bypass การตรวจสอบไวรัสก่อนส่งไฟล์บน windows live messenger 2009

[Gen0TypE]

บน Windows live messenger 2009 นั้น ได้มีการเพิ่ม feature scan virus ก่อนทำการ transfer ไฟล์ที่มีนามสกุลอันตราย เช่น rar, zip, doc, exe, pl, etc. ซึ่งถือว่าเป็นการเพิ่มความปลอดภัยให้กับผู้ใช้งานได้เป็นอย่างดี เพราะโอกาสติดไวรัสที่รับมาจากทาง windows live messenger ก็จะลดน้อยลงมากทีเดียว แต่สำหรับหลายๆ คนที่คลุกคลีกับงานด้าน security หรือด้าน virus อยู่บ่อยๆ จะพบว่ามันน่ารำคาญมากทีเดียว โดยเฉพาะผมใช้งาน windows live messenger เป็นประจำ แต่เครื่องผมไม่ได้ติด antivirus ไว้(ไม่แนะนำให้เอาเป็นตัวอย่างนะครับ มันไม่ปลอดภัย ) พอไม่มี antivirus ผมก็ส่งไฟล์พวก rar, zip หรือพวก script ต่างๆ ผ่าน wlm ไม่ได้ เพราะจะมีข้อความเตือนขึ้นมาดังรูปแล้วก็ไม่อนุญาตให้ส่งไฟล์ครับ





ผมจึงขอแนะนำวิธีสำหรับ bypass feature นี้สำหรับคนที่ไม่มี antivirus ติดตั้งบนเครื่องครับ

Unhidden Content - Enjoy The View!

วิธีนี้ผมไปเจอมาจากเว็บ xsreviews ซึ่งถือว่าเป็นวิธีที่ง่ายมาก แล้วก็ชาญฉลาดทีเดียว โดยการใส่ไฟล์ winlogon.exe ลงไปในช่องที่ให้ใส่ไฟล์ antivirus ครับ ดูจากรูปง่ายกว่า

ให้ browse ไปที่ Tools -> Options -> File Transfer แล้วติ๊กเครื่องหมายถูกที่ “Scan files for viruses using” แล้วก็ browse เลือกไฟล์ winlogon.exe เลยครับ สาเหตุที่เลือกไฟล์ winlogon.exe นั้น เพราะว่าเป็นไฟล์ที่ windows จะรันทุกครั้งที่เรา login เข้า windows แล้วจะสามารถเปิดได้แค่ instance เดียวเท่านั้น ทีนี้ถ้าเราเลือก winlogon.exe พอเราจะส่งไฟล์ผ่าน wlm เจ้า wlm ก็จะไปเปิดไฟล์ winlogon.exe โดยไม่สนใจว่าเปิดสำเร็จหรือไม่ (มันก็เปิดไม่สำเร็จแหละครับ เพราะมันเปิดได้แค่ instance เดียว ซึ่งมันก็จะเหมือนกับว่าไม่มีอะไรเกิดขึ้น) ทีนี้เราก็จะสามารถส่งไฟล์ได้โดยสะดวกโยธินแล้ว

[ichiko12]

ว่าแต่...มันจะไม่ทำให้ระบบพังหรอคับ
เหงแล้วหวาดเสียวอ่า..ผมเคยลองใช้ให้มันสแกนที่ไฟล์ cpeที่มันเปงไฟล์สแกนออโตรันอ่ะคับ
แต่มันก็ไม่ได้..ไงก็จะลองดูละกันคับ..แล้วคนโพส์ลองทำแล้วหรือยังคับ
แล้วมันมีอะไรเสียหายป่าววคับ

[Gen0TypE]

ผมใช้อยู่ครับ มันไม่มีผลกระทบกับระบบเพราะว่ามันจะเหมือนกับไม่มีอะไรเกิดขึ้นอ่ะครับ เจ้า winlogon มันถูกเปิดได้แค่ครั้งเดียว ซึ่งคือตอน login เข้า windows มันจะเหมือนกับในกรณีที่เราลง windows live messenger แต่ไม่ได้ลงโปรแกรมเสริมพวก msgplus ซึ่งเราจะสามารถเปิด windows live messenger ได้แค่ครั้งเดียว ถ้าพยายามเปิด 2 ครั้งมันก็จะไม่มีอะไรเกิดขึ้น มัน concept เดียวกันอ่ะครับ

[Roos]

มีอีกวิธีคือเปลี่ยนนามสกุลของไฟล์ เป็นนามสกุลอื่นนอกเหนือจาก .zip , .rar , .exe หรือไม่ก็ลบนามสกุลของไฟล์ แล้วให้คนที่รับไฟล์ไปเติมกลับเอาทีหลังก็ได้นะครับ มันจะได้ไม่มีหน้าเตือนขึ้นมา