วันดีคืนดี ก็มีเพื่อน ๆ ของคุณส่งไฟล์ชื่อ images.zip มาให้ ไฟล์อะไรก็ไม่รู้ ไม่รู้จัก สาเหตุเพราะว่ามีเพื่อนของคุณบางคนใน list รายชื่อ ติดไวรัสตัวนี้ ไวรัสมันเลยก๊อปปี้รายชื่อใน Contact list ส่งมาให้คุณด้วย
ลักษณะของไฟล์ไวรัส
ลักษณะของไวรัสนี้จะส่งมาพร้อมข้อความต่างๆ แล้วตามด้วยไฟล์ Image.zip (ส่วนใหญ่เป็นข้อความภาษาอังกฤษ) เช่น
LOL, you look so ugly in this picture, no joke...
Should I put this on facebook/myspace?
Hey m8, who is this on the right, in this picture...
Sup, seen the pictures from the other night?
ใครยังไม่ได้รับ ก็อย่ารับนะคะ ส่วนใครที่รับแล้ว ยังไม่ได้เปิดดู ก็ยังไม่เป็นไร
แต่ถ้าใครเผลอไปกดเปิดรันไฟล์ที่แนบมาให้(ที่อยู่ใน zip) คุณได้ติดไวรัสตัวนี้ไปเรียบร้อยแล้ว มาดูวิธีแก้กัน
วิธีแก้ มี 2 วิธี
วิธีที่ 1. การกำจัดแบบ Manual
1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามี ให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe -<random ตัวเลข> ให้ลบทิ้งไป
6. restart Windows ทีนึง
วิธีที่ 2. การกำจัดแบบอัตโนมัติ
ดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก
หมายเหตุ
ขนาด: 111,104 ไบต์
MD5: DB6B8639C3A3C2993CB16ACA9A6D1CD5
ทำการรันไฟล์ที่ได้โดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe
แหล่งข้อมูล
ปล. คนในลิสท์ของเราส่งมาให้เรา เราไม่ได้กดรับ ก็เลยเซฟภาพมาให้ดู ตามภาพที่แนบมาน่ะค่ะ