Godzilla ตัวนี้มันมากับ USB Flash Memory และ Floppy Disk โปรดระวังให้จงหนัก เนื่องจากมันมาแนวเดียวกับ Flashy คือเมื่อติดแล้วเครื่องจะเข้าไปทำการสร้างไฟล์ Autorun ใน USB Flash Memory และ Media ที่คล้าย ๆ กัน แต่มันจะไม่เอาไฟล์ Autorun ไปใส่ใน Partition ต่าง ๆ แต่คราวนี้เจ้า Gozilla มันซัดเอาทุกอย่างเลย ทั้ง Hard Drive และสื่ออื่น ๆ แถมด้วยมันเนียนกว่า Flashy เพราะ Flashy มันยังแก้ด้วยการปิด Autorun ของ Windows ทิ้งแล้วเปิด Hidden ไฟล์ของ Windows ทั้งสองระดับ คือระดับทั่วไป และระดับ System Protection File ด้วย แล้วคลิกขวาแล้วใช้เมนู Open แล้วเข้า Drive นั้นแล้วไปลบ ก็สามารถลบมันออกไปได้ แล้วก็ค่อยไล่ล่าฆ่ามันใน System ต่อก็จบแล้ว แต่นี่มันฉลาดกว่านั้นคือถ้าติดแล้วมันจะลบเมนู Open จากการคลิกขวาออกไปด้วยทำให้การเข้าแบบเดิม ๆ ไม่สามารถทำได้ ต้องอ้อม ๆ เข้าไปแทน แถมไอ้ Option Hidden เนี่ยมันก็จะถูกปิดภายในเวลาไม่นานนักหลังจากเราปลดมันออกทำให้ยากไปอีก แถมผมต้องใช้โปรแกรมดูภาพอ้อมเข้าไปแล้วให้มันเปิดผ่าน Windows Explorer อีกรอบ แล้วตามเข้าไปลบมันออกไป ซึ่งใช้ในกรณีที่เครื่องนั้นยังไม่ติดนะ (เครื่องผมมักเป็นเครื่องกำจัดไวรัสเสมอ) โอ้ยยยย ให้ตายเถอะ (การเข้าอ้อม ๆ เพื่อลดความเสี่ยงในการที่เราเผลอไป Autorun Partition อื่น ๆ เข้าอีก ทำให้การแก้ไขต้องเริ่มต้นใหม่อีก)
โดยอาการที่โดนแน่ ๆ นั้นก็คือ
เครื่องจะเปิดไดร์ฟต่าง ๆ แล้วมันจะขึ้นหน้าต่างใหม่ แถมเลือกเมนู Open หรือ Explore ผ่านการคลิกขวาที่ไดร์ฟต่าง ๆ ก็ไม่ได้
ที่ Title Bar ของ IE จะมีข้อความเพิ่มคือ "Hacked By Godzilla"
เข้าไปปลดให้ทำการ Show Hidden Files ทั้งสองระดับแล้ว มันก็ยังกลับมา Hidden เหมือนเดิม ภายในเวลาไม่นาน
เครื่องเริ่มอืด ๆ
ถ้าพบทั้ง 4 ข้อก็แสดงความคุณโดนมันบุกเครื่องแล้ว แม้ว่าคุณจะ format Partition ที่บรรจุ System ไปแล้ว แต่ไฟล Autorun ต่าง ๆ ที่เป็นไฟล์ Gozilla สร้างขึ้น มันก็ยังคงอยู่ใน Partition อื่น ๆ ด้วย ซึ่งถ้าจะเอาง่ายที่สุดคือ format แต่ก่อน format ก็ใช้ command mode หรือ safe mode เข้าไปลบไฟล์ใน Partition ต่าง ๆ ก่อนแล้วค่อย format น่าจะ ok สุด ถ้าอยากสะอาดจริง ๆ (มั้งนะ)
แต่ถ้าการ format มันยากและการทำงานต้องการความต่อเนื่องก็มีวิธีที่แก้ไขได้ อาจจะเร็วกว่าด้านบน แต่ผมก็ไม่แน่ใจว่ามันจะหลงเหลือซากหรือเปล่านะ นั้นคือไปโหลดไฟล์ Kill-Gozilla ที่ [1] ftp://ftp.pharmacy.psu.ac.th/antivir...ll-gozilla.rar แล้วทำการแตกไฟล์ ตามด้วยสั่งไฟล์ start.exe ให้ทำงาน และรอจน Finish แล้วทำการ Restart เครื่อง ทุกอย่างก็จะ OK
ลองดูครับ....http://www.thaicyberpoint.com/ford/blog/id/261/print/
