10 อันดับ Virus Computer อันตราย

kit007

ไวรัส  คือ โปรแกรมชนิดหนึ่งที่มีความสามารถในการสำเนาตัวเอง  เข้าไปติดอยู่ในระบบคอมพิวเตอร์ได้  และถ้ามีโอกาสก็สามารถแทรกเข้าไประบาดในระบบคอมพิวเตอร์อื่น ๆ   ซึ่งอาจเกิดจากการนำเอาดิสก์ที่ติดไวรัสจากเครื่องหนึ่งไปใช้อีกเครื่อง หนึ่ง   หรืออาจผ่านระบบเครือข่ายหรือระบบสื่อสารข้อมูลไวรัสก็อาจแพร่ระบาดได้เช่น กัน
         

kit007

อันดับ1 : W32 VB.UT.worm

W32VB.UT.worm   ขนาดไฟล์  88.0 K ความร้ายแรงระดับสูง มันจะเปลี่ยนไฟล์CMD.EXE,   Taskmgr.exe,  regedit.exe, msconfig.exe ให้เป็นไฟล์ของมันแทนคือ ขนาด  88.0  K   เมื่อเราดับเบิ้ลคลิกใช้ไฟล์พวกนี้ก็เท่ากับคลิกตัวมันให้ทำงานนั่นเอง    เมื่อใช้โปรแกรมแอนตี้ไวรัสฆ่ามันได้แล้ว    แต่โปรแกรมพวกนี้ก็ยังใช้งานไม่ได้อยู่ดี ต้องไปหาไฟล์พวกนี้CMD.EXE,    Taskmgr.exe, regedit.exe, msconfig.exe จากเครื่องอื่น    ๆมาใส่แทนจึงจะใช้งานได้ อาการแสดงออกเมื่อติดเชื้อ W32 VB.UT.worm

• Folder Option จะหายไป
• ใช้ Task Manger ไม่ได้
• ใช้ Regedit ไม่ได้
• ใช้ Msconfig ไม่ได้
• ใช้ CMD ไม่ได้ (จากข้อ 2 - 5 เพราะมันเปลี่ยนเอาไฟล์ของมันมาใส่แทนไว้)
• เมื่อเปิด IE Browser... บนไตเติ้ลบาร์จะมีชื่อ Hacked by 1BYTE
• ทุกไดร์ฟจะเป็น Auto หมด จะดับเบิ้ลคลิกเปิดไดร์ฟตามปกติไม่ได้ (ดับเบิ้ลคลิกเท่ากับทำให้มันทำงานต่อไป)
• จะดับเบิ้ลคลิกไฟล์ .BAT บนเดสท๊อบไม่ได้
• บางครั้งถ้าเราพยายามจะฆ่ามัน    อาจจะมีรูปหัวกระโหลกไขว้ขึ้นมาหน้าจอจะเป็นสีดำกระพริบ    ต้องรีบปิดเครื่องทันทีไม่เช่นนั้นมันจะฟอร์แมตไดร์ฟต่าง ๆ ทิ้งทั้งหมด
  

kit007

อันดับ2 : Brontok.B worm

Brontok.Bworm  ขึ้นไป เช่น  Brontok.B ขนาดไฟล์ 19.5 K, Brontok.AQ  ขนาดไฟล์ 41.6   Kยังมีอีกหลายรุ่นความร้ายแรงระดับสูง    อาการที่แสดงเมื่อติดเชื้อไวรัสBrontok.AQ หรืออื่น ๆ อาการจะคล้าย ๆ กัน   

• Folder Option หายไป
• ใช้ Task Manger ไม่ได้
• ใช้ Regedit ไม่ได้
• ใช้ Msconfig ไม่ได้
• ใช้ CMD ไม่ได้
• คลิกไฟล์ หรือโฟลเดอร์ที่ชื่อว่า VIRUS หรือความหมายที่เกี่ยวกับไวรัส หรือตามข้อ 2 - 5 มันจะรีสตาร์ทเครื่องทันที
  

kit007

อันดับ3 : WIN32 Wukill.B worm

ขนาด   ไฟล์ 52.2 K ตัวนี้ร้ายกาจมาก สามารถหลบหนีได้ อาการแสดงเมื่อติดเชื้อ  WIN   Wukill.B worm

• มันจะสร้างโฟลเดอร์ .EXE และ comment.htt,  desktop.ini   ทั่วไปหมด
• เมื่อ Search เจอมันจะหนีไปได้
• ใน Task Manager มันจะเปลี่ยนชื่อไปเรื่อย ๆ
• เมื่อเราไปเปิดเจอตัวมันในโฟลเดอร์ใดก็ตาม มันจะหนีไปทันที มันจะมีที่อยู่ไม่แน่นอน จึงยากที่จะผสมยาแผนโบราณ
  

kit007

อันดับ4 : W32/Sohanat.DZ.worm (SCVVHSOT.EXE)

ขนาด   ไฟล์ 495 K มีความร้ายกาจระดับสูง แต่ฆ่าได้ไม่ยาก    อาการแสดงออกเมื่อติดเชื้อ W32/Sohanat.DZ.worm

• ดับคลิกเปิดไฟล์ .BAT    ไม่ได้
• ใช้ Regedit ไม่ได้
• ใช้ Msconfig ไม่ได้
• ใช้ Task Manger ไม่ได้
• Folder Option หายไป
• ใช้ CMD ไม่ได้
• มันจะสร้างโฟลเดอร์เลียนแบบโฟลเดอร์เดิม แต่จะมีนามสกุล .EXE ไว้ทุกโฟลเดอร์
  

kit007

อันดับ5 : W32 writU.A.worm (syssetup.exe)

ขนาด  ไฟล์  80.0 K ดูไม่ค่อยร้ายแรงเท่าไหร่    แต่ก็สร้างความเสียหายได้ไม่น้อยมันจะทำให้ทุกไดร์เป็น Autoplay    หมดเมื่อเราดับเบิ้ลคลิกที่ไดร์ไหนก็เหมือนทำให้มันขยาย พันธุ์ไปเรื่อย    ๆไม่มีวันตาย และมันจะสแกนหาพอร์ตในเครือข่ายไปเรื่อยๆ ทุกๆ 1    วินาทีเมื่อเจอมันจะเข้าไปขัดขวางการทำงานทันที อาการแสดงออกเมื่อติดเชื้อ    W32writU.A.worm

• คลิกขวาที่ไดร์ต่าง ๆ บรรทัดบนสุดจะเป็นตัวหนังสือ ?? แทนที่จะเป็น Open
• ถ้า   โชว์ Hidden File ไว้ จะเห็นไฟล์ชื่อ Autorun.inf และ    syssetup.exeซ่อนอยู่ระดับ System    เมื่อเราลบมันทิ้งไปมันจะเกิดขึ้นมาใหม่เองอีกแต่จะไม่เกิดที่ไดร์ C:
• ที่ Task Manager จะเห็น Image Name PING.EXE ทำงานอยู่ แต่ไม่สามารถ EndProcess ได้ เพราะมันใช้คำสั่ง PING พอร์ตในทุกๆ 1 วินาที
• ระบบพอร์ตต่าง ๆ จะรวนไปหมด เช่น พิมพ์งานอาจจะเพี้ยน หรือใช้ต่ออินเตอร์เน็ตอาจจะมีปัญหาแฮ้งค์หรือหลุด
  

kit007

อันดับ6 : WebCam.wmv.exe

ขนาดไฟล์ 72.0 K ความร้ายแรงระดับปานกลาง อาการเมื่อติดไวรัส WebCam.wmv.exe

• Folder Options... หายไป
• ใช้ Task Manager ไม่ได้
• ใช้ Regedit ไม่ได้
• ไดร์ฟ C: หายไป
• คลิกเปิด Mannage ที่คลิกขวา My Computer มันจะปิดทันที
• คลิกที่ Device Manager มันจะปิดทันที
• เปิดใช้ Add or Remove Programs in Control Panel มันจะปิดทันที
• เปิดใช้ Change the way sacurity center alerts Me มันจะปิดทันที
• ใช้ CMD ไม่ได้
  

kit007

อันดับ7 : W32 FlashDown.A.worm (Msmsgs.exe)

ไฟล์ขนาด 210 K ความร้ายแรงระดับปานกลาง อาการแสดงเมื่อติดเชื้อ W32 FlashDown.A.worm

• ใช้ Regedit จะรีสตาร์ททันที
• ใช้ Msconfig จะรีสตาร์ททันที
• ใช้ Task Manager ไม่ได้
• Folder Option หายไป
• Search ในเมนู Start หายไป
• ใช้ CMD ไม่ได้
  

kit007

อันดับ8 : Win32 VB.NBB worm หรือ W32 Vinet.A.worm

ไฟล์   ขนาด 56 K ไม่ร้ายแรง    แต่ก่อให้เกิดความลำคาญมากกว่าด้วยการสร้างโฟลเดอร์จำลองตัวเองใช้ชื่อ   เหมือนกับโฟลเดอร์จริงแต่มีนามสกุล .EXE สร้างโฟลเดอร์ชื่อ Ghost.bat    และไฟล์ชื่อNethoot.htm และไฟล์ชื่อ Folder.htt และไฟล์ชื่อ desktop.ini    รวม 5ไฟล์ทุกโฟลเดอร์ที่เราคลิกเข้าไป อาการแสดงเมื่อติดเชื้อไวรัส    Win32VB.NBB worm

• เมื่อเปิดไดร์ฟต่างๆ จะเห็นโฟลเดอร์ชื่อ Windows.exe แต่มีขนาดใหญ่กว่าโฟลเดอร์ทั่วไป
• มีโฟลเดอร์นามสกุล .EXE ชื่อเหมือนกับโฟลเดอร์จริง และไฟล์    Ghost.bat,Nethoot.htm, Folder.htt, desktop.ini รวม    5 ไฟล์เสมอเมื่อเปิดโฟลเดอร์ต่าง ๆ
• จะทำให้เครื่องทำงานช้าลง
  

kit007

อันดับ9 : Trojan Downloader.OQN (SCVHOST.exe)

ขนาดไฟล์ 245 K มีความร้ายกาจระดับปานกลาง อาการแสดงออกเมื่อติดเชื้อ Trojan Downloader.OQN

• ดับคลิกเปิดไฟล์ .BAT ไม่ได้
• ใช้ Regedit ไม่ได้
• ใช้ Msconfig ไม่ได้
• ใช้ Task Manger ไม่ได้
• Folder Option หายไป
• ใช้ CMD ไม่ได้