หลายคนคงจะโดนไปแล้ว แล้วก็ไม่รู้จะทำยังไง เรามีวิธีคับ
ก่อนอื่นก็มาวิเคราะห์อาการป่วยของคอมกันก่อนอาการก็ไม่มีอะไรมาก พบได้บ่อยก็คือ
- คุณจะกด Ctrl+Alt+Del เพื่อเปิด Tark Manager ไม่ได้ มันนจะบอกว่าคุณไม่ใช่ Adminทั้งๆที่คุณเป็น Adminอยู่
- เมื่อต่ออินเตอร์เน็ต เครื่องจะทำการDownload ข้อมูลต่างๆทั้งงๆที่คุณไม่ได้ทำอะไรเลยแค่ต่อเน็ตเฉยๆ
- ตรงSystem Tray(มุมด้านขวาล่าง)จะมีไอคอนแปลกๆเป็นรูปวงกลมแดงๆมีกากบาทอยู่แล้วมีข้อความโชว์ว
่าเครื่องคุณติดไวรัสและต้องดาวโหลดโปรแกรมป้องกันทั้งๆที่เครื่องคุณลงโปรแกรมป้องก
ันไว้สารพัด(แถมโปรแกรมยังทำงานอยู่ด้วย)
- เมื่อคุณเปิด IE มันจะไปที่เว็บของ WinAntiVirus2006 โดยอัตโนมัติไม่ว่าคุณจะลบCookieหรือเคลียร์History มันก็ยังจะเข้าหน้านี้อยู่นั่นแหละ และจะมีสันดานชอบโผ่ลขึ้นมาเองโดยไม่ได้รับอนุญาต (คาดว่าบริษัทนี้เป็นคนเขียนโทรจันตัวนี้ ,เว็บที่ปรากฏอาจไม่ใช่เว็บของWinAntivirus2006เสมอไป มันขึ้นอยู่กับความพอใจของเจ้าDownloader)
- โปรแกรมAVG,Ad-ware ไม่สามารถScanเอาเจ้าโทรจันตัวนี้ออกได้ เพราะมันจะทำงานเมื่อเริ่มบูตวินโดว์ อีกอย่าง ปิดProcressไม่ได้ด้วย
อาจจะมีอาการอย่างอื่นแทรกเข้ามาบ้าง แต่อาการส่วนใหญ่ที่พบจะเป็นอาการนี้คับ
วิธีแก้ไข
ก่อนอื่นเลยนะคับให้ไปหาโปรแกรมที่ชื่อ XoftSpySE อยู่ในเว็บไทยแวร์นี่แหละ(หมวดGive&Get)
จำลิ้งไม่ได้นะคับ ใครเจอก็ฝากด้วยละกัน เมื่อติดตั้งเสร็จก็อย่าลืมอัพเดตด้วยคับ
- หลังการติดตั้ง ให้Disconnect อินเตอร์เน็ตด้วยเพื่อป้องกันการติดโทรจันตัวนนี้อีก จากนั้นให้ใช้XoftSpySE สแกน1รอบ แล้ว Removeออกไปให้หมด
- หลังการRemove โปรแกรมจะฟ้องว่าต้องทำการReboot เครื่อง เพื่อทำการสแกนอีกครั้ง(เนื่องจากพบโทรจันDownloader โดยที่โปรแกรมมจะเอามันออกไปตอนเริ่มเข้าวินโดว์)
- เท่านี้ก็เอามันออกไปได้แล้วคับ
** แนะนำให้ทำการสแกนไวรัสอีกครั้งหลังจากRemove โทรจันออกไป เพราะไม่ได้มีมันตัวเดียวเน้อ
ส่วนของวิธีการป้องกันเจ้า Downloader
- อย่าไปเข้าเว็บที่ไม่รู้จักหรือเว็บผู้ใหญ่บ่อยๆ เพราะพวกนนี้มันไม่ฟรีอย่างที่โฆษณาคับ
- ลองหาโปรแกรม FireWallมาใช้เพื่อเพิ่มความปลอดภัยอีกระดับหนึ่ง(แนะนำZone Alarm) และเปิดFireWallทุกครั้งเมื่อต่ออินเตอร์เน็ด
- หมั่นสแกนไวรัสและสปาย์แวร์บ่อยๆ
- ดีที่สุดคือลงโปรแกรม Goback คับ (แนะนำสำพหรับผู้ที่ขี้เกียจซ่อมเครื่อง,บริษัทและร้านอินเตอร์เน็ต) เพราะต่อให้เครื่องคุณจะติดไวรัสสักล้านตัวมันก็ทำอะไรคุณไม่ได้ในเมื่อ HDDคุณมันเป็น Read Only
