ไฟล์ที่C:\WINDOWS\System32\svchost.exe Mcafee มัน Alert แก้ยังไงดีครับ

[akira]

เจอปัญหานี้ในที่ทำงานเหมือนกันตามที่ search เจอมีแนะนำให้ ลอง Update Windows XP Secutiry(KB958644) แล้วแต่ไม่หาย ลองใช้ winsockxpfix.exe ก็ไม่หาย คงต้องลองใช้ wwdc.exe ตามที่คุณ akenan2007 บอกไว้
[/b]

from :http://www.microsoft.com/communities/newsg...cr=US&sloc=

From: "Baron Thener" <BaronThener@discussions.microsoft.com>

| Dear Mike,
| If The computer already infected by using this hotfix can it restore the
| computer condition before it get infected?
| Thanks

NO !

A HotFix will only correct the vulnerability that was used in the exploit that got the PC
infected.
[/b]

[okmanb]

for me the same,... sorry for my english

[akenan2007_old]

คือผมไม่อยากลงวินโดวส์ใหม่น่ะครับ เพราะต้องเสียเวลา ลงโปรแกรมอื่นๆ อีกมากมายเลย ต่อ1เครื่อง
คือว่าเป็นหลายเครื่องมากครับ เกิน 50 เครื่องน่ะจะได้

ตอนนี้ผมทำการฆ่าโทรจัน+ไวรัส น่าจะหมดแล้ว และก็ใช้เจ้า wwdc.exe Clean Port Worm ที่ผิดปกติของ svchost.exe
ที่Alert อยู่บ่อยๆ ผ่านมา1สัปดาห์แล้วยังไม่เกิด การ alert buffer overflow attack น่ะครับ
ต้องรอดูผลอีกซักหน่อย แล้วจะมาแจ้งให่ทราบอีกทีน่ะครับ

ส่วนเจ้า wwdc.exe ผมโพส+วิธีการใช้ไว้แล้วน่ะครับ
สามารถใช้กับคอมที่มีปัญหาการส่งข้อมูลทางnetwort หรือlanได้ดีด้วยน่ะครับ

[akira]

วันนี้ผมจะแนะนำวิธีป้องกันง่ายๆครับ
ผมว่าลองหาเครื่องเก่าๆสักเครื่องมาลง deepfreeze ไว้ แล้วไม่ต้องลงแอนตี้ไวรัสอะไรเลย เชื่อมต่อกับเครือข่ายไว้ และไม่ต้องปิดออโตรัน ใส่พาสเวิร์ดแชร์ไว้ ลงโปรแกรมนิดหน่อย ใส่ไฟล์งานนิดหนึ่ง แล้วคอยดูพฤติกรรมของมัลแวร์ที่แพร่กระจายดูครับ แล้วเทียบเคียงดูว่าอาการที่เกิดกับเครื่องนั้นมันเกิดจากมัลแวร์ตัวไหนที่ แล้วใช้ explorerXP ดึงไฟล์มัลแวร์ที่ซ่อนตัวอยู่ไปหาวิธีกำจัด หรืออัพขึ้น virus total
เครื่องๆนี้จะทำหน้าที่เป็น honey pot และไม่ใช่ virtual ด้วย ดังนั้นมัลแวร์จะแสดงอาการเต็มที่และเราจะเข้าใจการทำงานของมัลแวร์ได้

[niwe034]

ตอนนี้เครื่องที่ บ. ติดไป 200 กว่าเครื่องไม่รู้ว่าเครื่องไหนติดบ้างเลยครับ ต้องมาหากันหมด 200 กว่าเครื่องเลย ใช้ตัว scan virus ของ Symantec end point

[VIO]

ใช้ AVAST 4.8 หายแน่นอนครับ (ใช้ได้ทั้ง Professiona และ Home)
แต่ต้อง Scan ใน Start-up Mode นะครับ

[chenjung]

ตอนนี้ผมเห็นหลายๆเครื่องที่บริษัทโดนกันระนาวครับ ไม่แน่ใจว่าติดจากไหน กำลังช่วยหาวิธีแก้ไขอยู่ครับ ได้เรื่องอย่างไรจะเอามาแชร์ครับ

[luchelenlen]

กำลังเป็นอยู่พอดีเลยครับ ขอศึกษาขอมูลเพื่อจะได้แก้ที่เครื่องนะครับ
เพราะใช้ทั้ง winsock และโปรแกรม antivirus อื่นๆ แล้วไม่หายเสียที
เนตก็ติดๆดับๆ

ขอบคุณครับ

[peemjikung]

ผมก็เคยโดนคับ มันจะชอบขึ้นตอบเพิ่งบูทวินโดว์เสร็จ

เจอหลายเครื่องมากเลยคับ ไม่รู้วิธีแก้ด้วยคับ

ก็เลยหาทางออกด้วยวิธีการเดิม ลงวินโดว์ใหม่คับ