
วันพุธที่ 19 กันยายน พ.ศ. 2550
หลากหลายพฤติกรรมที่เสี่ยงไวรัส

วิธีการ Download Program Anti-Virus
3. รอเวลาให้นับถอยหลังเสร็จ (ดูนับถอยหลังตรงที่ลูกศรชี้นะคับ)
4. เมื่อนับถอยหลังจาก ข้อ 3 เสร็จแล้วจะขึ้นปุ่มคำว่า "Download" มาให้ ให้คลิ๊กโหลดไฟล์ได้เลยคับ
5. เมื่อโหลดไฟล์มาแล้วจะได้ไฟล์เป็น นามสกุล .zip ให้คลายไฟล์ก่อนแล้วค่อยติดตั้งนะคับ
MSN-pic.zip (Win32/Delf.ADS trojan)

"Hey :-), I just took this picture, sexy isnt it :-P?"
ตามด้วยไฟล์ของเวิร์มหากผู้ใช้เลือกดาวน์โหลดไฟล์ดังกล่าวมาและรันก็จะทำให้ติดเวิร์มตัวนี้และจะกลายเป็นฐานในการแพร่กระจายไปยังผู้อื่นๆต่อไป ไฟล์เวิร์มมีขนาด 138KB เวิร์มจะยกเลิกการใช้งาน regedit และปิดระบบรักษาความปลอดภัย (Security Center)จากนั้นจะติดต่อไปยัง down.basecore.info ไอพีแอดเดรส 72.249.12.79 ซึ่งการตรวจสอบเส้นทางบนเครือข่าย ปรากฎตำแหน่งของไอพีแอดเดรสนี้อยู่ใกล้ที่สุดกับรัฐ Dallas ของสหรัฐ เวิร์มติดต่อกลับไปที่พอร์ต 1863/tcp ซึ่งจะเห็นว่ามันคือพอร์ตของ MSN แต่แฮกเกอร์ที่เขียนเวิร์มจงใจจะอำพรางการทำงาน ในความเป็นจริงพอร์ตนี้ถูกนำมาใช้สำหรับบริการ IRC ซึ่ง IRC เซิร์ฟเวอร์ที่ทำงานอยู่บนเครื่องที่เวิร์มตัวนี้ติดต่อกลับไปคือ Unreal 3.2-beta19 ทำงานอยู่บนระบบปฏิบัติการ Windows 2003 เวิร์มจะสุ่ม nick name ขึ้นมา และใช้รหัสผ่าน letmein ในการล็อกอินเข้าใช้งาน เมื่อเวิร์มส่งไฟล์ แล้ว จะรายงานกลับไปยังเซิร์ฟเวอร์ดังกล่าว ว่าได้ส่งไฟล์ไปให้เหยื่อใหม่ไปแล้วกี่รายจากนั้นจะรอคำสั่งจากแฮกเกอร์ เซิร์ฟเวอร์ดังกล่าวยังเปิดพอร์ต 1864/tcpไว้เป็นบริการ IRC เพิ่มเติม พอร์ต 4643/tcp,139/tcp NetBios และ 21/tcp FTP Server เวิร์มลักษณะนี้มีโอกาสที่จะได้รับการพัฒนาการทำงานใหม่ๆได้ตลอดเวลา จากแฮกเกอร์ อย่างไรก็ตามคาดว่าอาจจะมีการขโมยข้อมูลสำคัญๆ ของผู้ใช้ตามมาได้ ในอนาคตเมื่อเวิร์มตัวนี้ติดเชื้อเครื่องคอมพิวเตอร์ได้มาก เช่น รหัสผ่าน หมายเลขบัตรเครดิตรวมไปถึงข้อมลส่วนบุคคล เนื่องจากตรวจพบการพยายามของเวิร์มที่จะดาวน์โหลดไฟล์จากอินเตอร์เน็ตและรันไฟล์ดังกล่าวบนเครื่องเหยื่อ ซึ่งคำสั่งดังกล่าวนี้แฮกเกอร์สามารถควบคุมผ่านทาง IRC เซิร์ฟเวอร์ได้
Data.exe (Win32.Worm.Tellsky)

*Download program จาก link ด้านซ้ายมือในหัวข้อ Program Antivirus Download
Anti Removable Disk Virus (ARDV)

วันอังคารที่ 18 กันยายน พ.ศ. 2550
ไวรัส Brad Pitt ระบาด

ไวรัสตัวนี้จะมาพบคุณทางผ่านทางอีเมล์ โดยใช้ชื่อว่า "Watch Angelina Jolie and Brad Pitt cought on TAPE! SEXY CLIP! WATCH IT!" ลองใครได้เห็นหัวข้ออีเมล์ มีหรือจะไม่คันไม้คันมือเปิดอีเมล์อ่านทันที เพราะเหตุนี้ ผมจึงต้องแจ้งให้พี่ ๆ ท่าน ๆ ได้ทราบกันก่อน เพราะถ้าคุณเปิดอีเมล์ฉบับที่ว่านี้ คุณจะได้พบ VDO Clip ชื่อว่า Clip.zip และหากว่าคุณสนใจและอยากจะเปิดมันดูล่ะก็ ไวรัสตัวหนอนอินเทอร์เน็ตนี้จะเริ่มทำงานโดยทันที ด้วยการแพร่กระจายผ่านโพรโตคอล SMTP (Simple Mail Transfer Protocol) ของหนอนเอง และส่งไปอี-เมล์ยังแอดเดรสที่เก็บไว้ในโปรแกรม Outlook Express ของคุณ ยิ่งไปกว่านั้น ไวรัสตัวนี้ยังสามารถแพร่กระจายตัวผ่านทางการแชร์ไฟล์ และฝังม้าโทรจันในเครื่องที่ถูกหนอนชนิดนี้คุกคามอีกด้วย
นอกจากซุปเปอร์สตาร์อย่าง Brad Pitt และ Angelina Jolie แล้วแฮคกอร์หัวใจ ยังใช้ชื่อซุปเปอร์สตาร์ที่น่าสนใจอื่นๆ อีกด้วย เช่น Britney Spears, Pamela Anderson and Paris Hilton พร้อมกับไฟล์ที่แนบมา คือ PORNO.exe, XXX.exe, Naked WWE Divas.exe, Naked Britney.exe, Naked Celebrity.exe และ Celeb uncensord.exe เป็นต้น
ช่างคิดช่างทำกันเหลือเกิน นะคุณแฮคเกอร์ทั้งหลาย ไม่ว่าจะใช้วิธีไหน คุณก็ จะหาทางให้เราติดไวรัสให้ได้เลยใช่มั้ยเนี่ย!!!!!
ชื่อไวรัส: W32/Ahker-Fชนิด: หนอนอินเทอร์เน็ต (worm)ระดับความรุนแรง: ปานกลางระบบปฏิบัติการที่มีผลกระทบ: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
คุณอาจพบไวรัสชนิดนี้ได้จากทางไหน
ไฟล์แนบที่มากับอีเมล์
โปรแกรม แชท
Peer-to-peer
วิธีการแพร่กระจายหนอนชนิดนี้สามารถแพร่กระจายผ่านทางอี-เมล์ และการแชร์ไฟล์
ผลกระทบที่เกิดขึ้น
ส่งอี-เมล์ออกมาเป็นจำนวนมาก: หนอนจะส่งอี-เมล์โดยใช้ SMTP ของหนอนเอง
เปิดการเชื่อมต่อที่ผิดปกติ: หนอนจะทำการดาวน์โหลดโปรแกรมที่มีความสามารถในการเปิดช่องทางลับ หรือม้าโทรจัน
เครื่องอาจทำงานผิดพลาด: เนื่องจากหนอนจะแก้ไขไฟล์และรีจิสทรี ทำให้เครื่องทำงานผิดพลาดได้
วิธีป้องกัน
ดาวน์โหลดโปรแกรม Sysclean.com
ดาวน์โหลดไฟล์ pattern ชื่อ lptxxx.zip
หมายเหตุ xxx แทนตัวเลขเวอร์ชันล่าสุดของไฟล์ pattern
แตกไฟล์ lptxxx.zip นำไฟล์ชื่อ lpt$vpn.xxx เก็บไว้ในโฟลเดอร์เดียวกับไฟล์ Sysclean.com ที่ได้จากข้อ 1
ตัดการเชื่อมต่อเครือข่าย
หยุดการทำงานทุกโปรแกรม รวมทั้งโปรแกรมป้องกันไวรัสด้วย
จากนั้นรันไฟล์ Sysclean.com จะปรากฏไดอะล็อกให้ทำการสแกนโดยกดปุ่ม Scan
เริ่มต้นการใช้งานโปรแกรมป้องกันไวรัสอีกครั้ง
ทำการปรับปรุงฐานข้อมูลไวรัสที่ใช้อยู่แล้วทำการสแกนอีกครั้งเพื่อให้แน่ใจว่าเครื่องที่ใช้งานอยู่ไม่มีไวรัส
ไวรัส Adobe.R

วิธีแก้ไข : download ไฟล์ตัวนี้ไป แล้ว unzip เอาเองน่ะครับ http://www.skph.go.th/virus_news/AdobeR_Killer.zip
Folder Option หาย เกิดจากไวรัส Brontok

1.ไปstart -run พิมพ์ regedit กด enter
2. ไปที่ HKEY_current_user\software\microsoft\windows\currentversion\policies\explorer หาชื่อ nofolderoptions ดับเบิ้ลคลิก แก้เลข 1 เป็น 0 (เลขศูนย์) กดปุ่ม exit - รีสตาร์ทใหม่ ที่ไม่มี folder option น่าจะเกิดจากไวรัส Brontok
วิธีแก้ ไวรัส Brontok ลองเข้าไปดู http://www.com-th.net/webboard/index.php?topic=6031. http://files.filefront.com/36503611361936493585361934rar/;6096608;;/fileinfo.html]click http://202.183.233.73/webboard_arit/viewtopic.php?t=990&sid=456dce821a0043f050e2636505f73fb6
ไวรัสหมีแพนด้า

เครือข่าย โดยจะเข้าไปติดไฟล์ EXE ทุกไฟล์ที่มันเจอ ในทุกไดร์ฟในเครื่องลูกข่าย จะสังเกตง่ายๆ ที่ไฟล์ที่ติดหนอนตัวนี้ โลโก้จะกลายเป็นรูปหมีแพนด้าครับวิธีกำจัดdownloadตัวนี้ไปใช้ครับ>>http://data.thammai.com/bank/MeePanda.exe และ ติดตั้ง path ของ microsoft เพื่อกำจัดแบบถาวร คือ http://www.skph.go.th/virus_news/WindowsXP-KB896423-x86-ENU.exe
W32.MSN.Worm และ W32.MSN2.Worm

ชนิด : หนอนอินเทอร์เน็ต (Internet Worm)
ชื่ออื่นที่รู้จัก : Trojan.Dropper[Symantec], IM-Worm.Win32.Agent.f[Kaspersky], IM-Worm.Win32.Agent.f [F-Secure], Win32/IRCBot [Nod32]
ระดับความรุนแรง : ต่ำ
ระบบปฏิบัติการที่มีผลกระทบ : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP, Windows Vista
ระบบปฏิบัติการที่ไม่มีผลกระทบ : Linux, Macintosh, OS/2, UNIX, Windows 3.x
W32.MSN.Worm หรือ IM-Worm.Win32.Agent.f เป็นหนอนที่แพร่กระจายตัวเองผ่านโปรแกรมสนทนา MSN Messenger ด้วยไฟล์ที่มีชื่อว่า Image.zip เมื่อหนอนชนิดนี้คุกคามภายในเครื่องคอมพิวเตอร์แล้ว หนอนจะสร้างไฟล์ %windir%winlog32.exe และจะพยายามส่งตัวเองไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ด้วย
หนอนชนิดนี้สามารถหยุดการทำงานของเซอร์วิส "Security Center" และ "winvnc4"
ลักษณะที่หนอนใช้ส่งจะประกอบไปด้วยข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip
LOL, you look so ugly in this picture, no joke... Should I put this on facebook/myspace? Hey m8, who is this on the right, in this picture... Sup, seen the pictures from the other night? ส่วน W32.MSN2.Worm นั้นมีกระบวนการที่คล้ายกับเวอร์ชั่นก่อน เพียงแต่อาศัยไฟล์ที่ชื่อ pic.zip ในการแพร่กระจายผ่าน MSN และสร้างไฟล์ชื่อ %windir%msnmsg.exe
ดังตัวอย่าง
วิธีการแพร่กระจาย
หนอนชนิดนี้สามารถแพร่กระจายผ่านทางโปรแกรมสนทนา MSN Messenger
ผลกระทบที่เกิดขึ้น
เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนชนิดนี้ทำการแก้ไขค่าในรีจิสทรี สร้างไฟล์ขึ้นมา รวมทั้งมีการยุติการทำงานบางเซอร์วิสของระบบปฏิบัติการด้วย
เปิดการเชื่อมต่อที่ผิดปกติ : หนอนชนิดนี้จะส่งไฟล์ของหนอนไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ของโปรแกรมสนทนา MSN Messenger
วิธีกำจัดหนอนชนิดนี้
วิธีการกำจัดหนอนสำหรับระบบปฏิบัติการวินโดวส์
98
วิธีการกำจัดหนอนสำหรับระบบปฏิบัติการวินโดวส์
ME
วิธีการกำจัดหนอนสำหรับระบบปฏิบัติการวินโดวส์
NT/2000/XP
การกำจัดหนอนแบบอัตโนมัติ วิธีที่ 1
ดาวน์โหลดไฟล์ FixSwen.exe จาก http://www.symantec.com/avcenter/FixSwen.exe
ปิดทุกโปรแกรมที่กำลังใช้งานอยู่ก่อนรันไฟล์ที่ดาวน์โหลดจากข้อ 1
ตัดขาดการเชื่อมต่อจากเครือข่ายทุกทาง
ถ้าใช้ระบบปฎิบัติการวินโดวส์ ME และ XP ให้ทำการ
disable System Restore ก่อน (อ่านรายละเอียดเพิ่มเติมที่ส่วนของ
ข้อมูลเพิ่มเติมสำหรับ Windows ME และ
ข้อมูลเพิ่มเติมสำหรับ Windows XP)
จากนั้นทำการรันไฟล์ FixSwen.exe โดยการดับเบิลคลิ้กไฟล์ดังกล่าวแล้วกดปุ่ม
start
รีสตาร์ทเครื่อง แล้วรัน FixSwen.exe อีกครั้งเพื่อให้แน่ใจว่าไม่มีหนอนตัวนี้หลงเหลือในระบบ
ถ้าใช้ระบบปฎิบัติการวินโดวส์ ME และ XP ให้ทำการ
enable System Restore
ปรับปรุงฐานข้อมูลไวรัสให้กับโปรแกรมป้องกันไวรัสที่ติดตั้งอยู่ในระบบ
สแกนหาไวรัสทั้งระบบดูอีกครั้ง
การกำจัดหนอนด้วยมือ
ถ้าใช้งานระบบปฏิบัติการวินโดวส์ ME หรือ XP
ให้ทำการ disable System Restore ก่อน (อ่านรายละเอียดเพิ่มเติมที่ส่วนของ
ข้อมูลเพิ่มเติมสำหรับวินโดวส์ ME และ
ข้อมูลเพิ่มเติมสำหรับวินโดวส์ XP)
ปรับปรุงฐานข้อมูลไวรัสใหม่ล่าสุดจากเว็บเพจของบริษัทเจ้าของโปรแกรมป้องกันไวรัสที่ท่านใช้
หรือ ติดต่อบริษัทที่ท่านติดต่อซื้อโปรแกรมป้องกันไวรัส
รีสตาร์ทเครื่องให้เข้าในระบบแบบ Safe Mode โดยในระบบปฏิบัติการวินโดวส์
95/2000/XP ให้กด F8 ระหว่างการบูตเครื่อง
และระบบปฏิบัติการวินโดวส์ 98/ME ให้กดปุ่ม Ctrl
สแกนไวรัสด้วยโปรแกรมป้องกันไวรัสที่ได้รับการปรับปรุงฐานข้อมูลไวรัสจากข้อที่ 2
หลังจากการสแกนโปรแกรมป้องกันไวรัสจะทำการลบไฟล์ตัวหนอนออกจากระบบทั้งหมดที่กล่าวมาแล้วในข้างต้น
ทำการแก้ไขเรจิสทรีย์ดังต่อไปนี้
เปิดโปรแกรม notepad.exe
ขึ้นมา
จากนั้นคัดลอกข้อความต่อไปนี้ใส่ลงในโปรแกรม
notepad.exe
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
[-HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command]
@="\"%1\" %*"
[-HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command]
@="\"%1\" %*"
[-HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command]
@="\"%1\" %*"
[-HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command]
@="\"%1\" %*"
[-HKEY_LOCAL_MACHINE\Software\CLASSES\regfile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\regfile\shell\open\command]
@="\"%1\" %*"
[-HKEY_LOCAL_MACHINE\Software\CLASSES\scrfile\shell\open\command]
[HKEY_LOCAL_MACHINE\Software\CLASSES\scrfile\shell\open\command]
@="\"%1\" %*"
บันทึกไฟล์ดังกล่าวไว้ที่ C:\
โดยใช้ชื่อว่า repair.reg
คลิ๊ก Start
เลือก Run
พิมพ์ regedit
-s \repair.reg
คลิ๊ก Start
เลือก Run อีกครั้งหนึ่ง
พิมพ์ regedit
แล้วกด OK เพื่อเข้าสู่โปรแกรม
Registry Editor
ค้นหาคีย์ชื่อ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
ในฝั่งด้านขวามือ ลบค่าสุ่มที่หนอนสร้างขึ้นมา
ออกจากโปรแกรม Registry Editor
ข้อควรระวัง:
การกระทำการใดๆ กับระบบเรจิสทรีย์มีความเสี่ยง ควรอ่านคำแนะนำอย่างละเอียด
และทำสำเนาเรจิสทรีย์ไฟล์ไว้ก่อนทุกครั้ง
-->
การกำจัดหนอนแบบอัตโนมัติ
ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก http://www.thaicert.nectec.or.th/advisory/alert/msnworm/MSN_Worm_Remover.exe
หมายเหตุขนาด: 111,104 ไบต์MD5: 42568A40BDB1BAB4FCAB16CD8E33A32D
ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe
วิธีป้องกันตัวเองจากหนอนชนิดนี้
ห้ามรับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร
สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ
ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด
ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ
ตั้งค่า security zone ของ Internet Explorer ให้เป็น high ดังคำแนะนำที่ http://www.thaicert.org/paper/virus/zone.php
ทำการสำรองข้อมูลในเครื่องอยู่เสมอ และเตรียมหาวิธีการแก้ไขเมื่อเกิดเหตุขัดข้องขึ้น
ติดตามข่าวสารแจ้งเตือนเกี่ยวกับไวรัสต่างๆ ซึ่งสามารถขอใช้บริการส่งข่าวสารผ่านทางอีเมลของทีมงาน ThaiCERT ได้ที่ http://www.thaicert.org/mailinglist/register.php
สามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับวิธีป้องกันตัวเองจากไวรัสทั่วไปได้ในหัวข้อ วิธีป้องกันตัวเองให้ปลอดภัยจากไวรัสคอมพิวเตอร์
ไวรัสคืออะไร

ประเภทของไวรัส
แบ่งตามแหล่งที่ซ่อน - ไวรัสบูตเซ็กเตอร์ - ไวรัสติดที่ตารางพาร์ทิชั่น - ไวรัสที่ติดแฟ้ม
แบ่งตามลักษณะการทำงาน - ไวรัสประเภทก่อกวน - ไวรัสประเภททำลาย
ทั้งนี้การแบ่งประเภทไวรัสของแต่ละคน อาจมีการแตกต่างกันบ้างเล็กน้อย สำหรับตัวอย่างรายชื่อไวรัสว่ามีอะไรบ้าง เราจะสามารถดูได้จากในตัวโปรแกรมแอนตี้ไวรัสเอง เช่น Mcafee VirusScan, Norton Anti-Virus, PC-Cillin, Dr. Solomon Anti-Virus, F-Prot Anti-Virus, Panda Anti-Virus ดูในหัวข้อ Virus List วิธีการป้องกันไวรัส
ติดตั้งโปรแกรมกำจัดไวรัส และตรวจสอบเป็นประจำ ปรับปรุง หรืออัปเดทโปรแกรมกำจัดไวรัส * ปรับปรุง หรืออัปเดท O.S. เช่น Windows, Linux เป็นต้น ปรับปรุง หรืออัปเดทโปรแกรมในการตรวจรับ Mail ปรับปรุง หรืออัปเดทโปรแกรม Browser เช่น Internet Explorer เป็นต้น ตรวจสอบแแผ่นดิสก์จากการใช้งานร่วมกับผู้อื่น สังเกตความผิดปกติที่เกิดขึ้นในแต่ละวัน หลีกเลี่ยงการ ก๊อปปี้โปรแกรมจากภายนอก จัดทำแผ่น Boot เพื่อใช้สำหรับกรณีมีปัญหาไม่สามารถเข้า Windws ได้
ไวรัส Trojan House

ม้าโทรจัน เป็นโปรแกรมประเภทหนึ่ง ที่มีลักษณะคล้ายไวรัส มักจะไม่มีการทำสำเนาตัวเอง เหมือนไวรัสประเภทอื่นๆ แต่จะทำการซ่อนตัวเองเช่นเดียวกับไวรัส โดยจะทำงานและรอให้ผู้บุกรุกเข้ามาควบคุมอคอมพิวเตอร์ที่ติดไวรัส ทั้งนี้เพื่อขโมยรหัสผ่าน รวมทั้งข้อมูลต่างๆ ภายในคอมพิวเตอร์ของเรา ตัวอย่าง Trojan Horse
NetBus Back Orifice JS_NOCLOSE.E TROJ_JBELLZ.A TROJ_SLANRET.A TROJ_KILLBOOT.B โปรแกรมตรวจสอบและกำจัด Trojan
Swat IT - ฟรี ซอร์แวร์ตรวจสอบ Trojan Stinger - ฟรี ซอร์แวร์ตรวจสอบ Trojan GFI - ฟรี เว็บไซท์ที่ให้บริการตรวจสอบ Trojan online การป้องกัน
เราสามารถตรวจสอบว่าเครื่องคอมฯ ของเราติดไวรัส Trojan Horse ได้ด้วยโปรแกรม Swat IT ดังกล่าวข้างต้น (Freeware) นอกจากนี้เรายังสามารถติดตั้งโปรแกรมดัก และป้องกันการเข้าถึงของผู้บุกรุกได้ด้วยโปรแกรมอื่นๆ เช่น ZoneAlarm ซึ่งเป็นโปรแกรม Firewall ประเภทหนึ่ง เป็นต้น
ไวรัส Worm

การป้องกันอย่างหนึ่งสำหรับไวรัสประเภทนี้ คือ การ update โปรแกรมให้ทันสมัยอยู่เสมอ ดังรายละเอียดด้านล่างนี้ ความเสียหายที่อาจเกิดขึ้น
เครื่องคอมพิวเตอร์ทำงานช้าลง เครื่องคอมพิวเตอร์ไม่สามารถทำงานได้ ไม่สามารถติดต่อระบบเครือข่ายได้ ไม่สามารถทำงานในระบบอินเตอร์เน็ตได้ Internet Explorer
Update to Internet Explorer 5.01 SP2 Update to IE 5.5 SP2 Update to IE 6.0 ตัวอย่างชื่อไวรัส
WORM_KLEZ.H WORM_YAHA.K WORM_OPASERV.E WORM_KWBOT.C WORM_FRETHEM.M นอกจากนี้เรายังวิธีการป้องกันเบื้องต้นก็คือ การติดตั้งโปรแกรมตรวจสอบไวรัส แบบ Realtime หมายถึงตรวจสอบอีเมล์ทุกครั้งที่เข้ามา ตรวจสอบเว็บไซท์ที่มีการแวะเวียนเข้าไป แบบอัตโนมัติ เป็นต้น และที่สำคัญ ควรหลีกเลี่ยงการเปิดเมล์ที่เราไม่รู้จัก หรือไม่แน่ใจ
ไวรัส Hoax

หลายคนอาจบอกว่า Hoax ไม่ใช่ไวรัส แต่โดยวิธีการและการแพร่กระจายของ Hoax นี้อาจสรุปไดว่าเป็นไวรัสประเภทหนึ่ง ลักษระของไวรัส Hoax นี้จะมาในรูปแบบของ E-mail หลอกลวง โดยมีลักษณะคล้ายจดหมายลูกโซ่ โดยอาจผ่านทาง E-mail หรือทางห้องสนทนา (Chat Room) ซึ่งก่อนให้เกิดความสับสน วุ่นวาย ทั้งนี้ขึ้นกับความสามารถในการเขียนรูปแบบจดหมายให้ดูน่าสนใจ ตื้นเต้น ของผู้สร้างข่าวขึ้นมา โดยอาจมีการอ้างอิงถึงบริษัทใหญ่ๆ หรือที่มาที่ทำให้ผู้รับเชื่อถือ
การป้องกัน
ทำได้ง่ายครับ เพียงแค่ไม่ส่งต่อ E-mail นั้นๆ ไปให้ผู้อื่น เท่านี้ คุณก็ช่วยให้โลกของ E-mail ดีขึ้นมากเลยครับ
ตัวอย่างไวรัส Hoax Budweiser Bicho7 Big Brother Blue Mountain Virus Blueballs Are Underrated Virus BUDDYLST.ZIP BUDSAVER.EXE BUGGLST California IBM California Virus CELLSAVER Virus CLEANMGR.EXE Warning Coke.exe Economic Slow Down in US FAMILY PICTURES Get More Money Ghost Gift from Microsoft Girl Thing Go Hip Goldbear Virus Good Times Google Trojan Hoax Got You Guts to Say Jesus Hacky Birthday Virus Halloween Virus Happy New Year Virus Hello Dear Hairy Palms Virus
อีเมล์หลอกลวง Phishing

ศึกษาข้อมูล และข่าวสารเกี่ยวกับอาชญากรรมทางอินเตอร์เน็ต เป็นประจำ ทั้งนี้เพื่อให้ทราบกลยุทธ์ใหม่ๆ ของผู้ไม่ประสงค์ดี จะได้รับมือได้ทันท่วงที
ถ้าได้รับ mail และแจ้งว่าจะทำการปิดบัญชีของคุณ ถ้าไม่ confirm mail คุณควรยกเลิก ไม่ตอบกลับ mail นั้นและติดต่อบริษัทนั้นๆ ทางโทรศัพท์โดยตรง
ก่อนการ submit ข้อมูลใดๆ ให้ตรวจสอบว่า เว็บที่เข้านั้น มีสัญลักษณ์ของระบบ security (รูปแม่กุญแจ) หรือไม่ มุมขวาล่างของ browser

การสั่งซื้อสินค้า หรือบริการใดๆ ควรเลือกเว็บที่มีระบบ security ดีๆ และน่าเชื่อถือ ตัวอย่างเช่น เว็บที่เข้าปกติจะเป็น http:// แต่ถ้าเป็นเว็บที่มีระบบ seurity จะใช้ https:// แทน
ถ้าไม่มั่นใจกับ mail ที่ได้รับ ให้ติดต่อบริษัทโดยตรงผ่านทางโทรศัพท์ หรือเข้าพบโดยตรง
หลีกเลี่ยงการรันโปรแกรมที่ส่งมาพร้อมกับ E-mail เนื่องจากอาจเป็นโปรแกรมที่แฝงเข้ามาเพื่อดักจับข้อมูล
อันตรายจากเน็ต Pharming

หลักการทำงานของ Pharming
โดยปกติการเข้าถึงเว็บไซต์ ผู้ใช้งานจะพิมพ์ชื่อเว็บไซต์เช่น http://www.asianewsupdate.com/ ลงไป ข้อมูลจะถูกส่งไปยัง Domain Name Server (DNS) เพื่อให้ทำการแปลงค่าเป็น IP Address เพื่อให้สามารถเข้าไปถึงยังเว็บไซต์นั้นๆ และโดยการทำ Pharming ก็จะทำการหลอกให้เปลี่ยนค่า IP Address เป็นของตนเอง และทำให้ผู้ใช้งานเข้าไปยังเว็บไซต์ที่ไม่ถูกต้อง โดยเฉพาะกับเว็บไซต์ทางด้านการเงิน
การแก้ไข ป้องกันปัญหาเบื้องต้น
สำหรับเราๆ ก็คงต้องป้องกันด้วยตัวเองไปก่อน ไม่ว่าจะเป็นเรื่องการติดตั้งโปรแกรม anti-virus ที่มีระบบป้องกันที่ครอบคลุมในทุกๆ ด้าน ที่เราเรียกว่า Internet Security ซึ่งมักจะประกอบไปด้วยโปรแกรม Anti-virus, Anti-spam, Anti-spyware รวมทั้งมีระบบ Firewall ด้วย
อีกประเด็นก็คงเป็นเรื่องเกี่ยวกับการทำธุรกิจบนอินเตอร์เน็ต ที่ควรระวังไว้ให้มาก โดยเฉพาะการโอนเงิน
อย่างไรก็ตาม เท่าที่ได้รับข้อมูลจากธนาคารหลายๆ แห่ง จะพูดเป็นเสียงเดียวกันว่า ธนาคารจะไม่มีนโยบายในการส่งเมล์ แจ้งให้ผู้ใช้บริการแจ้งข้อมูลด้านบนเครดิต หรือรหัสผ่านแต่อย่างใด ดังนั้น ถ้าได้รับการติดตั้งไม่ว่าจะเป็นทางอีเมล์ หรือทางโทรศัพท์ แนะนำให้เราโทรศัพท์ไปสอบถามไปยังธนาคารโดยตรงจะปลอดภัยกว่า
การโจมตีแบบ Denial Of Service (DOS)

เครื่องคอมฯ ทำงานช้าผิดปกติ
การเชื่อมต่ออินเตอร์เน็ตช้าผิดปกติ
ไฟแสดงการเชื่อมต่อของ ADSL หรือ Cable Modem ติดตลอดเวลา อาการข้างต้น อาจเป็นปัญหามาจากการถูกโจมตีแบบ DDOS ทั้งนี้ควรสังเกตุความเปลี่ยนแปลงของคอมพิวเตอร์ตลอดเวลาการใช้งาน ว่าเกิดปัญหาเหล่านี้เมื่อใด หรือเมื่อทำกิจกรรมใด เช่น มีปัญหาทุกครั้งที่ต่ออินเตอร์เน็ต เป็นต้น การป้องกันเบื้องต้น
update โปรแกรมระบบปฏิบัติให้ทันสมัยอยู่เสมอ (update patch)
หลีกเลี่ยงการเปิดอีเมล์ที่ไม่แน่ใจ และไม่ติดตั้งโปรแกรมใดๆ ที่มาจากอีเมล์ที่เราไม่รู้จัก
ติดตั้งระบบ Firewall
ติดตั้งอุปกรณ์ที่มีระบบป้องกัน เช่น Router บางยี่ห้อ ตัวอย่าง DDOS attack ได้แก่ MyDoom
ไวรัส ที่ผ่านทาง E-mail

ส่วนการใช้ mail ที่เป็น web mail ได้แก่ Yahoo Mail หรือ HotMail นั้น เจ้าของเว็บจะติดตั้งโปรแกรมป้องกันไวรัสให้เราแล้ว ดังนั้น จึงค่อนข้างปลอดภัยครับ.. แต่อย่างไรก็๖าม ถ้าคุณได้รับ attached file ก็ควรเลือกคำสั่ง scan virus ก่อนที่จะเปิด หรือ download น่ะครับ.. ตัวอย่างชื่อไวรัสที่ส่งผ่านทาง E-Mail
W32.Klez.H@mm W32.Bugbear@mm W32.HLLW.Lovgate.H@mm W32.HLLW.Fizzer@mm W32.Yaha.S@mm W32.HLLW.Kickin.A@mm
Update โปรแกรม Windows ให้ทันสมัยอยู่เสมอ Update โปรแกรม Browser ให้ทันสมัยอยู่เสมอ Update โปรแกรม Anti-virus ให้ทันสมัยอยู่เสมอ ไม่เปิดอ่านอีเมล์ที่เราไม่รู้จัก ไม่เปิดอ่าน mail ที่มีหัวข้อต่าง ๆ ดังนี้ Your Password, Games, Jokes เป็นต้น ไม่เปิดอ่านอีเมล์ที่มี attached file ที่มีนามสกุล .EXE, .SCR, .PIF, VBS เป็นต้น
เรื่องน่ารู้เกี่ยวกับ Spyware, Adware

นอกจากนี้ Spyware อาจมาในอีกรูปแบบหนึ่งที่เรียกว่า Adware หมายถึงมาในรูปแบบของการแสดงป้ายโฆษณา (banner) มักจะใช้กับโปรแกรมที่เรียกว่า Shareware ซึ่งเป็นโปรแกรมที่มีการโฆษณาให้ download ไปใช้งานได้ฟรี ซึ่งถ้าผู้ใช้สนใจ สามารถสั่งซื้อเพื่อให้สามารถใช้งานได้เต็มประสิทธิภาพ และปราศจากป้ายโฆษณา ตัวอย่างเช่น โปรแกรม DAP+ เป็นต้น ซึ่ง Adware ส่วนใหญ่ถือว่าไม่เป็นภัยกับข้อมูส่วนตัวของคุณ
สรุปการทำงาน หรืออาการของเครื่องคอมฯที่มี Spayware
อาจมีป้ายโฆษณาเล็กๆ ปรากฏขึ้นมา (Adware) หรือที่เรียกว่า pop-up ขโมยข้อมูลส่วนตัวในเรื่องคอมฯ ของคุณ โดยเฉพาะ username, password เก็บข้อมูลการเข้าเว็บไซต์ต่างๆ และเว็บที่คุณชื่นชอบ ส่งไปยังผู้ที่ต้องการ เว็บเริ่มต้นในการทำงาน ถูกเปลี่ยนไป มีโปรแกรมใหม่ๆ ถูกติดตั้งขึ้นมาโดยที่ไม่ได้มีการติดตั้ง ค้นหาข้อมูลใน Search Engine จะมีความแตกต่างออกไปจากเดิม 9 ใน 10 ของคอมพิวเตอร์ส่วนใหญ่ติด Spyware (ตามที่เขาเหล่ามา) การป้องกันเบื้องต้น Spayware
ระวังเรื่องการ download โปรแกรมจากเว็บไซต์ต่างๆ ระวังอีเมล์ ที่ให้คำแนะนำเกี่ยวกับการแจกโปรแกรมฟรี เกี่ยวกับกำจัด spyware ระหว่างการใช้งานอินเตอร์เน็ต ถ้ามีหน้าต่างบอกให้คลิกปุ่ม Yes ระวังสักนิด อ่านรายละเอียดให้ดี อาจมี spyware แฝงอยุ่ แนะนำให้คลิก No ไว้ก่อน จะปลอดภัยกว่า หน้ามีหน้าต่าง pop-up ขึ้นมา แนะนำให้คลิกตัว "X" แทนการคลิกปุ่มใด ๆ และโดยเฉพาะบริเวณป้ายโฆษณา นั่นอาจหมายถึงคุณกำลังยืนยันให้มีการติดตั้ง spyware แล้ว ตรวจสอบ ด้วยโปรแกรมกำจัด spyware อย่างน้อยอาทิตย์ละครั้ง สำหรับองค์กร แนะนำให้ตรวจสอบทุกวัน โดยเฉพาะเวลาพักทานข้าว ซึ่งถือได้ว่าเป็นเวลาที่เหมาะสมมากที่สุด การแก้ไข สามารถใช้โปรแกรมสำหรับการตรวจและกำจัดได้ เช่น Spybot Search & Destroy, Adaware เป็นต้น ซึ่งโปรแกรมเหล่านี้เป็นฟรีแวร์ที่สามารถใช้งานได้จริง
วิธีใช้งาน Ad-Aware, Ad-Aware SE

Update โปรแกรมก่อนทุกครั้ง ก่อนตรวจสอบ
เริ่มด้วยด้วยการเปิดโปรแกรมจะได้ดังภาพ
ต่ออินเตอร์เน็ตที่คุณมีก่อนคลิกปุ่ม Check for updates now (ใกล้ปุ่ม Start) จะได้ดังภาพ
คลิกปุ่ม Connect เพื่อเริ่มตรวจสอบโปรแกรมจะเริ่มตรวจสอบไปยังเซิร์ฟเวอร์ เพื่อตรวจสอบโปรแกรม update ล่าสุด ถ้ามี จะแสดงหน้าต่างให้คลิกเลือก download โดยจะมีปุ่ม OK ให้ยืนยันอีกครั้ง
รอสักครู่โปรแกรมจะเริ่ม download และติดตั้งให้อัตโนมัติ
แค่นี้ คุณก็พร้อมที่จะตรวจสอบ spyware และ adware ได้แล้ว
วิธีการตรวจสอบ
เปิดโปรแกรมดังภาพ
คลิกปุ่ม Start โปรแกรมจะแสดงหน้าต่างดังภาพประกอบด้านล่างนี้
เราสามารถเลือกวิธีการตรวจสอบได้หลายอย่างPerform smart system scanสำหรับการตรวจสอบแบบปกติ
Perform full system scan (มีเฉพาะในเวอร์ชั่น SE) สำหรับการตรวจสอบแบบละเอียด
Use custom scanning options มีหลายทางเลือกในการตรวจสอบ Scan Volume for ADS สามารถเลือก drive ที่ต้องการในการตรวจสอบได้ต่างหาก แนะนำให้เลือกแบบ Perform full system scan
คลิกปุ่ม Next เพื่อเริ่มต้น ตรวจสอบ จากนั้น รอสักครู่ (ขึ้นกับขนาดและจำนวนไฟล์ใน harddisk ของเรา) โปรแกรมจะแสดงผลลัพธ์ให้ทราบ สังเกตดูจำนวนของ spyware ได้จากตัวอักษรที่มีสีแดง
ให้คลิกปุ่ม Next โปรแกรมจะแสดงรายละเอียดในการค้นพบให้
คลิกเลือกในช่องสี่เหลี่ยมเล็กๆ (สามารถคลิกขวา และเลือกคำสั่ง select all ได้) จะมีลูกศรสีเขียวปรากฏให้คลิก Next อีกครั้ง และคลิกปุ่ม OK เพื่อยืนยัน
เสร็จสิ้นขั้นตอนการตรวจสอบและกำจัด spyware แล้ว... ยินดีด้วยครับ !
1-2-3 ขั้นตอนในการป้องกันไวรัส

ส่วนวิธีการป้องกันแบบได้ผลดีมาก เป็นที่นิยม และมีความเสี่ยงน้อยสุด (แต่ไม่รับรอง 100% ว่าจะไม่ติดไวรัส) ให้ทำตาม 3 ขั้นตอน ดังนี้ ติดตั้งโปรแกรม Firewall ซึ่งเป็นโปรแกรมในการป้องกัน hacker ได้ดีมาก ซึ่งมีทั้งที่เป็น hardware และ software สำหรับ software อาจหาฟรี download ได้จากเว็บไซท์ต่างๆ ไม่ว่าจะเป็น Sygate Personal Firewall, ZoneAlarm ซึ่งเป็น freeware ที่มีผู้ใช้งานมากที่สุดในโลก ถ้าสนใจเราก็ทำลิงค์สำหรับการ download ไว้ให้แล้วที่หน้า Anti-Virus (สำหรับองค์กรใหญ่ๆ มักมีการติดตั้ง Firewall ไว้แล้ว ดังนั้นอาจไม่จำเป็นต้องติดตั้งเพิ่มเติมอีกก็ได้
Update Windows ให้ทันสมัยอยู่เสมอ โดยเรียกใช้โปรแกรม Windows Update แบบอัตโนมัติ ที่มีมากับ Windows ที่คุณใช้งานอยู่ เพื่อเป็นการป้องกันช่องโหว่ของโปรแกรม Windows ที่พวก hacker ค้นพบ แต่ต้อง update online ผ่านอินเตอร์เน็ต เท่านั้น (เนื่องจากมีการ update บ่อยมาก อาจมีการ update ทุกวันเลยทีเดียว)
ขั้นตอนการเรียกโปรแกรม Windows Update
1.คลิกปุ่ม Start เลือก Settings
หลังจากนั้นจะมีการรายงานว่ามีโปรแกรมอะไรบ้างที่จะต้อง update เราสามารถคลิกเลือกรายการที่ต้องการ update ได้ (ถ้าไม่ทราบให้เลือกทั้งหมด) หลังจากนั้นโปรแกรมจะเริ่ม download และติดตั้งให้จนกระทั่งเสร็จ โดยทั่วไปจะต้องมีการ restart windows ใหม่หนึ่งครั้ง
ส่วนการ update แบบอัตโนม้ตินั้น สามารถกำหนดให้ update ทุกๆ ชั่วโมง ทุกวัน หรือเวลาใดก็ได้
ติดตั้งและ Update Anti-Virus โปรแกรมอย่างสม่ำเสมอ โดยเฉพาะในส่วนของ DAT & Engine สามารถอ่านรายละเอีดยเพิ่มเติมได้จากหน้า Anti-Virus
10 วิธีป้องกันและลดปัญหา spyware, virus

คุณทราบหรือไม่ว่า การป้องกันไวรัสเพียงอย่างเดียว ไม่เพียงพอแล้ว เนื่องจากภัยร้ายที่มาจากอินเตอร์เน็ตได้มีการพัฒนาอย่างต่อเนื่องเหมือนกัน เช่นเดียวกับการพัฒนาโปรแกรม (เสียดาย ทำไม่คนที่พัฒนาไวรัส ไม่ไปพัฒนาโปรแกรมขายแข่งกับ ไมโครซอร์ฟบ้าง) เราจะได้มีโปรแกรมดีๆ ไว้ใช้งานมากขึ้น
เราสามารถสังเกตุได้จาก เจ้าของโปรแกรม anti-virus ต่างๆ ได้พัฒนาโปรแกรมโดยเพิ่มความสามารถหลายๆ อย่างเข้าไป เช่น anti-spyware, firewall เป็นต้น ทั้งนี้เพื่อให้รองรับกับปัญหาต่างๆ ที่เกิดขึ้นในโลกของอินเตอร์เน็ตความเร็วสูง
หัวข้อนี้จะแนะนำเบื้องต้น กับ 10 วิธีที่ช่วยลดปัญหาเกี่ยวกับไวรัส และ spam mail (ที่อาจมีไวรัสแฝงเข้ามา) โดยเฉพาะกับองค์กรที่มีการใช้งานเมล์เป็นหลัก นอกเหนือจากการติดตั้งโปรแกรม anti-virus เพียงอย่างเดียว...
10 วิธีในการลดปัญหาเกี่ยวกับไวรัสและสแปมเมล์
1.ควรมีอีเมล์อย่างน้อยคนละ 2 อีเมล์ (อีเมล์ในองค์กร + อีเมล์ส่วนตัว) :: ทั้งนี้อีเมล์ขององค์กร ก็ควรใช้เฉพาะขององค์กรไม่ควรใช้ร่วมกัน (เพื่อลดปัญหา กรณีมีการย้ายงาน)
2.หลีกเลี่ยงการ post อีเมล์ในเว็บบอร์ดต่างๆ ถ้าจำเป็นควรใช้อีเมล์ส่วนตัว :: เนื่องจากปัจจุบันมีโปรแกรมในการดูดอีเมล์จากเว็บต่างๆ ซึ่งอีเมล์ของคุณอาจถูกนำไปขายให้กับบริษัทรับอีเมล์ก็ได้ ซึ่งมีผลทำให้คุณจะได้รับเมล์โฆษณาต่างๆ อีกมากมาย
3.สำหรับองค์กร ไม่ควรนำอีเมล์ขององค์กรไป register ในเรื่องส่วนตัว
4.หลีกเลี่ยงการส่ง Forward mail โดยเฉพาะเมล์ ลูกโซ่
5.หลีกเลี่ยงการเปิดเมล์ที่คนที่เราไม่รู้จัก
6.หลีกเลี่ยงการตอบเมล์ กับคนที่เราไม่รู้จักเนื่องจากจะเป็นการยืนยันอีเมล์ของคุณว่า มีคนใช้งานจริง
7.หลีกเลี่ยงการคลิกลิงค์ภายในอีเมล์ที่ได้รับ เนื่องจากเป็นช่องทางของไวรัสที่จะเข้าสู่เครื่องคอมฯ
8.หลีกเลี่ยงการเปิดเมล์ ที่มีไฟล์ attached เข้ามา เช่น .scr, .com, .exe, .bat เป็นต้น
9.หลีกเลี่ยงการเปิดเมล์ ที่มี subject เช่น hello, hi, I love you เป็นต้น เนื่องจาก subject เหล่านี้มักเป็นที่มาของไวรัส
10.หลีกเลี่ยงการติดตั้ง free program จากเว็บไซต์ที่ไม่น่าเชือถือ เพราะโปรแกรมเหล่านี้ อาจมีโปรแกรม spyware แอบแฝงเข้ามาให้ตอนติดตั้งด้วย โดยเฉพาะกับโปรแกรมประเภท Screen Saver ที่หลายๆ คนชื่นชอบ นอกจากนี้การลบไฟล์ขยะที่เกิดจากการเข้าไปเว็บไซต์ต่างๆ จะช่วยลดปัญหาเหล่านี้ได้เช่นกัน เราสามารถใช้โปรแกรมที่มากับ Windows ลบได้โดยการเข้าไปยังเมนู All Programs -> Accessories -> System Tools -> Disk Cleanup
ลบไฟล์ขยะ หลังจากเลิกเล่นเน็ต ช่วยลดปัญหาไวรัสได้

1.คลิกเมนู Tools
2.เลือกคำสั่ง Internet Options
6.กดปุ่ม Apply อีกครั้งเพื่อยืนยัน
7.แล้วนี้ก็เสร็จเรียบร้อยแล้ว
ข้อมูลเพิ่มเติม:: ส่วนดีของการที่โปรแกรม IE มีการ download ไฟล์มาเก็บไว้ในเครื่องของเรา ทำให้การใช้งานในครั้งต่อไป สามารถเปิดดูรายละเอียดในเว็บนั้นๆได้เร็วขึ้น เนื่องจากไม่ต้องเสียเวลาในการ download ซ้ำอีก อย่างไรก็ตาม ควรเปรียบเทียบผลดี ผลเสียกันเอาเองน่ะครับ แต่ถ้าให้ผมฟันธงเลย ขอตอบว่าลบไปเลยดีกว่าครับ..
W32.Fujacks.AA หรือ W32.Fubalca

ชนิด : หนอนอินเทอร์เน็ต (Internet Worm)
ชื่ออื่นที่รู้จัก : CVE-2007-0038, CVE-2007-1765 [Common Malware Enumeration], W32.Fubalca [Symantec], W32/Fujacks.AAA [Outpost24], Agent.bky [F-Secure], W32/Fujacks.aa [McAfee]ระดับความรุนแรง : ต่ำ
ระบบปฏิบัติการที่มีผลกระทบ : Windows NT, Windows 2000, Windows XP, Windows Server 2003, Windows Vista
ระบบปฏิบัติการที่ไม่มีผลกระทบ : Windows 95, Windows 98, Windows Me, Linux, Macintosh, OS/2, UNIX, Windows 3.x
W32.Fujacks.AA เป็นหนอนที่โจมตีผ่านช่องโหว่ Microsoft Windows ANI header stack buffer overflow ที่ประกาศวันที่ 1 เมษายน 2550 และเป็น Zero-day Exploit อีกด้วย โดยมีวิธีการแพร่กระจายผ่านทางอีเมลและสามารถแพร่ผ่านไดร์ฟฟลอปปี้และไดร์ฟ Removable ที่เชื่อมต่อขณะที่สตาร์ทเครื่อง
หนอนชนิดนี้สามารถฝังตัวเองใส่ไฟล์หลากหลายชนิด เช่นไฟล์ที่มีนามสกุล .exe และ .html เป็นต้น นอกจากนี้หนอนชนิดนี้อาจจะดาวน์โหลดหนอนชนิดอื่นๆ มาฝังไว้ในเครื่องได้อีกด้วย
ลักษณะของอีเมลมีดังนี้
ชื่อผู้ส่ง i_love_cq@sohu.com หัวข้ออีเมล หัวข้ออีเมลเป็นภาษาจีน ข้อความในอีเมล จะประกอบด้วย URL เพื่อให้ดาวน์โหลดหนอน
วิธีการแพร่กระจาย
หนอนชนิดนี้สามารถแพร่กระจายผ่านทางอีเมลและสามารถแพร่กระจายผ่านไดร์ฟฟลอปปี้และไดร์ฟ Removable ที่เชื่อมต่อขณะที่สตาร์ทเครื่อง
ผลกระทบที่เกิดขึ้น
เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนชนิดนี้ทำลายไฟล์ที่มีนามสกุล .exe และ .html เป็นต้น รวมทั้งทำการแก้ไขค่าในรีจิสทรีด้วย เปิดการเชื่อมต่อที่ผิดปกติ : หนอนชนิดนี้เปิดประตูลับ (Back Door)
วิธีกำจัดหนอนชนิดนี้
การกำจัดหนอนแบบอัตโนมัติ
ดาวน์โหลดโปรแกรม Sysclean.com จากเว็บไซต์ http://www.trendmicro.com/ftp/products/tsc/sysclean.com ดาวน์โหลดไฟล์ pattern ชื่อ lptxxx.zip จาก http://www.trendmicro.com/download/viruspattern.asp หมายเหตุ xxx แทนตัวเลขเวอร์ชันล่าสุดของไฟล์ pattern
แตกไฟล์ lptxxx.zip นำไฟล์ชื่อ lpt$vpn.xxx ไปเก็บไว้ในโฟลเดอร์เดียวกับไฟล์ Sysclean.com ที่ได้จากข้อ 1. ตัดการเชื่อมต่อเครือข่าย หยุดการทำงานทุกโปรแกรม รวมทั้งโปรแกรมป้องกันไวรัสด้วย จากนั้นรันไฟล์ Sysclean.com จะปรากฏไดอะล็อกให้ทำการสแกนโดยกดปุ่ม Scan เริ่มต้นการใช้งานโปรแกรมป้องกันไวรัสอีกครั้ง ทำการปรับปรุงฐานข้อมูลไวรัสที่ใช้อยู่แล้วทำการสแกนอีกครั้งเพื่อให้แน่ใจว่าเครื่องที่ใช้งานอยู่ไม่มีไวรัส เพื่อป้องกันไม่ให้หนอนชนิดนี้กลับมาโจมตีได้อีก จำเป็นต้องอุดช่องโหว่ของระบบปฏิบัติการวินโดวส์ที่ท่านใช้งานอยู่ โดยการดาวน์โหลดจากเว็บไซต์ http://www.eeye.com/html/research/tools/WindowsANIZeroDayPatchSetup.exe และติดตั้ง หมายเหตุ สำหรับระบบปฏิบัติการวินโดวส์ XP, 2000, 2003 และ Vista
วิธีป้องกันตัวเองจากหนอนชนิดนี้
ควรลบอีเมลที่น่าสงสัยว่ามีไวรัสแนบมา รวมทั้งอีเมลสแปมและอีเมลลูกโซ่ทิ้งทันที ห้ามรันไฟล์ที่แนบมากับอีเมลซึ่งมาจากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดังกล่าวนั้นเป็นไฟล์อะไร ตลอดจนไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น IRC, ICQ หรือ Pirch เป็นต้น สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ ตั้งค่า security zone ของ Internet Explorer ให้เป็น high ดังคำแนะนำที่ http://www.thaicert.org/paper/virus/zone.php ทำการสำรองข้อมูลในเครื่องอยู่เสมอ และเตรียมหาวิธีการแก้ไขเมื่อเกิดเหตุขัดข้องขึ้น ติดตามข่าวสารแจ้งเตือนเกี่ยวกับไวรัสต่างๆ ซึ่งสามารถขอใช้บริการส่งข่าวสารผ่านทางอีเมลของทีมงาน ThaiCERT ได้ที่ http://thaicert.org/mailinglist/register.php สามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับวิธีป้องกันตัวเองจากไวรัสทั่วไปได้ในหัวข้อ วิธีป้องกันตัวเองให้ปลอดภัยจากไวรัสคอมพิวเตอร์ ข้อมูลอ้างอิง
http://www.outpost24.com/ http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-040106-1154-99 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0038 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1765 http://vil.nai.com/vil/content/v_141877.htm http://www.f-secure.com/v-descs/anito_a.shtml