Baan Jompra

ชื่อกระทู้: 10 อันดับ Virus Computer อันตราย [สั่งพิมพ์]

โดย: kit007 เวลา: 2013-12-8 22:31
ชื่อกระทู้: 10 อันดับ Virus Computer อันตราย
ไวรัส คือ โปรแกรมชนิดหนึ่งที่มีความสามารถในการสำเนาตัวเอง เข้าไปติดอยู่ในระบบคอมพิวเตอร์ได้ และถ้ามีโอกาสก็สามารถแทรกเข้าไประบาดในระบบคอมพิวเตอร์อื่น ๆ ซึ่งอาจเกิดจากการนำเอาดิสก์ที่ติดไวรัสจากเครื่องหนึ่งไปใช้อีกเครื่อง หนึ่ง หรืออาจผ่านระบบเครือข่ายหรือระบบสื่อสารข้อมูลไวรัสก็อาจแพร่ระบาดได้เช่น กัน

โดย: kit007 เวลา: 2013-12-8 22:32
อันดับ1 : W32 VB.UT.worm

W32VB.UT.worm ขนาดไฟล์ 88.0 K ความร้ายแรงระดับสูง มันจะเปลี่ยนไฟล์CMD.EXE, Taskmgr.exe, regedit.exe, msconfig.exe ให้เป็นไฟล์ของมันแทนคือ ขนาด 88.0 K เมื่อเราดับเบิ้ลคลิกใช้ไฟล์พวกนี้ก็เท่ากับคลิกตัวมันให้ทำงานนั่นเอง เมื่อใช้โปรแกรมแอนตี้ไวรัสฆ่ามันได้แล้ว แต่โปรแกรมพวกนี้ก็ยังใช้งานไม่ได้อยู่ดี ต้องไปหาไฟล์พวกนี้CMD.EXE, Taskmgr.exe, regedit.exe, msconfig.exe จากเครื่องอื่น ๆมาใส่แทนจึงจะใช้งานได้ อาการแสดงออกเมื่อติดเชื้อ W32 VB.UT.worm

Folder Option จะหายไป
ใช้ Task Manger ไม่ได้
ใช้ Regedit ไม่ได้
ใช้ Msconfig ไม่ได้
ใช้ CMD ไม่ได้ (จากข้อ 2 - 5 เพราะมันเปลี่ยนเอาไฟล์ของมันมาใส่แทนไว้)
เมื่อเปิด IE Browser... บนไตเติ้ลบาร์จะมีชื่อ Hacked by 1BYTE
ทุกไดร์ฟจะเป็น Auto หมด จะดับเบิ้ลคลิกเปิดไดร์ฟตามปกติไม่ได้ (ดับเบิ้ลคลิกเท่ากับทำให้มันทำงานต่อไป)
จะดับเบิ้ลคลิกไฟล์ .BAT บนเดสท๊อบไม่ได้
บางครั้งถ้าเราพยายามจะฆ่ามัน อาจจะมีรูปหัวกระโหลกไขว้ขึ้นมาหน้าจอจะเป็นสีดำกระพริบ ต้องรีบปิดเครื่องทันทีไม่เช่นนั้นมันจะฟอร์แมตไดร์ฟต่าง ๆ ทิ้งทั้งหมด

โดย: kit007 เวลา: 2013-12-8 22:32
อันดับ2 : Brontok.B worm

Brontok.Bworm ขึ้นไป เช่น Brontok.B ขนาดไฟล์ 19.5 K, Brontok.AQ ขนาดไฟล์ 41.6 Kยังมีอีกหลายรุ่นความร้ายแรงระดับสูง อาการที่แสดงเมื่อติดเชื้อไวรัสBrontok.AQ หรืออื่น ๆ อาการจะคล้าย ๆ กัน

Folder Option หายไป
ใช้ Task Manger ไม่ได้
ใช้ Regedit ไม่ได้
ใช้ Msconfig ไม่ได้
ใช้ CMD ไม่ได้
คลิกไฟล์ หรือโฟลเดอร์ที่ชื่อว่า VIRUS หรือความหมายที่เกี่ยวกับไวรัส หรือตามข้อ 2 - 5 มันจะรีสตาร์ทเครื่องทันที

โดย: kit007 เวลา: 2013-12-8 22:32
อันดับ3 : WIN32 Wukill.B worm

ขนาด ไฟล์ 52.2 K ตัวนี้ร้ายกาจมาก สามารถหลบหนีได้ อาการแสดงเมื่อติดเชื้อ WIN Wukill.B worm

มันจะสร้างโฟลเดอร์ .EXE และ comment.htt, desktop.ini ทั่วไปหมด
เมื่อ Search เจอมันจะหนีไปได้
ใน Task Manager มันจะเปลี่ยนชื่อไปเรื่อย ๆ
เมื่อเราไปเปิดเจอตัวมันในโฟลเดอร์ใดก็ตาม มันจะหนีไปทันที มันจะมีที่อยู่ไม่แน่นอน จึงยากที่จะผสมยาแผนโบราณ

โดย: kit007 เวลา: 2013-12-8 22:33
อันดับ4 : W32/Sohanat.DZ.worm (SCVVHSOT.EXE)

ขนาด ไฟล์ 495 K มีความร้ายกาจระดับสูง แต่ฆ่าได้ไม่ยาก อาการแสดงออกเมื่อติดเชื้อ W32/Sohanat.DZ.worm

ดับคลิกเปิดไฟล์ .BAT ไม่ได้
ใช้ Regedit ไม่ได้
ใช้ Msconfig ไม่ได้
ใช้ Task Manger ไม่ได้
Folder Option หายไป
ใช้ CMD ไม่ได้
มันจะสร้างโฟลเดอร์เลียนแบบโฟลเดอร์เดิม แต่จะมีนามสกุล .EXE ไว้ทุกโฟลเดอร์

โดย: kit007 เวลา: 2013-12-8 22:33
อันดับ5 : W32 writU.A.worm (syssetup.exe)

ขนาด ไฟล์ 80.0 K ดูไม่ค่อยร้ายแรงเท่าไหร่ แต่ก็สร้างความเสียหายได้ไม่น้อยมันจะทำให้ทุกไดร์เป็น Autoplay หมดเมื่อเราดับเบิ้ลคลิกที่ไดร์ไหนก็เหมือนทำให้มันขยาย พันธุ์ไปเรื่อย ๆไม่มีวันตาย และมันจะสแกนหาพอร์ตในเครือข่ายไปเรื่อยๆ ทุกๆ 1 วินาทีเมื่อเจอมันจะเข้าไปขัดขวางการทำงานทันที อาการแสดงออกเมื่อติดเชื้อ W32writU.A.worm

คลิกขวาที่ไดร์ต่าง ๆ บรรทัดบนสุดจะเป็นตัวหนังสือ ?? แทนที่จะเป็น Open
ถ้า โชว์ Hidden File ไว้ จะเห็นไฟล์ชื่อ Autorun.inf และ syssetup.exeซ่อนอยู่ระดับ System เมื่อเราลบมันทิ้งไปมันจะเกิดขึ้นมาใหม่เองอีกแต่จะไม่เกิดที่ไดร์ C:
ที่ Task Manager จะเห็น Image Name PING.EXE ทำงานอยู่ แต่ไม่สามารถ EndProcess ได้ เพราะมันใช้คำสั่ง PING พอร์ตในทุกๆ 1 วินาที
ระบบพอร์ตต่าง ๆ จะรวนไปหมด เช่น พิมพ์งานอาจจะเพี้ยน หรือใช้ต่ออินเตอร์เน็ตอาจจะมีปัญหาแฮ้งค์หรือหลุด

โดย: kit007 เวลา: 2013-12-8 22:33
อันดับ6 : WebCam.wmv.exe

ขนาดไฟล์ 72.0 K ความร้ายแรงระดับปานกลาง อาการเมื่อติดไวรัส WebCam.wmv.exe

Folder Options... หายไป
ใช้ Task Manager ไม่ได้
ใช้ Regedit ไม่ได้
ไดร์ฟ C: หายไป
คลิกเปิด Mannage ที่คลิกขวา My Computer มันจะปิดทันที
คลิกที่ Device Manager มันจะปิดทันที
เปิดใช้ Add or Remove Programs in Control Panel มันจะปิดทันที
เปิดใช้ Change the way sacurity center alerts Me มันจะปิดทันที
ใช้ CMD ไม่ได้

โดย: kit007 เวลา: 2013-12-8 22:34
อันดับ7 : W32 FlashDown.A.worm (Msmsgs.exe)

ไฟล์ขนาด 210 K ความร้ายแรงระดับปานกลาง อาการแสดงเมื่อติดเชื้อ W32 FlashDown.A.worm

ใช้ Regedit จะรีสตาร์ททันที
ใช้ Msconfig จะรีสตาร์ททันที
ใช้ Task Manager ไม่ได้
Folder Option หายไป
Search ในเมนู Start หายไป
ใช้ CMD ไม่ได้

โดย: kit007 เวลา: 2013-12-8 22:34
อันดับ8 : Win32 VB.NBB worm หรือ W32 Vinet.A.worm

ไฟล์ ขนาด 56 K ไม่ร้ายแรง แต่ก่อให้เกิดความลำคาญมากกว่าด้วยการสร้างโฟลเดอร์จำลองตัวเองใช้ชื่อ เหมือนกับโฟลเดอร์จริงแต่มีนามสกุล .EXE สร้างโฟลเดอร์ชื่อ Ghost.bat และไฟล์ชื่อNethoot.htm และไฟล์ชื่อ Folder.htt และไฟล์ชื่อ desktop.ini รวม 5ไฟล์ทุกโฟลเดอร์ที่เราคลิกเข้าไป อาการแสดงเมื่อติดเชื้อไวรัส Win32VB.NBB worm

เมื่อเปิดไดร์ฟต่างๆ จะเห็นโฟลเดอร์ชื่อ Windows.exe แต่มีขนาดใหญ่กว่าโฟลเดอร์ทั่วไป
มีโฟลเดอร์นามสกุล .EXE ชื่อเหมือนกับโฟลเดอร์จริง และไฟล์ Ghost.bat,Nethoot.htm, Folder.htt, desktop.ini รวม 5 ไฟล์เสมอเมื่อเปิดโฟลเดอร์ต่าง ๆ
จะทำให้เครื่องทำงานช้าลง

โดย: kit007 เวลา: 2013-12-8 22:34
อันดับ9 : Trojan Downloader.OQN (SCVHOST.exe)

ขนาดไฟล์ 245 K มีความร้ายกาจระดับปานกลาง อาการแสดงออกเมื่อติดเชื้อ Trojan Downloader.OQN

ดับคลิกเปิดไฟล์ .BAT ไม่ได้
ใช้ Regedit ไม่ได้
ใช้ Msconfig ไม่ได้
ใช้ Task Manger ไม่ได้
Folder Option หายไป
ใช้ CMD ไม่ได้

โดย: kit007 เวลา: 2013-12-8 22:35
อันดับ10 : .vbs

เด็กเส้น AMD (ไม่นิยมอินเทล).vbs ไฟล์ขนาด 5.0 K ความร้ายแรงไม่บอก ? อาการแสดงเมื่อติดเชื้อ AMD (ไม่นิยมอินเทล).vbs

ทุกไดร์ฟจะเป็น Autoplay หมดจะดับเบิ้ลคลิกเปิดไดร์ฟตามปกติไม่ได้
ทุกไดร์ฟจะมีไฟล์ AMD (ไม่นิยมอินเทล).vbs และไฟล์ autorun.inf อยู่
เมื่อเอาแฟล๊ตไดร์เสียบจะติดเชื้อทันที
เมื่อเปิด IE Browser... ที่ไตเติ้ลบาร์จะมีชื่อ HELLO By AMD (ไม่นิยมอินเทล)
คุณจะฝันถึงแต่ AMD (ไม่นิยมอินเทล) ทุกคืน (เพราะความแค้น)

ที่มาของข่าว : ท็อปเทนไทยแลนด์

ที่มา http://department.utcc.ac.th/ocs ... csallnews-p003.html

ยินดีต้อนรับสู่ Baan Jompra (http://baanjompra.com/webboard/)