สอบถามเรื่องไวรัสใน Mac OS X

[hanabara]

1 ไวรัสใน Mac สามารถเข้าไปฝั่งตัวใน Rom Boot ได้หรือไม่ ถ้าได้มีวิธีเคลียร์หรือเปล่า
2 ถ้าไวรัสไม่ได้ติดจากเมมในเครื่องเอง ถ้าติดจากภายนอก มีแอนตี้ ตัวไหนสามารถป้องกันได้หรือไม่..?

ลักษณะของไวรัสที่เจอ คือเมื่อไหร่ที่มีการเชื่อมต่อ อินเตอร์เน็ต หรือ มือถือ จะส่งข้อมูลของผู้ใช้ออกไป ประมาณว่า โดนแฮก ( ดูจาก log ไฟล์ )
และหลังจากนั้นเวลา ใช้งานโปรแกรมในเครื่องก็จะรวน ๆ เครื่องจะร้อนเร็ว

แต่เวลาถอดอุปกรณ์ที่เป็นระบบเน็ตเวิร์ค ออกไปจะสามารถใช้งานได้ปกติ
( MacBook Air i5 Model A1369 AMC2469 )

[hanabara]

[pakornnui]

Format ลงใหม่ง่ายดีครับ

[pakornnui]

ลักษณะของไวรัสที่เจอ คือเมื่อไหร่ที่มีการเชื่อมต่อ อินเตอร์เน็ต หรือ มือถือ จะส่งข้อมูลของผู้ใช้ออกไป ประมาณว่า โดนแฮก

(ส่งจากไหนไปไหนครับ) แต่เรื่อง ใช้งานโปรแกรมในเครื่องก็จะรวน ๆ เครื่องจะร้อนเร็ว อันนี้ต้องดูว่าใช้อะไรอะครับ

[hanabara]

Format ลงใหม่ง่ายดีครับ

เปลี่ยน SSD หลายลูกแล้วครับ ไม่หาย

เครื่องที่ใช้ร่วมกันมี MacBook Air i7 / i5 / Notebook Lenovo i7 / iPad 2 / iPhone 4s
ลักษณะของ ไวรัส สามารถ connect Wireless หรือ Bluetooch ได้เองโดย จำค่าการเชื่อมต่อที่เคยทำไว้ แต่ไม่แสดงสถานะการเชื่อมต่อให้เราเห็น ต้องถอดอุปกรณ์ Wireless และ Bluetooch ออก จึงจะสามารถหยุดการเชื่อมต่อได้ครับ

ช่างที่ ไอสตูดิโอ แจ้งว่า ไวรัสที่เจอนี้ไม่สามารถแก้ไขได้ เพราะมีการใช้งานอีเมล์ที่มีไวรัสครับ
แต่ด้วย หลักการของการแก้ไขปัญหา เมื่อเราทราบปัญหา และที่มาของปัญหาว่ามาจากไหนได้จริง เราจะไม่สามารถป้องกันได้หรือ ?
หากคำตอบว่า การใช้เมล์ บริษัท ทำให้ติดไวรัสมา แสดงว่าให้เลิกใช้งานอีเมล์บริษัท ความหมายคือ ไม่ให้ลูกค้าทำงานเหรอ ?

[hanabara]

ด้วยประสบการณ์ ด้าน Mac OS ผมมีน้อย เลยอยากขอความรู้จากพี่ๆ เพื่อนๆ ใน OCZ เพราะเชื่อว่าหลายคน ค่อนข้างโปร.
ถ้าใครเคยเจออาการดังกล่าว และแก้ไขได้ ขอแนวทางการแก้ปัญหาหน่อยครับ

ขอบคุณครับ

[momoari]

ผมไม่ใช่โปรฯนะ แต่ขอออกความเห็นว่า "ไม่ใช่ไวรัส" เรื่องเครื่องร้อนมันมีจากหลายสาเหตุนะครับ ไม่ว่าจะเป็นการเรียกหน้าเว็บหรือรันแอพฯอะไรก็แล้วแต่ และถ้าพูดถึงความร้อน คนเรารู้สึกไม่เท่ากันนะครับ ถ้าท่านบอก 70-80 องศาคือร้อน สำหรับผมบอกจิ๊บๆ ไม่เห็นจะร้อนเพราะสูงกว่านี้ก็ใช้งานมาแล้ว ส่วนเรื่องเน็ตเวิร์คผมสงสัยตามท่าน pakornnui ครับว่า Log file บันทึกว่ามีการเรียกใช้หรือคำสั่งถ่ายโอนข้อมูลจากภายนอก ดังนั้นท่านก็ต้องระบุได้ด้วยว่าข้อมูลส่งไปไหนหรือเรียกใช้โดยใคร ซึ่งตรงนี้ลองตรวจสอบตรงการตั้งค่า Network ก่อนครับ เรื่องการต่ออินเทอเน็ตเช่นเดียวกัน หากท่านไม่ปิด Wireless เอาไว้ มันก็เชื่อมต่ออัตโนมัติเช่นกันหากท่านได้"เคย" เชื่อมต่อเน็ตเวิร์คนั้นๆ ยังไงตอนนี้ผมยังไม่ปักใจเชื่อครับว่าเป็นไวรัส

ถ้ายังไงลองดูวิธีแก้ง่ายๆก่อนครับ หากท่านมั่นใจว่าไวรัส คือ ลองสร้าง Account ใหม่ขึ้นมาแล้วเข้าใช้งานดูครับว่าลักษณะอาการยังคงอยู่หรือไม่ ที่ผมไม่เชื่อไม่ใช่เพราะ OS X ไม่มีไวรัสนะครับ แต่ลักษณะอาการที่ท่านแจ้งมามันยังคลุมเครื่อและคิดว่าสามารถแก้ไขได้ หรือหากไม่สบายใจจริงๆ ลองใช้ Avast สแกนครับ

ไวรัสตัวล่าสุดที่โจมตี OS X รายละเอียดตามด้านล่างนี้ครับ

http://en.wikipedia.org/wiki/Trojan_BackDoor.Flashback

ใช้ช่องโหว่ของ JAVA ลองดูครับว่าอากรเดียวกันหรือไม่

[hanabara]

ขอบคุณท่าน momoari ที่ออกความเห็นครับ งั้นตัดเรื่องความร้อนออกไป เพราะเป็นเรื่องของแบรนด์ และเสปคที่ต่างกัน ผมเป็นช่างเทคนิค อยู่ที่บริษัทแห่งหนึ่งนานพอสมควร ดูที่รูปส่วนตัวผมเอานะครับ และทำกิจการส่วนตัว ให้บริการด้านคอมพิวเตอร์ให้ลูกค้าครับ

ปัญหาดังกล่าวเป็นของลูกค้ารายหนึ่ง เขาแก้ไขด้วยตนเอง โดยการ ลงวินโดว์ และ Mac Os ของตนหลายครั้ง รวมถึงเปลี่ยน ฮาร์ดดิสใหม่ด้วย ทุกครั้งสามารถใช้งาน ออฟไลน์ได้ปกติ แต่เมื่อมีการเชื่อมต่อ ใช้งานอินเตอร์เน็ต และอีเมล์ของบริษัท ปัญหาจะขึ้นทันที ยกตัวอย่างเช่น
- มีการถอด Registor วินโดว์แท้ ออกได้ และต้องโทรติดต่อไมโครซอฟ เพื่อ รีจิสเตอร์วินโดว์ใหม่ ซึ่งค่อนข้างยุ่งยาก ( สำหรับเครื่องที่เป็น Notebook )
- ใน Mac OS จะมีล๊อคไฟล์ ในการใช้งานเก็บไว้ ตัวลูกค้าเองไม่ได้ใช้คอมพิวเตอร์ทั้งวัน แต่มี Log File แสดงการใช้งานประมาณ 20 หน้าต่อวัน
- มีการแชร์ ไฟล์ โฟล์เดอร์ ในวงแลน โดยที่ผู้ใช้ไม่ได้ ตั้งค่า แชร์ให้ผู้อื่นใช้งาน
- ถ้าถามว่า ส่งไปที่ไหน อันนี้ยังตอบไม่ได้ครับ เพราะถ้าได้ คงจับคน แฮกได้เช่นกัน
- ปัญหาอื่นๆ ก็เป็นเรื่อง การใช้งานโปรแกรม Office สามารถเปิดได้เพียงครั้งแรก และครั้งต่อไปก็เปิดไม่ได้

ตอนนี้ผมวิเคราะห์ ปัญหา และวิธีการป้องกันไว้คือ จะเคลียร์วินโดว์ และ OS x ของลูกค้าทั้ง 3 เครื่อง และอิมพอร์ต อีเมล์จากเซฟเวอร์มา แสกนไวรัสทั้งหมด ก่อนให้ลูกค้าใช้งาน รวมถึงลบ ข้อมูลอีเมล์ที่อยู่ในเซิฟเวอร์ทิ้งให้หมดหลังจาก อิมพอร์ต มาแล้ว แต่เรื่องไวรัสใน Server ผมไม่ปักใจเชื่อเท่าไรเพราะ ระบบความปลอดภัยของ เซิฟเวอร์ต้องมีอยู่แล้วในระดับหนึ่ง
ตอนแรกผมตีวงปัญหาไว้ค่อนข้างกว้าง เลยเข้า้มาขอคำปรึกษาจากเืพื่อนๆ เผื่อจะจำกัด หรือหาวิธีแก้ไขป้องกันได้ง่ายขึ้น ใครมีข้อมูล หรือคำแนะนำ รบกวนแจ้งได้เลยครับ ยินดีรับฟังเสมอครับ

[momoari]

ผมว่ามันเริ่มๆเห็นต้นเหตุปัญหานิดหน่อย ก็ตรงนี้ก่อนครับ

1. ใช้งานวินโดว์บนเครื่องแมคหรือเปล่าครับ(จากที่อ่านผมไม่ค่อยมั่นใจว่าท่านใช้วินโดว์กับแมคหรือโน๊ตบุ๊คอื่นๆ) ถ้าใช้ ใช้ด้วยวิธีการใด? Bootcamp หรือ Paralells ครับ

2. Mac OS X ตัวไหนครับ SL Lion หรือ ML ตัวล่าสุด

3. การดึงเมลล์จากเซิร์พเวอร์ใช้แบบไหนครับ IMAP POP3 (ผมรู้จักแค่สองอย่างนี้เพราะเห็นใช้งานกันมาก ถ้ามีมากกว่านี้ขอรายละเอียดหน่อยครับ)

ยังไงขอรายละเอียดเพิ่มตามนั้นครับ ปัญหาของท่านเริ่มน่าสนใจ

[hanabara]

1 ใช้งานแยกกันครับ Mac Air 2 เครื่อง และ N/B Lenovo Windows 7
2 Mac OS X 10.8 (12A269)
3 ยังไม่แน่ใจครับ แต่สอบถามเรื่อง เว็บไซด์ของบริษัท มีผู้ดูแลอยู่ และเช่าเซิฟเวอร์อีกทีครับ

[pakornnui]

ผมไม่ใช่โปรฯนะ แต่ขอออกความเห็นว่า "ไม่ใช่ไวรัส" เรื่องเครื่องร้อนมันมีจากหลายสาเหตุนะครับ ไม่ว่าจะเป็นการเรียกหน้าเว็บหรือรันแอพฯอะไรก็แล้วแต่ และถ้าพูดถึงความร้อน คนเรารู้สึกไม่เท่ากันนะครับ ถ้าท่านบอก 70-80 องศาคือร้อน สำหรับผมบอกจิ๊บๆ ไม่เห็นจะร้อนเพราะสูงกว่านี้ก็ใช้งานมาแล้ว ส่วนเรื่องเน็ตเวิร์คผมสงสัยตามท่าน pakornnui ครับว่า Log file บันทึกว่ามีการเรียกใช้หรือคำสั่งถ่ายโอนข้อมูลจากภายนอก ดังนั้นท่านก็ต้องระบุได้ด้วยว่าข้อมูลส่งไปไหนหรือเรียกใช้โดยใคร ซึ่งตรงนี้ลองตรวจสอบตรงการตั้งค่า Network ก่อนครับ เรื่องการต่ออินเทอเน็ตเช่นเดียวกัน หากท่านไม่ปิด Wireless เอาไว้ มันก็เชื่อมต่ออัตโนมัติเช่นกันหากท่านได้"เคย" เชื่อมต่อเน็ตเวิร์คนั้นๆ ยังไงตอนนี้ผมยังไม่ปักใจเชื่อครับว่าเป็นไวรัส

ถ้ายังไงลองดูวิธีแก้ง่ายๆก่อนครับ หากท่านมั่นใจว่าไวรัส คือ ลองสร้าง Account ใหม่ขึ้นมาแล้วเข้าใช้งานดูครับว่าลักษณะอาการยังคงอยู่หรือไม่ ที่ผมไม่เชื่อไม่ใช่เพราะ OS X ไม่มีไวรัสนะครับ แต่ลักษณะอาการที่ท่านแจ้งมามันยังคลุมเครื่อและคิดว่าสามารถแก้ไขได้ หรือหากไม่สบายใจจริงๆ ลองใช้ Avast สแกนครับ

ไวรัสตัวล่าสุดที่โจมตี OS X รายละเอียดตามด้านล่างนี้ครับ

http://en.wikipedia.org/wiki/Trojan_BackDoor.Flashback

ใช้ช่องโหว่ของ JAVA ลองดูครับว่าอากรเดียวกันหรือไม่

ตามท่าน momoari ลองสร้าง user อีกอัน แล้วเป็นไหมครับ

หรือไม่ลองใช้ เมลบริษัทของลูกค้า กับ เครื่องใดสักเครื่อง ถ้าไวรัสมากับเมลจริงๆ ก็ต้องเป็นด้วยกัน

[hanabara]

User ไม่สามารถสร้างได้ครับ ทั้งๆ ที่เราใช้ User ที่เป็น Administrator คล้ายๆมี Admin ควบคุมเราอีกที

ไม่อยากจะบอกว่า เครื่องใน บริษัทประมาณ 20 เครื่อง มีปัญหาคล้ายกันแต่ไม่หนักเท่ารายนี้
โดยปกติ ถ้าลงวินโดว์ หรืือ OS X ใหม่จะใช้งานได้ประมาณวัน 2 วันถึงจะมีปัญหา

ลูกค้าเคยลง Windows 8 ใช้งานได้ประมาณ 4 วันถึงจะมีปัญหา เหมือนไวรัส จะใช้เวลามากขึ้นเพื่อเจาะระบบ

[pakornnui]

User ไม่สามารถสร้างได้ครับ ทั้งๆ ที่เราใช้ User ที่เป็น Administrator คล้ายๆมี Admin ควบคุมเราอีกที

ไม่อยากจะบอกว่า เครื่องใน บริษัทประมาณ 20 เครื่อง มีปัญหาคล้ายกันแต่ไม่หนักเท่ารายนี้
โดยปกติ ถ้าลงวินโดว์ หรืือ OS X ใหม่จะใช้งานได้ประมาณวัน 2 วันถึงจะมีปัญหา

ลูกค้าเคยลง Windows 8 ใช้งานได้ประมาณ 4 วันถึงจะมีปัญหา เหมือนไวรัส จะใช้เวลามากขึ้นเพื่อเจาะระบบ

นี้คือบน os x ใช่ไหมครับ ที่ว่าไม่สามารถสร้างได้ ทั้งๆที่เป็น Admin อยู่

หรือไม่ท่านลองเข้า Root ไปสร้างอะครับ น่าจะได้

[hanabara]

Screen Shot 2012-01-01 at 3.46.31 PM.jpg
Screen Shot 2012-01-01 at 3.46.55 PM.jpg
Screen Shot 2012-01-01 at 3.54.13 PM.jpg

[hanabara]

Screen Shot 2012-01-01 at 3.54.25 PM.jpg
Screen Shot 2012-01-01 at 3.57.43 PM.jpg
Screen Shot 2012-01-01 at 3.57.55 PM.jpg