ป้องกันไวรัส autorun.inf บน Flash drive ได้ไม่ยาก!!!

ทุกวันนี้ไม่ว่าจะหันไปทางไหนก็จะพบว่าคนส่วนใหญ่ต่างก็ใช้งาน Flash drive ในการบันทึกข้อมูลกันทั้งน๊านนนนนน...ไม่ว่าจะเป็นนักเรียนนักศึกษา, พนักงานต๊อกต๋อยยันผู้บริหารระดับสูงก็ต้องมี Flash drive คู่กายไว้สำหรับเก็บข้อมูลเหมือนกันหมด 

และแน่นอนว่าคนที่ใช้งานอุปกรณ์เหล่านี้ก็จะต้องเคยเจอกับปัญหา Flash drive ติดไวรัสอย่างแน่นอน จะว่าไปแล้วตัว Flash drive ของคุณเองก็ถือได้ว่าเป็นแหล่งแพร่กระจ่ายไวรัสชั้นดีเลยทีเดียวนะคะ ดังนั้นถ้าเราไม่ชัวร์ว่าเครื่องคอมพิวเตอร์ที่เราใช้อยู่นั้นมันมีไวรัสหรือไม่ เราก็ควรกันไว้ก่อนแก้ด้วยการสแกนไวรัส และควรจะเปิดใช้งาน Flash drive ด้วยการคลิกขวาที่ My Computer แทนนะคะ

อ้อ! แล้วถ้าเครื่องคอมพิวเตอร์ที่คุณใช้งานอยู่เกิดมีไวรัสขึ้นมา เมื่อคุณเสียบ Flash drive เข้าไปเท่านั้นแหละค่ะ ไวรัสมันก็จะจัดการสิงร่างลงไปใน Flash drive ของคุณโดยใช้ชื่อไฟล์ว่า autorun.inf  ซึ่งไฟล์นี้จะทำงานโดยอัตโนมัติ

ดังนั้นเมื่อคุณเสียบ Flash drive ที่ติดไวรัส autorun.inf นี้เข้ากับเครื่องอื่นต่อไปเรื่อยๆ ก็จะทำให้ไวรัสเกิดการแพร่กระจายเป็นไฟลามทุ่งเลยละ จนสุดท้ายก็อาจทำให้ Flash drive หรือคอมพิวเตอร์ในองค์กรทั้งหมดใช้งานไม่ได้นะคะ (งานเข้าซะแล้วสิ - -)

ว่าแล้ว MissIT เลยขออาสามาบรรเทาทุกข์ผู้ใช้งาน Flash drive ทุกคนด้วยวิธีการป้องกันไวรัส autorun.inf แบบง่ายๆที่ไม่ว่าใครก็สามารถทำได้กันเลยค่ะ!

วิธีป้องกันไวรัส autorun.inf แบบง่ายๆ

1. คลิกขวาที่ My Computer ไปที่ Explore จากนั้นก็เปิด Flash drive ได้เลยค่ะ

2. เมื่อเราเปิด Flash drive ขึ้นมาแล้วให้คลิกขวาที่พื้นที่ว่าง ไปที่ New แล้วเลือก Folder

3. เปลี่ยนชื่อ Folder เป็น autorun.inf นะคะ

4. จากนั้นก็ทำการซ่อน Folder เพื่อป้องกันไม่ให้เราไปเผลอลบมันออก โดยการคลิกขวาที่ Folder ที่เราสร้างไว้สักครู่นี้ แล้วเลือก Properties ค่ะ

5. เลือก Attributes เป็น Hidden แล้วก็คลิกปุ่ม OK ได้เลยค่ะ

แค่นี้เพื่อนๆก็จะสามารถป้องกัน Flash Drive สุดรักสุดหวงของเราให้ปลอดภัยจากไวรัสได้แล้วค่ะ ทั้งง่ายแถมยังได้ทั้งความปลอดภัยอีกด้วยแบบนี้ เพื่อนๆจะลองนำวิธีของเราไปใช้กับ Flash Drive ของตัวเองกันดูบ้างก็ไม่เสียหายนะคะ เพื่อที่ว่าเราจะได้ไม่เป็นคนแพร่กระจายไวรัสแบบไม่รู้ตัวเสียเองไงละ (มันบาปกรรมนะคะ ^^)

วิธีแก้ไวรัส .scr

ไวรัสชนิดนี้จะซ่อนโฟลเดอร์งานของเราทั้งหมด และไฟล์หลอกที่มีชื่อเดียวกับโฟลเดอร์ของเราที่โดยซ่อน พร้อมทั้งยังปิดการทำงานของ Show hidden files and folders ไว้ด้วยทำให้เราไม่สามารถเปิดดูโฟลเดอร์ที่ถูกซ่อนไว้ได้ ถ้าเราไปเผลอคลิ๊กที่ไฟล์ของไวรัสจะทำไวรัสขยายไปเข้าไปในระบบมากยิ่งขึ้น

วิธีเช็ค ดูว่าเราติดไวรัสตัวนี้รึเปล่า ตามรูปด้านบนจะเห็นโฟลเดอร์งานของเราลางๆ และมีไฟล์ไวรัสชื่อเหมือนโฟลเดอร์งานแต่จะมีนามสกุล .scr ไวรัสตัวนี้จะมาพร้อมกับไฟล์ autorun.inf จะมีคำสั่งที่ทำให้ไวรัสทำงานและกระจายไวรัสไปในส่วนต่างๆ
วิธีกำจัด
1.ปิดการทำงานของไวรัสก่อน โดยการคลิ๊กที่เมนู Start->Run->msconfig (พิมพ์ในช่องของRun) แล้วกดปุ่ม Run จะปรากฏหน้าต่างดังรูปข้างล่าง






2.เลือกแท็ป Startup->Disable Allเปิดการทำงานฉะเพราะ
- ctfmon คือ ตัวเลือกสลับภาษา
- udaterui กับ SHSTAT คือ ส่วนการทำงานของโปรแกรม Anti Virus
- USBGuard คือ การทำงานของโปรแกรมป้องกันไวรัส autorun
3.เสร็จแล้วกดปุ่ม OK แล้ว รีสตาร์ทเครื่องใหม่ 1 รอบ
4.Update Anti Virus แล้ว Scan Virun รอจนกว่าจะเสร็จ

แก้ปัญหา Surabaya ให้สิ้นซากไปเลย

Surabaya เอ๊ะนี่มันชื่อเมืองเมืองนึงที่ขึ้นชื่อว่าสวยที่สุดอยู่บนเกาะชวา ประเทศอินโดนีเซียนี่นา แล้วมันมาเกี่ยวอะไรกับบทความในหมวดหมู่ไวรัสคอมพิวเตอร์ละเนี่ย ส่งสัยกันใช่ไม๊ล่ะ  ค่ะสำหรับSurabaya ที่จะพาทุกท่านไปรู้จักกันในวันนี้คือไวรัส ที่คอยปั่นหัวเหล่าชาวคนคอมพิวเตอร์นี่เอง
เอ๊ะมันปั่นหัวยังไง? มันชื่อเหมือนเมืองที่สวยงามนี่นามันต้องมีข้อดีบ้างสิ  555 แต่ผิดถนัดมันไม่มีข้อดีอะไรเลยแถมยังร้ายแบบสุดๆด้วยมันร้ายอย่างไรนั้นเดี๋ยวไปติดตามดูกันดีกว่า
อย่างแรกเลยนั้นเมื่อคุณติดไวรัสตัวนี้แล้วเมื่อคุณบูตเครื่องก่อนที่จะเข้าสู่หน้าวินโดว์คุณจะเจอดังภาพต่อไปนี้

 

 

คำแปล

สุราบาย่า ในวันเกิดของฉัน อย่าทำฉันเลย ฉันเพิ่งจะส่งข้อความจากคอมพิวเตอร์ของคุณขอบคุณนะที่เป็นเพื่อนกัน ถึงแม้ว่าจะเป็นช่วงเวลาสั้นๆ แต่สำหรับฉันแล้ว มันมีความหมายมากๆ ขอโทษด้วยนะถ้าหากสิ่งที่ฉันขอคืออยากมีเพื่อนร่วมชีวิต ฉันน่าจะเข้าใจว่าสิ่งที่ฉันเป็นอยู่ ไม่ได้เกิดจากการเสแสร้งของเธอ มันก็แค่ฝันลมๆแล้งๆให้กับคนรักที่ฉันไม่เคยได้ครอบครอง 

 จากนั้นก็เจออาการต่างๆ มากมาย อาทิเช่น

1. โฟล์เดอร์หายไป แล้วมีไฟล์ .scr มาแทนที่

2. คลิกขวาที่โฟล์เดอร์คำว่า Open ไม่มี 

3. มันจะทำการลบไฟล์ของคุณอย่างช้าๆ

4. เมื่อเสียบแฟล๊ตไดร์จะติดเชื้อทันที

5. จะเปิดโชว์นามสกุลใน Folder Options ไม่ได้

วิธีแก้ไข

1. ดับเบิ้ลคลิกไฟล์ Kill Surabaya.bat เครื่องจะรีสตาร์ทใหม่ เมื่อเข้าวินโดว์ใหม่เรียนร้อยแล้ว

2. กดปุ่มรูปวินโดว์ที่คีย์บอร์ด+ F จะมีหน้าต่าง Search ขึ้นมา
3. คลิกที่ All files and folders
4. คลิกที่ More advanced options5. คลิกเลือก Search system folders, Search hidden files and folders, Search subfolders ทั้ง 3 ช่อง
6. พิมพ์.scr ในช่อง All or part of the file name: แล้วคลิกปุ่ม Search
7. คลิกขวาที่ช่องหน้าต่างขวามือ แล้วเลือก Arrange Icon By --> แล้วเลือกคลิกที่ Modified
8. ลบรูปโฟลเดอร์นามสกุล.scr ไฟล์ขนาด 40.0 K ทิ้งทั้งหมด (ยกเว้นไฟล์ขนาด 40.0 K ที่ไม่ใช่รูปโฟลเดอร์)