วันนึง ผมมาทำงานตามปกติ เปิดคอม ชงกาแฟ หยิบเจ้า external HD ตัวน้อยของผมออกมาเสียบ ... แต่เอะ ทำไมวันนี้มันไม่มาทักทายเราเหมือนเคย ทำไมมันเงียบหว่า สายเสีย? . ไม่ใช่ , พอร์ทไม่ดีลองเปลี่ยนดิ ...ก็ไม่ใช่อีก ลองเอาไปเสียบเครื่องเพื่อน .. ก็เงียบ ... จิ๊บอ๋ายแล้ว กรู ทำงัยอะ..... เอ หรือ external case มันจะเสียหว่า กลับไปบ้านเอาสาย jump แบบที่เป็น IDE / SATA แบบ usb มาต่อตรงเลย ก็เงียบ.. เฮ้ยยย งานกรูเพียบเลยนะนั่น ยังไม่ได้ backup เลย ก็เลยเอาไปที่ร้านที่ซื้อมากะว่าตัว HDไม่เท่าไหร่ ขอข้อมูลกลับมาเป็นพอ เขาหายไปพักนึง ก็เดินยิ้มออกมา พร้อมกับเอ่ยเสียงสวรรค์ว่า HD คุณไม่ได้เสียไรร้ออก แค่ติดไวรัสน่ะ มันชื่อ Rjump.a (อ่านความสามารถมันได้ ลงไว้ให้แล้วจ้า) แล้วมันจะติดต่อๆกัน ทาง Drive ที่เราใช้ด้วยนะ โอ้ ... ชีโดค สุดๆ แค่นั้นแหละ ก็เลยกลับมาพร้อมกับเปิดเน็ทหาข้อมูลมาฝากเพื่อนๆ เพื่อเจอเหมือนกันครับ
ลองอ่านดูนะ....
ขณะนี้ได้พบไวรัสจำพวก Worm กำลังระบาดอยู่ อาทิเช่น Brontok.exe, AdobeR.exe, Flashy.exe เป็นต้น ได้แพร่กระจายไปยังหน่วยงานหรือสถานที่ต่างๆ ผ่านทางระบบ Internet หรือจะแพร่กระจายผ่านทาง Handy Drive ในลักษณะใช้ต่อๆกันไป ซึ่งไวรัสจำพวกนี้จะหาวิธีการที่จะกำจัดได้ยาก จะทำการ Delete โดยตรงไม่ได้ หากใช้โปรแกรมสแกนไวรัส Scan หาก็ไม่เจอ โดยตอนนี้มีวิธีแก้ต้องใช้โปรแกรม Scan Virus ที่มีอยู่เฉพาะทางเท่านั้นเป็นตัวจัดการ โดยลักษณะอาการของเครื่องคอมพิวเตอร์ที่ติดไวรัสพวกนี้จะมีอาการแตกต่างกันไป คือ
อาการที่เกิดจากไวรัส Brontok.exe
- เมนู Tool>Folder Option ของ Windows Explorer จะหายไป ซึ่งปกติ ในเมนู Tool จะมี 4 คำสั่ง แต่ถ้าติดไวรัสตัวนี้จะเหลืออยู่แค่ 3 คำสั่ง
- เมื่อคุณ Run คำสั่ง CMDหรือ MsConfig เครื่องจะทำการ Restart โดยอัตโนมัติ
- เมื่อคุณ Run คำสั่ง Regedit ไม่ได้มีข้อความว่า "Registry editing has been disabled by your administrator" คุณจะไม่สามารถเข้าโปรแกรม Regedit ได้
- เมื่อคุณเปิด Folder หรือ Shortcut ไม่ได้หรืออ้างอิงผิดตำแหน่งจะโยงมา My Documents
- เครื่องค้างหลังจากทำการบูทเครื่อง (เฉพาะวินโดวส์ 95, 98 หรือ ME เท่านั้น)
อาการที่เกิดจากไวรัส AdobeR.exe
ไวรัสนี้อาจเรียก Worm Rjump.D หรือ Worm.R.Jump.A หรือ Backdoor.Rajump จะฝังตัวอยู่ใน C:\windows เป็นหลัก ไวรัสตัวนี้ทำให้อ่าน Thump Drive ไม่ได้
และจะมองไม่เห็น File ข้อมูล
อาการที่เกิดจากไวรัส Flashy.exe
เมื่อเราติดไวรัสตัวนี้แล้ว จะทำให้เข้าวินโดว์ไม่ได้ เพราะมันจะถามรหัสผ่าน ทั้งที่เราไม่ได้ตั้งรหัสผ่านเลย
ข้อมูลเพิ่มเติมได้ที่นี่ และตัวกำจัดไวรัส ให้ download ครับ (เป็นเว็บโรงพยาบาลแพร่ แต่มีข้อมลและตัวฆ่าให้ download ได้เลยครับ)
http://www.phraehospital.com/news/virus/man_virobot/virobot.html
