[ETC] ไวรัสที่ควรรู้

ไวรัสตัวที่ 1 Svchost.exe เป็นWorm ชนิดหนึ่ง ที่สร้างชื่อเลียนแบบไฟล์ Svchost.exe ของระบบปฏิบัติการWindow ซึ่งไฟล์ svchost.exe เป็นไฟล์ generic host processใช้รัน กับ DLL ไฟล์เพื่อสร้าง Service ขึ้นมาเช่น EventSystem,Netman,NtmsSvc,RasMan โดยที่สามารถรันได้หลายๆ instance พร้อมกัน อีกชื่อหนึ่งที่ใช้คือW32.CodeBlue ซึ่งส่งผลกระทบกับระบบปฎิบัติการ Windows ที่ใช้งานโปรแกรมประยุกต์ IIS

ขั้นตอนการทำงานของ W32.CodeBlue
1.เรียกใช้ไฟล์ Httpext.dll ในเครื่องผู้ถูกบุกรุก ซึ่งอยู่ในโฟลเดอร์ C:Inetpubwwwrootscripts
2. ตัวหนอนจะเรียกใช้งานผ่านคำสั่ง HTTP GET
3. หลังจากนั้นตัวหนอนจะสร้างไฟล์ C:Svchost.exe และเรียกใช้งาน
4. C:Svchost.exe จะทำการสร้างและแก้ไขส่วนต่างๆ ของระบบ

W32.CodeBlue จะสร้างและแก้ไข
1.ทำการสร้างไฟล์ C:Svchost.exe และแก้ไขregistryดังนี้ HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun ซึ่งจะอนุญาตให้เรียกใช้งานตัวหนอนหลังจาก restart เครื่องทุกครั้ง
2. สร้างไฟล์ชั่วคราวที่ C:d.vbs ซึ่งไฟล์นี้เป็นไฟล์ที่ถูกเรียกจากโปรแกรม C:WINNTsystem32Wscript.exe
3.ไฟล์ d.vbs จะทำการลบไฟล์.ida, .idq, และ .printer IIS service เพื่อไม่ให้มีการติดเชื้อจาก CodeRed
4.ในช่วงเวลา 10 นาฬิกาและ 11 นาฬิกา ตัวหนอนจะทำการส่ง mail ที่มีข้อมูลขนาดใหญ่ไปยังเว็บไซต์บริษัทในเมืองจีน

วิธีตรวจสอบ
ในDrive C หรือ D จะมีFolder ที่ชื่อ d และใน Folder ที่ชื่อ d นั้นจะมีFolder ต่างๆเช่น c , cpu ,n ,w และอื่นๆ - ไฟล์ Svchost.exe ของระบบจะอยู่ใน C:WINDOWSsystem32 เท่านั้น ไฟล์ที่เป็นไวรัส ส่วนใหญจะอยู่ใน C:Svchost.exe หรือC:WINDOWSSvchost.exe

วิธีแก้ไข
1.ไปที่ Start Menu เลือก Run พิมพ์ regedit คลิก OK ไปที่ HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun
2. ฝั่งขวาของข้อความจะแสดงค่า C:svchost.exe ให้ ลบข้อความทางฝั่งขวามือ และ ออกจากโปรแกรม
3.ค้นหาและลบไฟล์ C:svchost.exe และ C:d.vbs



--------------------------------------------------------------------------------------------------------------------



ไวรัสตัวที่ 2 ไวรัส Brontok เป็นไวรัสชนิด Malware ไวรัสตัวนี้จะทำลาย Menu Folder Option จะหายไป และจะเกิดไฟล์ใหม่ที่ชื่อเหมือนโฟล์เดอร์เดิมแต่จะมี.EXE เพิ่มหลังชื่อโฟล์เดอร์และไม่สามารถใช้เมนู Folder Option ได้

วิธีการแก้ไขสำหรับไวรัสนี้คือ
1.ถ้าหากมีคอมพิวเตอร์หลายเครื่องมีการแชร์ไดร์ฟหรือแลนกันไว้ให้จัดการยกเลิกการแชร์ตัดการติดต่อกันเสียก่อนแล้วเข้า Safe Mode ( กด f8 รัวๆตอนรีบู๊ดเครื่อง)เลือกเข้าในฐานะของ Administrator
2.ไปที่ Run พิมพ์ msconfig กด OK เลือก Start up ยกเลิกเครื่องหมายหน้ารายการเหล่านี้ออกไป norBtok , smss
3.Restart เครื่องใหม่ และโหลด File UnHookExec.inf จาก

[url=http://securityresponse.symantec.com]http://securityresponse.symantec.com...UnHookExec.inf[/url]

4.เมื่อโหลดเสร็จให้ คลิกขวาที่ไฟล์ แล้วเลือก install และไปที่ Run พิมพ์ regedit ไปที่ HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVe rsionPoliciesExplorer ลบค่า "NoFolderOptions" = "1 และไปที่ %UserProfile%Local SettingsApplication Data ลบ File csrss.exe , inetinfo.exe , lsass.exe , services.exe , smss.exe , winlogon.exe ออกให้หมดจากนั้นไปที่ %UserProfile%Start MenuProgramsStartup และ ลบ File Empty.pif และไปที่ %UserProfile%Templates แล้วลบ File A.kotnorB.com และไปที่ %Windir%inf เพื่อ ลบ file norBtok.exe สุดท้ายไปที่ %System%
เพื่อลบ file3DAnimation.scr

[Review] Shinhwa Broadcast Ep 1 (ครึ่งแรก)

credit : on pic

ได้ฤกษ์งามยามดีในการมาลงรีวิวซักที (ความจริงเพิ่งมีเน็ตใช้ ==*) นี่ก็ผ่านช่วงปีใหม่มาแล้ว หวังว่าทุกคนจะแฮปปี้กับวันหยุดที่ผ่านมา (แม้จะน้อยนิดก็ตาม 555) ในการรีวิวตอนแรกก็ถือโอกาส Happy New Year 2014 ย้อนหลังหน่อยแล้วกัน

“ขอให้ทุกคนมีความสุขตลอดปี อย่าเจ็บอย่าไข้ สุขสมหวังทุกสิ่งอย่างตั้งใจ J และมีความสุขกับการอ่านรีวิวชินบัง”

ทุกคนที่ติดตามชินบังคงจะทราบแล้วว่า ชินบังจะออกอากาศเป็นตอนสุดท้ายในวันที่ 19 มกราคม 2557 (อ่านข่าวได้ที่นี่ คลิก!!) นับว่าเป็นข่าวเศร้าสำหรับชินฮวาชางโจและแฟนๆที่ติดตามดูชินบัง และเมื่อชินฮวากลับมาครบ 6 คนอีกครั้ง เราทุกคนหวังว่าจะให้ชินบังกลับมาออกอากาศให้แฟนๆได้ติดตามอีกครั้ง J แต่แม้ว่าชินบังจะจบ แต่การรีวิวยังไม่จบ (จริงๆแล้วเพิ่งเริ่มด้วยซ้ำ) โปรดติดตามต่อไป...

คำเตือน!!! การรีวิวนี้ไม่เหมาะกับผู้ที่ยังไม่ได้ดูชินบังมาก่อน เพราะว่าเราจะสปอยแหลกลาน เหมาะสำหรับผู้ที่นึกไม่ออกว่า เอ๊ะ!! โมเมนต์นี้อยู่ตอนไหนนะ ตอนนี้มีอะไรนะ ไอดอลวงนี้ออกตอนไหนนะ จะได้ตามหาได้สะดวกๆ และผู้ที่ต้องการหาอะไรอ่านแก้เบื่อระหว่างรอชินบังกลับมาออกอากาศอีกครั้ง 555 สำหรับซับไทยทุกท่านสามารถหาดูได้ที่ เพจ “ชินฮวาบังซงแห่งประเทศไทย” นะคะ เพจนี้เป็นแหล่งรวบรวมซับไทยจากผู้ใหญ่ใจดีที่ทำซับมาให้เราได้ดูและข่าวต่างๆของชินบัง รวมถึงหนุ่มๆชินฮวาด้วย สำหรับผู้ที่อยากติดตามข่าวอื่นๆของชินบังและชินฮวา สามารถไปติดตามในเพจต่างๆที่รวบรวมไว้ให้ได้ที่นี่ คลิก!!

สำหรับตอนที่ 1 ของชินบังนี้ ทุกคนต้องห้ามพลาด!! ถ้ายังอยากเห็นชินฮวาในโหมดเขินอาย หรือยังไม่ปลวกมากเท่าไหร่ ต้องห้ามพลาดเลย โดยเฉพาะแฟนคลับของซองงี่ ถ้าอยากเห็นพัฒนาการความปลวกของนาง นี่คือจุดเริ่มต้น!!

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

ตอนที่ 1 ช่อง - SF ภารกิจของ Super Hero (ตอนแรก)

เมื่อชินฮวาต้องแปลงร่างเป็นซุปเปอร์ฮีโร่ เราคงนึกไม่ออกหรอกใช่มั้ยว่ามันจะเป็นยังไง จะหล่อ เท่ และดูดี หรือว่าปลวก เราคงจะเดาไม่ออกถ้าไม่ได้ดูตอนนี้ หลังจากชินฮวาห่างหายไปจากวงการเกาหลีนานถึงสี่ปี เมื่อกลับมาอีกครั้งตามคำสัญญาที่ให้กับเหล่าเจ้าหญิงสีส้ม ชินฮวาก็มอบชินบังให้เป็นของขวัญให้กับแฟนๆให้หายคิดถึง โดยจะถ่ายทำกันแบบไม่แคร์สื่อ แสดงความเป็นตัวตนของชินฮวาออกมาให้มากที่สุด

ภารกิจของตอนนี้คือ เหล่าซุปเปอร์ฮีโร่ทั้ง 6 คน จะต้องไปช่วยลูกสาวประธานาธิบดี

เริ่มรายการเหล่าชินฮวาต่างมาในภาพพจน์ที่เขินอาย เงียบๆ ทำตัวไม่ค่อยถูก อาจจะเป็นเพราะห่างหายไปนานถึง 4 ปี

ริคมุน : ลีดเดอร์ของชินฮวาที่ดูหล่อเหลาเหมือนรูปปั้นเดวิด

มินบง : แดนซ์ซิ่งแมซซีนผู้ที่มีส่วนสูงอันน้อยนิด

ดงวาน : หนุ่มกล้ามโตที่มาพร้อมหน้าอกคัพเอฟ =,,= หลุมดำ ผู้เล่นมุขแป๊กตลอดกาล

ซองงี่ : เจ้าชายน้อยแห่งชินฮวา ผู้ที่มาพร้อมกับภาพลักษณ์เขินอาย

จินนี่ : อีกหนึ่งแดนซ์ซิ่งแมซซีนที่มาพร้อมกับทักษะวาไรตี้เป็นเลิศ

แอนดี้ : มักเน่น้อยแห่งชินฮวา ใสซื่อ(?) น่ารัก (เฉพาะโหมดยังไม่แปลงร่างนะ)

นี่คือภาพลักษณ์ในตอนแรกเท่านั้น!! (โปรดติดตามพัฒนาการความปลวกของชินฮวาไปเรื่อยๆ)

เกมแรกที่เหล่าชินฮวาต้องมาเล่นเกมกันคือ “เกมชิงหมอน”

ทำไมต้องชิงนะเหรอ? การที่จะได้เป็นซุปเปอร์ฮีโร่เพื่อที่จะออกไปช่วยลูกสาวประธานาธิบดี สำหรับชินบังไม่มีคำว่าธรรมดาและได้มาง่ายๆอยู่แล้ว

และแค่การ์ดภารกิจที่ร่วงลงมาจากเพดาน เหล่าชินฮวาก็แสดงให้เห็นถึงสันชาตญาณการเอาชนะแล้ว (แย่งกันเหมือนเด็กๆ 555)

credit : on pic

กติกา -> เหล่าชินฮวาจะต้องแปลงร่างเป็นฮีโร่ด้วยเกมแย่งหมอน โดยจะเปิดเพลงเวียนเหมือนเก้าอี้ดนตรี เมื่อดนตรีหยุดให้ไปแย่งหมอน โดยที่ก้นจะต้องอยู่บนหมอนเป็นเวลา 3 วินาทีถึงจะถือว่าสำเร็จ ผู้ชนะคนแรกจะได้เป็นลีดเดอร์และจะได้ถือเงินสำหรับภารกิจด้วย ผู้ชนะมีสิทธิ์เลือกชุดของตัวเองก่อนและเรียงตามลำดับกันไป ลำดับการเลือกชุดจะเรียงกันไปและผู้แพ้จะต้องใส่ชุดที่เหลืออยู่ 

credit : on pic

สำหรับซุปเปอร์ฮีโร่ที่เหล่าชินฮวาต้องแปลงร่างคือ
1.Six million dollar man
2.วันเดอร์วูแมน
3.เจมส์ บอนด์
4.ซุปเปอร์แมน
5.ทาร์ซาน
6.มนุษย์ล่องหน

รอบแรก!! มักเน่แอนดี้สามารถเอาชนะเหล่าฮยองได้ด้วยทักษะอันชาญฉลาด ในระหว่างที่เหล่าฮยองกำลังพยายามแย่งหมอนจากจินนี่ โดยจับขาจินนี่เอาไว้เพื่อไม่ให้จินนี่นั่งอยู่บนหมอน ระหว่างนั้นแอนดี้ก็ไปนั่งบนหมอนที่อยู่บนก้นจินนี่ต่ออีกทอด เพราะว่าตราบใดที่ก้นอยู่บนหมอนก็ถือว่าสำเร็จ ทำให้แอนดี้ชนะไปและได้เป็นลีดเดอร์รวมถึงถือเงินสำหรับภารกิจด้วย

Via : allaboutshinhwa

Via : allaboutshinhwa

credit : on pic

แต่แม้ว่าแอนดี้จะชนะแล้ว เหล่าฮยองก็พยายามหว่านล้อมให้แอนดี้เลือกชุดอื่นที่ไม่ใช่ชุดเจมส์ บอนด์ กับชุด Six million dollar man (เหล่าฮยองแอบร้ายกาจ) ถึงขั้นโกหกว่าสามารถเลือกชุดให้สมาชิกคนอื่นได้ 555 พอแอนดี้จะไปดูการ์ดภารกิจให้แน่ใจ ริคมุนก็รีบฉีกการ์ดทิ้งเพื่อทำลายหลักฐาน (ร้ายได้อีกนะคนนี้!!) จนสุดท้ายแอนดี้ก็ตัดสินใจเลือกชุดเจมส์ บอนด์ไป

รอบสอง!!! ผู้ชนะได้แก่ คิมดงวาน แต่กว่าจะชนะได้ก็เจ็บตัวไปเยอะเหมือนกัน ทั้งโดนฉุด กระชาก ลาก ถูก นั่งทับ TT.TT ลุงคิมนี่เป็นต้นแบบของผู้เสียสละอย่างแท้จริง โดยเลือกชุดซุปเปอร์แมนไปใส่อย่างไม่ลังเลเลย จนโดนมินบงบ่นว่าถ้าจะเลือกชุดซุปเปอร์แมนแล้วจะรีบชนะทำไม รอไปอีกรอบเดี๋ยวก็ได้ชุดนั้นอยู่ดี 555 แต่ลุงก็เหมาะกับชุดซุปเปอร์แมนจริงๆ กล้ามโตๆของลุงช่างเข้ากับชุด 55

credit : on pic

รอบสาม!! ผู้ชนะได้แก่ เอริคมุน 555 ความจริงไม่อยากให้คนนี้ชนะเลย อยากให้ใส่ชุดมนุษย์ล่องหนมากกว่า แม้ตอนแรกเหมือนริคมุนจะคลอยตามเมมเบอร์ที่ยุให้เลือกชุดทาร์ซาน แต่สุดท้ายก็เลือกชุด Six million dollar man ทำให้ชุดที่เหลืออยู่ตอนนี้คือ วันเดอร์วูแมน ทาร์ซาน และมนุษย์ล่องหน สำหรับจินนี่ มินบง และซองงี่ได้ช่วงชิงกัน...

credit : on pic

credit : on pic

รอบสี่!! ผู้ชนะได้แก่ มินบง 555 ในที่สุดก็ชนะกับเค้าซะที แต่ชุดที่เหลือเนี่ยไม่ไหวซักชุด จนมินบงตัดสินใจเลือกชุดวันเดอร์วูแมน เหตุผลที่เลือกนะเหรอ....เพราะว่าชุดนี้มีรองเท้าบูธที่สามารถใส่เสริมส้นได้นะสิ 555 แต่พอเลือกมาแล้วก็กลับมางอแง เพราะชุดมันออกจะวาบหวิวไปซักหน่อย แต่พอมินบงแต่งออกมาแล้ว กลับกลายเป็นเด็กสาวที่น่ารักสุดๆเลย 

credit : on pic

credit : on pic

รอบสุดท้าย!! ผู้ชนะได้แก่ จอนจิน รอบสุดท้ายนี่ถือว่าเป็นศึกระหว่างลูกนกและแม่นก แม้ว่าตอนแรกซองงี่จะได้ไปนั่งบนหมอนก่อน แต่จินนี่ก็ตามมานั่งด้วยจนซองงี่เกิดความอาย(?) และลุกออกไปจากหมอนเอง ทำให้จินนี่เป็นผู้ชนะและได้เลือกชุดก่อน

credit : on pic

แล้วสุดท้ายจินนี่ก็ทำหน้าที่เป็นลูกนกที่ดี เสียสละชุดทาร์ซานให้กับแม่นกไป 

credit : on pic

ส่วนตัวจินนี่เองก็เผชิญกับชะตากรรมที่เลือก เพราะชุดมนุษย์ล่องหนที่ต้องใส่มันก็ช่างวาบหวิวซะเหลือเกิน 555

credit : on pic

จากนั้นมาชมการเปิดตัวของซุปเปอร์ฮีโร่ทั้ง 6 คนได้เลยยยยยย

แอนดี้ แปลงร่างเป็น เจมส์ บอนด์

Via : allaboutshinhwa

ดงวาน แปลงร่างเป็น ซุปเปอร์แมน

Via : allaboutshinhwa

เอริค แปลงร่างเป็น Six million dollar man

Via : allaboutshinhwa

มินอู แปลงร่างเป็น วันเดอร์วูแมน

Via : allaboutshinhwa

ฮเยซอง แปลงร่างเป็น ทาร์ซาน

Via : allaboutshinhwa

และสุดท้าย

.

.

.

จอนจิน แปลงร่างเป็น มนุษย์ล่องหน (ผู้วาบหวิว)

(หารูป.gif ไม่เจอเอาไปแต่ภาพแระกัน 555)

Via : allaboutshinhwa

ของแถมจากมินบงในการพรีเซ้นต์ชุดวันเดอร์วูแมน "กางเกงในสีทอง" 555 แลดูมินบงจะภูมิใจมากนะเนี่ย

Via : allaboutshinhwa

Via : allaboutshinhwa

Via : allaboutshinhwa

*** เดี๋ยวกลับมารีวิวต่อในครึ่งหลังนะคะ  

สามารถหาดูรายการชินบังซับไทยได้ที่สารบัญนะคะ คลิ๊ก!!