ใครเจอตัวนี้แล้วบ้างครับ พอดีน้องที่ office แจ้งมาวันนี้เอง อาการเบื้องต้นตามรูปครับ
http://pic.citecclub.org/out.php/i982_ietitle.jpg
ผม Analyst เบื้องต้น เป็นไว้รัสทำงานแบบ 16 bit, น่าจะมีลักษณะเหมือน Rootkit (เพราะโหลดเกียวกับ Driver เยอะ) และ pack ด้วย yoda....
ตอนนี้ Anti-virus ยังไม่รู้จักครับ NOD32 ไม่มีปฏิกริยา ทดสอบที่ virustotal ไม่มีเจ้าไหนเจอเลย (ทดสอบวันนี้) ผมแนบตัวอย่างมาให้ด้วยเผื่อใครอยากจะเอาไปช่วยวิเคราะห์ (เปลี่ยนนามสกุลเป็น exe ก่อนนะครับ)
**Hidden Content: To see this hidden content your post count must be 30 or greater.**
ใครทราบวิธีแก้ไข รบกวนแจ้งด้วยนะครับ
ขอบคุณครับ
ปล. อันตรายนะครับ ควรจะไปรันใน VMWare!!!!!!
