หัวข้อ : เล่าเรื่องไวรัสที่ติดเครื่องผม
# ช่วงนี้ไม่ค่อยว่าง เพราะต้องตามหาข้อมูลที่ถูกไวรัสกิน
โชคดีที่โดนไปแค่ 3,500 ไฟล์จากสองแสนไฟล์
แต่กระนั้นก็เล่นเอาเหงื่อตกเหมือนกัน
ไม่รู้มันมาจากไหน เพราะมีอยู่ 3 เครื่อง ก็ติดทั้ง 3 เครื่อง
ไม่รู้ว่าติดจากการสำส่อนทางแผ่น หรือใช้เว็บโดยไม่ได้ป้องกัน
มีอยู่เครื่องหนึ่งที่ลืม update โปรแกรมแอนตี้ไวรัส
อาจเป็นความเผลอเรอจากเครื่องนี้ก็ได้....
ไวรัสที่มาเยี่ยมชื่อ HTML.Redlof.A
เจ้าไวรัสตัวนี้กินแต่ html, .htm, .asp, .php, .jsp, and .vbs files
แต่เดิมเคยคิดว่า ไวรัสติดทางอีเมล์ หรือจากการdowloadมั่ว
แต่เดี๋ยวนี้ไม่ใช่แล้ว....
เล่นเน็ตเปิดเว็บอย่างเดียวก็อาจติดไวรัสตัวนี้ได้ง่ายๆ...ถ้าไม่ป้องกัน
ไวรัสตัวนี้ (HTML.Redlof.A) เพนนิส....ซาลิน(ที่ไชยยันต์เรียก) ก็เอาไม่อยู่
พาไปหาหมอนอร์ตั้น (Norton antivirus 2003) กับหมอแม็ค(McAfee v.7) แกก็บอกรักษาไม่ได้
ต้องประหารชีวิตอย่างเดียว !!!
ถ้าประหาร....ไฟล์นั้นก็ต้องหายไป
จึงต้องพากลับมาตายที่บ้าน
ก็เลยจัดการชัณสูตรศพด้วยตนเอง
พบว่าไวรัสตัวนี้เข้าไปทำรังไว้ในโฟลเดอร์ต่างๆ รังของมันชื่อ folder.htt
ตัวมันเองก็ใช้ปากเจาะผนังไฟล์ html (decryptstเข้าไป)แล้วเข้าไปวางไข่ไว้ที่ส่วนปลายของไฟล์
เมื่อผ่าไข่ของมันออกดู ก็พบพิษของมัน มีโครงสร้างเป็น VB Script
(หมอแม็คเรียกมันว่า VBS/Redlof@M)
พิษในไข่ของมันจะทำให้ไฟล์อ้วนขึ้น
ถ้ามันกินไฟล์มากๆหลายๆไฟล์ เนื้อที่ในฮาร์ดดิสก็จะไม่มีที่ว่าง
การทำงานของเครื่องก็จะอืดอาด ยืดยาดเหมือนยัยอ้วน
หลังจากพบต้นเหตุและโครงสร้างของมันแล้ว
ก็จัดการรีด แซะไข่ของมันออกจากไฟล์ทีละไฟล์
เอาออกมาแช่เย็นไว้ใน floppy disk
แล้วเอาไปให้หมอนอร์ตันจัดการทำลายรัง folder.httของมัน
ก็จะเหลือแต่ไฟล์ html ที่ปราศจากไข่ไม่มีพิษกลับมาใช้ได้อีก
โชคดีข้อมูลเพชรพระอุมา ตามกลับมาได้หมด
ที่เอาเรื่องไวรัสมาเล่าสู่กันฟังก็ด้วยเหตุผลสองประการ
1. อย่าลืมติดตั้งโปรแกรมป้องกันไวรัสในเครื่องและหมั่นupdateบ่อยๆ เพราะเดี๋ยวนี้เล่นเน็ตเปิดเว็บอย่างเดียวโดยไม่ใส่หมวกกันน็อคก็อาจติดไวรัสได้
2. ช่วงนี้ไวรัสW32.SQLExp.Worm กำลังระบาด (เริ่มระบาดวันที่ 25 มกราคม 2546 )มันมีผลกับเครื่องเซิร์ฟเวอร์ที่รันด้วย Microsoft SQL ทำให้serverล่มได้ ดังนั้นจะเห็นว่าบางภาพที่โพสต์ในเว็บนี้ แม้โพสต์ถูกต้องแล้วก็อาจไม่ขึ้นให้เห็นก็ได้ ถ้าserverนั้นติดไวรัสW32.SQLExp.Worm
จาก : ลุงอิน(แทนยองแยง) - - loong_in50@hotmail.com - 01/02/2003 17:36
|