วิธีการใช้งานโปรแกรม Hijack This / Spybot เพื่อตรวจสอบสปายแวร์ [Archive]

maitree2548

29-04-2009, 11:53 AM

Hijack This เป็นโปรแกรมฟรีที่จะ Scan เครื่องแล้ว แล้วดึงเอา Process , Service , Startup ทุกอย่างมาเพื่อวิเคราห์ว่าเครื่องคอมพิวเตอร์ของเรามี Service อะไรแผลง , ไวรัส , Spyware หรืออะไรทำงานอยู่หรือเปล่า

ข้อ ดีของมันก็คือ ฟรี ตรวจสอบได้ลึก เก่ง แต่ข้อเสียก็คือ มันต้องทำแบบ Manual ทั้งหมดครับ จึงเป็นปัญหาให้มือใหม่หลายๆคนไม่สามารถใช้โปรแกรมนี้อย่างถูกต้องได้ บางคนใช้แล้ว ทำไม่เป็น กดลบ Service ทิ้งหมด ทำให้เครื่องโล่งโจ้ง ชนิดพิมพ์ไทยยังพิมพ์ไม่ได้ก็มี

ผมก็เลยจะสาธิตวิธัการใช้งาน HiJackthis แบบง่ายๆมาให้ดูกันครับ

ก่อนอื่นไปโหลดโปรแกรมมาก่อนจากที่นี่ครับ http://www.trendsecure.com/portal/en-US/to...ools/hijackthis (http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis)

โหลดตัว Hijacthis Installer มานะครับ

ขั้นตอนการโหลดกับการติดตั้งผมคงไม่เกริ่นอะไรมากนะครับ น่าจะทำเป็นกันทุกคนอยู่แล้ว

http://pic.citec.us/out.php/t14088_hijackthis1.jpg (http://pic.citec.us/out.php/i14088_hijackthis1.jpg)

พอเราติดตั้งโปรแกรมเสร็จแล้วเปิดโปรแกรมขึ้นมาครับ ก็กดปุ่ม Do system Scan and save a logfile

http://pic.citec.us/out.php/t14089_snag0000.jpg (http://pic.citec.us/out.php/i14089_snag0000.jpg)

พอกดเสร็จเราก็จะได้ logfile มาแบบนี้ครับ

http://pic.citec.us/out.php/t14090_snag0001.jpg (http://pic.citec.us/out.php/i14090_snag0001.jpg)

ให้เราเข้าไปที่เวป http://www.hijackthis.de

http://pic.citec.us/out.php/t14091_snag0002.jpg (http://pic.citec.us/out.php/i14091_snag0002.jpg)

จากนั้นก็นำ logfile ของคุณไปแปะในช่องนั้นแล้วกด analye ครับ

http://pic.citec.us/out.php/t14092_snag0003.jpg (http://pic.citec.us/out.php/i14092_snag0003.jpg)

รอซักพัก เค้าจะวิเคราะห์ตัว logfile มาให้ ให้เราสังเกตดูว่า ตัวไหน เขียนว่า Extremely Nasty หรือ Nasty ให้เราจำเอาไว้

จากนั้นก็กลับมาที่โปรแกรม Hijackthis ติ๊กหัวข้อที่น่าสงสัย แล้วคลิกที่ Fix checked ครับ..

ปล.ถึงเจ้าของเว็บ โปรแกรม Hijack This ไม่รู้เปงไรฝากไฟล์ไม่ได้น่ะครับ งงอยู่เหมือนกันน่ะครับ คงจาไม่เสียหายไรร้ายแรงน่ะครับ :(
(คงจะไม่มาแบนผมน่ะครับ T^T )