2006
    Location
    พระราม 9 กรุงเทพฯ

    Default

    อ่าาาห์ ใช่เลย ไอ้แบบนี้แหล่ะที่เคยเจอเหมือนกัน ติดมาจากมหาลัย(มีแทบทุกเครื่อง)
    แล้วก็เจออีกแบบคือพวก autorun.xxx ชื่อ autorun เหมือนกัน แต่มีหลายนามสกุล เป็นสิบตัวเลย
    แล้วก็อีกตัวนึงครับ Systeminfo.xxx ประมาณเนี้ยแหล่ะครับ

    ตอนนี้ใช้ ahdv.exe เป็นตัวแอนตี้ไวรัสที่อยู่ใน handy drive ครับ ของคนไทยด้วย ใช้ดีมาก มันจะคอยกันไฟล์ต้องสงสัยเข้าไปเก็บในโฟล์เดอร์ไม่ให้เราเผลอไปกดดับเบิ้ลคลิกให้มันรันได้น่ะครับ
    ให้เราไม่เผลอไปคลิกมัน

  5. #5
    OverclockZone Member dears's Avatar
    Join Date
    6 Nov 2006
    Location
    Royal Thai Army

    Default

    รับเลี้ยงเด็กๆต้องติดต่อตาบอย....หุหุ

  6. #6
    OverclockZone Member hornetpc719's Avatar
    Join Date
    17 Sep 2006

    Default

    Quote Originally Posted by dears View Post
    รับเลี้ยงเด็กๆต้องติดต่อตาบอย....หุหุ
    ตาบอยๆ..

    Quote Originally Posted by beautyless View Post
    อ่าาาห์ ใช่เลย ไอ้แบบนี้แหล่ะที่เคยเจอเหมือนกัน ติดมาจากมหาลัย(มีแทบทุกเครื่อง)
    แล้วก็เจออีกแบบคือพวก autorun.xxx ชื่อ autorun เหมือนกัน แต่มีหลายนามสกุล เป็นสิบตัวเลย
    แล้วก็อีกตัวนึงครับ Systeminfo.xxx ประมาณเนี้ยแหล่ะครับ

    ตอนนี้ใช้ ahdv.exe เป็นตัวแอนตี้ไวรัสที่อยู่ใน handy drive ครับ ของคนไทยด้วย ใช้ดีมาก มันจะคอยกันไฟล์ต้องสงสัยเข้าไปเก็บในโฟล์เดอร์ไม่ให้เราเผลอไปกดดับเบิ้ลคลิกให้มันรันได้น่ะครับ
    ให้เราไม่เผลอไปคลิกมัน
    ขอตัว ahdv.exe หน่อยครับ..

  7. #7
    OverclockZone Member Pat_CSSU's Avatar
    Join Date
    16 Sep 2006
    Location
    Bangkok

    Default

    เวลา screenshot น่าจะเป็นไฟล์ .png มากกว่าครับ
    .jpg มันเหมาะกับภาพแนวเนื้อหนังมังสา เอ้ย! แนวภาพถ่ายธรรมชาติมากกว่า

    ผมชอบใช้ CPE17 Autorun killer (Anti Autorun) มากกว่า
    เพราะกำจัดเจ้าตัวที่ไม่พึงประสงค์ได้เลย
    Last edited by Pat_CSSU; 5 May 2009 at 15:45:26.

  8. #8
    OverclockZone Member
    Join Date
    22 Oct 2007

    Default

    มีเพียบเลย thank you

  9. #9
    OverclockZone Member momaymint's Avatar
    Join Date
    21 Sep 2006
    Location
    อยู่กับ บิว เกต์ต

    Default

    ขอบคุณมากๆๆๆครับ เคยโดนและ ลงใหม่เลย

  10. #10
    OverclockZone Member beautyless's Avatar
    Join Date
    18 Sep 2006
    Location
    พระราม 9 กรุงเทพฯ

    Default

    Quote Originally Posted by hornetpc719 View Post
    ตาบอยๆ..


    ขอตัว ahdv.exe หน่อยครับ..

    >> ดาวโหลด AHDV V1.3.7 SP1 <<

    "รายละเอียดของ Program AHDV"



  11. #11
    OverclockZone Member tnz_rock's Avatar
    Join Date
    16 Sep 2007

    Default

    http://forums.overclockzone.com/foru...49#post1367849

    ผมโดนใช่มะฮะ

  12. #12
    OverclockZone Member zman's Avatar
    Join Date
    18 Sep 2006

    Default

    หุหุ วันนี้ก้อเิ่พิ่งเจอครับ เสียบ handy drive ปุ๊บโดดเข้ามาเลย My Document.exe เลยสังหารดว้ย nod32.exe หายซ่าเลย

  13. #13

    Default

    คลิป ไรเหรออ

  14. #14
    OverclockZone Member hahaturnback's Avatar
    Join Date
    23 Apr 2007

    Default

    ผมก็เคย มั้ง แต่ใช้ restore เอาก็หายครับ

  15. #15
    OverclockZone Member Nash66's Avatar
    Join Date
    1 Dec 2006
    Location
    ใกล้ๆในใจคุณ

    Default

    Quote Originally Posted by zman View Post
    หุหุ วันนี้ก้อเิ่พิ่งเจอครับ เสียบ handy drive ปุ๊บโดดเข้ามาเลย My Document.exe เลยสังหารดว้ย nod32.exe หายซ่าเลย
    555 ตอนนี้มีตัวอะไรบ้างมั้ยครับที่nod ไม่เจออ่ะ พวก หนอนอะไรประมาณเนี่ย

  16. #16
    OverclockZone Member icey's Avatar
    Join Date
    6 Aug 2007

    Default

    รู้สึกว่าตัวนี้มันมีตั้งนานแล้วน่ะ

  17. #17
    OverclockZone Member Khow's Avatar
    Join Date
    14 Feb 2007

    Default

    เจอกด view เป็น detail ก็จบ
    ปลอมตัวยังไงก็ปลอมตัวในช่อง Type ไม่ได้ เพราะมันฟ้องว่าไม่ใช่ File Folder
    Last edited by Khow; 3 Jun 2010 at 07:51:24.

  18. #18
    OverclockZone Member TerrorORC's Avatar
    Join Date
    3 Jan 2007

    Default

    ผมเคยเจอครับ กำจัดไปแระ
    ก็เปิดดูแบบ Detail แล้วก็ไปที่ Folder option(ถ้าเปิดไม่ได้ให้หาโปรแกรมที่คืนค่า Registry มาใช้ก่อน) เพื่อแสดงไฟล์ที่แอบแล้วก็แสดงนามสกุลกับอันสุดท้ายที่แสดงไฟล์ระบบมันน่ะครับ
    จากนั้นก็ให้ไปที่ Search พิมพ์ .exe
    เสร็จแล้วตรงแถบด้านบนให้กดดูแบบ Type แล้วสังเกตุไฟล์ที่เป็น .exe อันไหนเป็นรูปโฟลเดอร์ก็ให้ Shift+Delete ไปได้เลยครับ
    ส่วนใหญ่มันจะมาพร้อมกับ scvhosts.exe มาด้วยน่ะครับ

  19. #19
    OverclockZone Member
    Join Date
    14 Nov 2007

    Default

    แต่ละอันน่ากลัวจังคับ

  20. #20
    OverclockZone Member Dbbo's Avatar
    Join Date
    16 Aug 2007
    Location
    ยางชุมน้อย ศรีสะเกษ

    Default

    แนะนำให้ใช้ AVG ครับ

    AVG File Server Edition ครับ lยอมรับเลยว่าสุดยอดจับไวรัสได้ยอดเยี่ยมยากที่จะหลุดพ้น เพราะเป็นเวอร์ชั่น Full และมีSerial ที่สามารถใช้ได้ถึงปี 2655 แม้ว่าจะโหลดโปรแกรมมาใหม่ก็สามารถใช้ Serial ได้แบบไม่มีปัญหากรณีที่ไม่อยากอัพเดตช่วงยาวๆ โดยที่โหลดตัวโปรแกรมจากเวป AVG โดยตรง ซึ่งเป็นรุ่น Profresstional แล้วมาใส่ Serial จะกลาย AVG File Server Edition และอัพเดตได้ตลอดไม่เคยมีปัญหา ปัจจุบันใช้แล้วประมาณ 3 ปี Serial ที่ใช้ก็ใช้มาเรื่อยๆๆๆๆๆๆๆ แจ่มมั๊ยครับ

    เคยลองใช้ตัวอื่นมาแล้วมากมายที่ว่าดังๆ ดีๆ แต่เวลาเจอไวรัสกลับไม่สามารถทำอะไรไวรัสได้ พอเจอ AVG เสร็จทุกที และเครื่องผมมีแต่เอาไวรัสของเครื่องอื่นมาจัดการให้ทุกที เครื่องตัวเองไม่เคยมีปัญหากับไวรัสเลย แต่ต้องไม่ลืมอัพเดตไวรัสนะครับ โปรแกรมรุ่นไหนออกมาผมก็เอามาลองแต่บทสรุป AVG File Server Edition ! ครับ ************* ท่านจะเชื่อหรือไม่ก็แล้วแต่ท่าน********

    ตัวนี้ก็จัดการมาแล้วพอเสียบแฮนดี้มันก็จัดการแล้ว

Page 1 of 2 12 LastLast

Bookmarks

Bookmarks

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •