ห่างหายกับการอัพเดตข่าวสารบทความไปหลายวัน วันนี้ก็เลยอยากจะขอจับเอาไวรัส 1 ในหลายตัว อิอิ กับ SCVHOST.exe = Win32/Sohanad.BH worm มาบอกวิธีกำจัดและอัพเดตกันสักหน่อยครับ เดี๋ยวเพื่อนๆหาย กับไวรัสตัวเล็กๆที่ไม่ค่อยมีพิษมีภัยอะไร ก็แค่ก่อกวนไม่ให้เราเรียกใช้งานฟังก์ชันบางอย่างของวินโดวส์ก็เท่านั้น

ไวรัส (Virus) ปกติไวรัสจะมีความสามารถในการสำเนาตัวมันเองไปเกาะติดกับโปรแกรมตัวอื่นๆได้ เมื่อไวรัสทำงานซึ่งอาจจะทำงานได้อย่างอัตโนมัติตามกลไลของระบบอ่าน-เขียนข้อมูลคอมพิวเตอร์อยู่แล้ว โดยมันจะคอยดูว่ามีโปรแกรมอะไรอยู่ในเครื่องของเราบ้าง จากนั้นมันก็จะสำเนาตัวเองไปติดกับโปรแกรมในเครื่อง ส่วนการแพร่ ....

ช่วงนี้ไวรัส Autorun ระบาดหนักกว่าไวรัสสายพันธุ์อื่นๆ ไวรัสประเภทนี้จะแฝงตัวเองมากับ Thumb Drive และถ้าเผลอไปเปิด Thumb Drive จากหน้าต่าง Autorun ไวรัสจะวิ่งเข้าเครื่องทันที หาก Antivirus ในเครื่องของเราไม่มีคุณภาพมากพอ และมีอาการต่างๆเช่น ดับเบิลคลิกเข้าไดร์ฟต่างๆใน My Computer ไม่ได้ ....

ไวรัสคอมพิวเตอร์ (Computer Virus) หรือที่เรียกสั้นๆว่า ไวรัส ซึ่งตามความหมายของวิกิพีเดียสารานุกรมเสรี จะหมายถึง โปรแกรมคอมพิวเตอร์ชนิดหนึ่ง ซึ่งบุกรุกเข้ามาในเครื่องคอมพิวเตอร์หรือโน้ตบุ๊คโดยไม่ได้รับอนุญาตจาก เจ้าของเครื่อง โดยมีจุดประสงค์ร้าย เพื่อทำลายหรือสร้างความเสียหายให้กับระบบและข้อมูลต่างๆในเครื่องของเรา ....

บทความนี้เหมาะสำหรับเครื่องของท่านที่ไม่ได้ต่ออินเตอร์เน็ต หรือต่ออินเตอร์เน็ตแต่ไม่สามารถอัพเดตตัวโปรแกรม Nod32 Antivirus ได้ ก็ลองเอาวิธีนี้ไปใช้กันได้ครับ เวอร์ชันของ Nod32 ที่เอามาทำบทความนี้เป็นเวอร์ชัน 2.70.31 ....

ในปัจจุบันอุปกรณ์บันทึกข้อมูลที่เชื่อมต่อผ่านพอร์ต USB (หรือที่เรียกว่าแฮนดี้ไดรว์, แฟลชไดรว์, ฯลฯ) เริ่มมีแพร่หลายมากขึ้น หนึ่งในหลายปัจจัยอาจเป็นเพราะอุปกรณ์บันทึกข้อมูลเหล่านี้มีราคาถูกลงมาก จึงทำให้พอร์ต USB ต้องทำงานบ่อยขึ้นกว่าเดิม อย่างไรก็ตาม แฟลชไดรว์ที่ทำให้คุณสามารถพกพาข้อมูลต่างๆได้อย่างคล่องตัว ....

จะรู้ได้อย่างไรว่าเครื่องของท่านโดนไวรัสตัวนี้เล่นงานเข้าให้แล้ว เมื่อท่านได้รับไฟล์ที่ถูกส่งมาจากเพื่อนของท่านที่ออนไลน์อยู่ทาง MSN โดยไม่คาดคิดว่าจริงๆเป็นฝีมือของไวรัสที่ส่งมา แล้วเผลอแตกไฟล์ Zip ออกพร้อมกับดับเบิลคลิกที่ไฟล์ปุ๊บ หน้าจอจะค้างไปชั่วขณะ และในขณะที่หน้าจอค้าง จะมีหลายๆหน้าต่างโผล่ขึ้นมาแว็บนึงๆ แล้วหายไป ซึ่งเวลานี้แหละที่ ....

ห่างหายจากการอัพเดตเนื้อหาไปนานพอสมควรเลยนะครับสำหรับกลุ่ม Virus & Security เนื่องจากไม่ค่อยมีไวรัสมาให้กำจัดเลย แต่วันนี้ก็ได้มาอีก 1 ตัวแล้วครับ นั่นก็คือ SSVICHOSST.exe ซึ่งเป็นไวรัสซ่อนโฟลเดอร์จริง แล้วสร้างโฟลเดอร์หลอกขึ้นมาทำงานแทน ....

ตามปกติไวรัสจะไม่สามารถที่จะสั่งให้ตัวเองทำงานเองได้ แต่ขณะที่เราเสียบแฟลชไดรว์เข้ากับพอร์ต USB ของคอมพิวเตอร์จนกระทั่งมีการดับเบิลคลิกเพื่อเปิดไดรว์ จะทำให้ไวรัสเริ่มทำอันตรายกับเครื่องคอมพิวเตอร์ของเราๆท่านๆทันที ดังนั้นเพื่อความไม่ประมาทเราควรปิดการทำงานของฟังก์ชัน AutoPlay ซะดีกว่า ....

ไวรัสตัวนี้เป็นไวรัสที่ใช้นามสกุล .vbs ซึ่งจะสร้างไฟล์ที่มาจากการ random ชื่อเก็บไว้ 2 ที่ในเครื่องเราคือ ที่ C:>WINDOWS และ C:>WINDOWS > system32 วิธีแก้ไข ให้เข้าไปลบไฟล์ .vbs ที่อยู่ใน folder ดังกล่าวนี้ทิ้ง ซึ่งต้องเข้าไปลบใน Safe Mode ถึงจะลบได้ ....