Spysheriff

[nichiezz]

สปายแวร์ที่ร้ายกาจจะมีลักษณะเหมือนกับสุนัขขป่าในคราบแกะผู้ใจดี โปรแกรม SpySheriff จะพลางตัวเองมาในรูปสายตรวจสปายแวร์
(Rogue Anti Spyware) แล้วจะโน้มน้าวเหยื่อให้ทำการติดตั้งมันลงเครื่องด้วยความสมัครใจ ถ้าใครตกหลุมพลางแล้ว ก็จะไม่สามารถ
กำจัดมันออกได้ โปรแกรมจะแกล้งทำเป็นตรวจสอบเครื่องพีซีและแจ้งกับคุณว่ามีสปายแวร์และโค้ดอันตรายต่างๆอยู่ในระบบ ทั้งที่จริงแล้ว
มันไม่ได้มีอยู่จริง ซึ่งผู้ที่หลงกลและต้องการลบโค้ดอันตราย(ปลอมๆ)นี้ จะต้องจ่ายเงินผ่านทางบัตรเครดิต

แกะรอยตำรวจตัวปลอม

คุณสามารถสังเกตได้ว่าเครื่องโดนเจ้า Spy-Sheriff เล่นงานเข้าแล้วได้จากการที่มันระดมส่งคำเตือนมาให้คุณเช่น "เครื่องคอมพิวเตอร์
นี้ติดไวรัสแล้ว" และมันจะคอยแนะนำคุณอยู่เสมอว่าให้ซื้อโปรแกรมเวอร์ชันเต็มโดยด่วนเพื่อทำการแก้ปัญหานี้ แต่บ่อยครั้งสิ่งที่คุณเห็นเป็นเพียงแค่ยอดของภูเขาน้ำแข็ง ลึกลงไปใต้ผืนน้ำมันอาจมีพฤติกรรมที่แตกต่างกันไป แล้วแต่กรณี
บางครั้งจะมีการติดตั้งส่วนประกอบของโปรแกรมป้องกันไวรัสตัวปลอมลงไป หรือ บางครั้งก็จะมีโทรจันแฝงอยู่ด้วย แต่สิ่งที่มั่นใจได้คือ
เครื่องมือตัวนี้จะไม่ทำอะไรเพื่อป้องกันสปายแวร์ตัวจริงได้เลย

จำกัด SpySheriff

ความเป็นจริงที่น่าประหลาดคือ มีออปชันสำหรับ Uninstall โปรแกรมSpySheriffมาด้วย อย่างไรก็ดีออปชันดังกล่าวจะไม่ปรากฎอยู่บน
เมนู Start แต่จะอยู่ใน Control Panel ภายใต้ Add or Remove Programs ให้ใช้โอกาสนี้ส่งเจ้า SpySheriff ไปยังทะเลทราย
แต่อย่าเพิ่งไว้ใจ เพราะมันอาจไปหลบซ่อนอยู่ที่อื่นๆด้วย ซึ่งสามารถกำจัดออกไปได้โดยวิธีการธรรมดาโดยใช้ Windows Explorer และ Registry Editor


Culprit Profile

ชื่อ
SpySheriff

ลักษณะ
พรางตัวเป็นโปรแกรมป้องกันสปายแวร์

ชื่ออื่นๆ
Adware Sheriff, SpyAxe, SpywareQuake

โพรเซส
195.exe, newdial.exe, spysheriff.exe, uninstall.exe, winstall.exe

ที่ซ่อนตัวในรีจัสทรี
HKLM\SOFTWARE\spysheriff
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ininstall\spysheriff

เครดิต CHIP ฉบับ 10/2550

[EccForce]

แล้วถ้าไอปุ่ม uninstall มันเป็นกับดักละคับ คือผมหมายความว่าถ้ามันกลายเป็นปุ่มสำหรับ install spyware ลงในเครื่องถ้าเราคลิ๊กเข้าไปแล้วไม่ซวยหรอคับ (ในความคิดผมนะ) แต่ผมเห็นด้วยกับการลบใน reg มันจะได้ผลกว่า แต่ผมขอแนะนำนะว่าให้ Back registry ไว้ดีกว่านะ(ก่อนตอนที่คิดว่าจะติด spy อะ)แล้วเก็บไว้ เมื่อมันติดเราก็ restore กลับไปเลย (ถ้าคุณมีเวลามากพอ)