ไม่ใช่ไวรัสแบบ Autorun AtiVirus ก็หาไม่เจอ...
มันจะอยู่ในHandydrive ซึ่งจะติดมาจากเครื่องที่มีไวรัสตัวนี้ทำงานอยู่ คือถ้าเอา HandyDrive ไปเสียบกับเครื่องๆนั้น ไวรัสก็ขะทำการคัดลอกตัวเองมาที่ HandyDriver
แต่มันจะตั้งชื่อตัวเองให้เหมือนกับชื่อโฟลเดอร์ของเราที่มีอยู่ใน HandyDrive แล้วรูปไอคอนของมันก็จะมีรูปที่คล้ายคลึงกัลรูปไอคอนของโฟลเดอร์มากๆ ถ้าไม่สังเกตุแล้วจะดูไม่ออก ความแตกต่างต้องดูที่ขอบของรูปโฟลเดอร์ จะเห็นเป็นเงาๆ หน่อยๆนะครับ ลองเซฟรูปไปขยายดูครับ..
หลัการของมันก็คือหลอกคนใช้เครื่องให้เข้าใจผิด เผลอไปดับเบิ้บคลิ๊กมันนั้นเอง ที่นี่ก็ต่อให้เครื่องมีซูปเปอร์AntiVirus ก็ไม่รอดสักรายครับ..
อาการหลังจากนั้นคือ มันจะไปหยุดการทำงานของ AtiVirus, FolderOptionหาย..,
msconfig, regedit, Taskmanager เข้าไม่ได้
ปล. ตัวนี้ผมทดลองดูแล้วครับว่า เราจะก๊อปปี้ จะลบ จะบีบอัดด้วยwinrar จะโกสด้วย nortonghost ก้ทำได้หมดนะครับ
ไม่มีพิษสงใดๆ แต่อย่าไปดับเบิ้ลคลิ๊กเปิดมันอย่างเดียวเลยนะครับ..
ตามรูป.. ชื่อเดียวกับอีกโฟลเดอร์เลย ผมตั้งให้วินโดว์โชว์นามสกุลไฟล์ทุกชนิด ปรกติจะไม่เห็น .exe
มันจะอยู่ในHandydrive ซึ่งจะติดมาจากเครื่องที่มีไวรัสตัวนี้ทำงานอยู่ คือถ้าเอา HandyDrive ไปเสียบกับเครื่องๆนั้น ไวรัสก็ขะทำการคัดลอกตัวเองมาที่ HandyDriver
แต่มันจะตั้งชื่อตัวเองให้เหมือนกับชื่อโฟลเดอร์ของเราที่มีอยู่ใน HandyDrive แล้วรูปไอคอนของมันก็จะมีรูปที่คล้ายคลึงกัลรูปไอคอนของโฟลเดอร์มากๆ ถ้าไม่สังเกตุแล้วจะดูไม่ออก ความแตกต่างต้องดูที่ขอบของรูปโฟลเดอร์ จะเห็นเป็นเงาๆ หน่อยๆนะครับ ลองเซฟรูปไปขยายดูครับ..
หลัการของมันก็คือหลอกคนใช้เครื่องให้เข้าใจผิด เผลอไปดับเบิ้บคลิ๊กมันนั้นเอง ที่นี่ก็ต่อให้เครื่องมีซูปเปอร์AntiVirus ก็ไม่รอดสักรายครับ..
อาการหลังจากนั้นคือ มันจะไปหยุดการทำงานของ AtiVirus, FolderOptionหาย..,
msconfig, regedit, Taskmanager เข้าไม่ได้
ปล. ตัวนี้ผมทดลองดูแล้วครับว่า เราจะก๊อปปี้ จะลบ จะบีบอัดด้วยwinrar จะโกสด้วย nortonghost ก้ทำได้หมดนะครับ
ไม่มีพิษสงใดๆ แต่อย่าไปดับเบิ้ลคลิ๊กเปิดมันอย่างเดียวเลยนะครับ..
ตามรูป.. ชื่อเดียวกับอีกโฟลเดอร์เลย ผมตั้งให้วินโดว์โชว์นามสกุลไฟล์ทุกชนิด ปรกติจะไม่เห็น .exe

Comment