โดนไวรัส PRT เล่นงาน...

posted on 02 Mar 2008 19:59 by kohsija  in Just-Telling

อย่างเซ็งล่ะท่านผู้ชม...

โดนไวรัสชื่อ People's Republic of Thailand (PRT) ครับ

อาการคือมันจะแสดงเจ้าคำว่า
People's Republic of Thailand (PRT)
ทุกครั้งที่คุณเปิด Internet Explorer

และแถมยังแพร่กระจายผ่าน Thumbdrive ได้เร็วยิ่งกว่าเชื้อเอดส์
แถมมันยังไปทุกที่ที่ไปได้ ในกล้องถ่ายรูปผม มันยังเข้าเลยคิดดู... -_-"

มิน่าพักนี้จิ้ม Thumbdrive เข้าเครื่องแล้วทำไมมันอ่านนานผิดปกติ

ลองศึกษาพฤติกรรมแล้ว มันจะสร้างไฟล์ซ่อน .vbs ชื่อมั่วๆขึ้นมา
ยัดเอาไว้ที่ Thumbdrive พร้อมไฟล์ autorun.inf เพื่อเรียกทุกครั้งที่เสียบใช้

กับคัดลอกตัวเองไว้ที่ \windows และ \windows\system32
เป็นไฟล์ซ่อน .vbs เช่นกัน และมีจำนวนเพิ่มขึ้นเรื่อยๆ ตามจำนวนครั้งที่เสียบ...

เรียกว่ายิ่งเสียบบ่อย เสียบเข้าเสียบออก เชื้อยิ่งเยอะ... T_T

ถ้าสงสัยว่าติด ลองกด Ctrl+Alt+Del เรียก Task Manager ขึ้นมา
แล้วหา Process ชื่อ wscript ดูครับ ถ้ามีก็สงสัยไว้ว่าติดไวรัสอะไรซักตัวไว้ก่อน

และด้วยความที่มันเป็นไวรัสที่แพร่จากประเทศไทย
(ฝีมือเกรียนไทยอีกแน่ๆ...)
มันก็เลยไม่ถูกตรวจพบด้วย Antivirus บางตัว

ขนาดเจ้า AVG-Free ที่ผมเคยแนะนำมันยังไม่เจอเลยคุณ
จำใจต้องไปหา AVG ตัว Pro มาใช้ มันถึงจะจัดการได้... เศร้ามาก...

ล่อซะ Eee PC ตัวเล็กเพี้ยนไปเลย จนต้องลง OS ใหม่กันอีกรอบ
เมื่อวานก็เลยหายๆไปทั้งวันก็เพราะแบบนี้...

ไปค้นๆหาวิธีแก้ดูในเน็ต ท่าทางจะเจอกันไปหลายราย
มีที่แนะนำดีๆ มีภาพประกอบก็ที่นี่ครับ

เปิด IE หน้าแรกมันขึ้น People's Republic of Thailand (PRT)

กลายเป็นว่า ถ้าใช้ Windows ต่อให้ระวังยังไง
ก็ต้องลง Antivirus ดีๆป้องกันเอาไว้อยู๋ดี...

จะไม่ใช้ก็ไม่ได้... เฮ้อ...

 

Comment



smilebig smileopen-mounthed smileconfused smilesad smileangry smiletonguequestionembarrassedsurprised smilewinkdouble winkcry

ช่วงนี้คอมก็โดนไวรัสโจมตีเรื่อยๆเหมือนกันค่ะ โหลดบิตช้าอย่างแรง

#1 By saya chan on 2008-03-02 20:03

อ่ะ จริงอ่ะ sad smile
ไม่เคยแพร่ แต่โดนคนอื่นแพร่ แล้วเราเดือดร้อนแทน sad smile

#2 By ตุ้มเป๊ะ on 2008-03-02 20:08

เลิกใช้ Windows แล้วจ้ะ หันมาใช้ Mac แทน สบายใจกว่าเยอะ โฮะๆๆๆ question

#3 By นายตุ้ย on 2008-03-02 20:22

"พลัง" ประชาชนต้องมาก่อนopen-mounthed smile
ชื่อไวรัสจลกดีแฮะ^^"
ช่วงนี้ใครเจอไวรัสที่อยู่ๆส่งลงค์เว็บให้เพื่อนบ้างมั้ยนะ แบบอยู่ดีๆก็ส่งเว็บมาให้ กับหน้ายิ้มหนึ่งอัน...= =''
พี่ครับ ขอตัวอย่างไวรัสได้ไหมครับ

ถ้ายังเก็บไว้อยู่ ผมขอด่วนเลยครับ

info( a t )ontflash.com

please นะครับ

#6 By Snare on 2008-03-03 00:18

มาอีกแล้วเรอะ

กลัวมากกกกกกไวรัสเนี่ย
#6 ไม่ทันแล้วครับ ลบทิ้งไปหมดแล้ว

#8 By โก๋สิจ๊ะ on 2008-03-03 01:10

จริงหรอครับพี่ ชื่อเท่จริงๆ

จะว่าไป คนที่โหวต ว่า เคย แต่ไม่แพร่ให้ใคร ....คุณแน่ใจรึปล่าวconfused smile

#9 By หมีขั้วโลก™ on 2008-03-03 01:15

โดนเรื่อยๆล่ะครับผม

#10 By นายฉิม on 2008-03-03 09:27

555 คอมบ้านแฟนเช้าเพิ่งโดนไป เฮฮากันน่าดู

#11 By ~@Asami@~ on 2008-03-03 12:45

ที่คณะผมโคตรเยอะ มีทุกสายพันธุ์

- Brontok.A เปิด IE จะขึ้นมาว่า Stop Sex Now!!! พร้อมบทสวดภาษาอาหรับ

- New Folder จะมีคำสั่ง Ctrl+V เป็นลิงค์ไปหน้าโฆษณา พร้อมภาษาไต้หวันเป็นคำโปรย ทุกๆ 15 นาที

- Monaisa ตัวสร้างหน้าจอฟ้า

ตัวที่พี่ว่ามาก็มีครับ...

ใครสนใจแหล่งเพาะพันธุ์ หรืออยากทดสอบความเจ๋งของเครื่องตัวเอง ลองมารับเชื้อได้เลย

#12 By on 2008-03-03 13:08

วันนี้นู๋อัพบล็อคเรื่องบิลค่าน้ำแล้วค่ะ

#13 By :: ipup :: on 2008-03-03 14:31

ไวรัสตัวนี้ AVG มันจับไม่ได้ครับ
ที่โรงเรียนลง AVG ติดกันงอมแงมเลย

#14 By Ratcicle on 2008-03-23 16:36


สงวนลิขสิทธิ์ Creative Commons:Attribution-Noncommercial 3.0 Unported