บอร์ด เด็ก แนว
Would you like to react to this message? Create an account in a few clicks or log in to continue.

บอร์ด เด็ก แนว

Gaogay
 
เธšเน‰เธฒเธ™Portalliเธ„เน‰เธ™เธซเธฒLatest imagesเธชเธกเธฑเธ„เธฃเธชเธกเธฒเธŠเธดเธ(Register)เน€เธ‚เน‰เธฒเธชเธนเนˆเธฃเธฐเธšเธš(Log in)

 

 MS32DLL.dll.vbs

Go down 
2 posters
เธœเธนเน‰เธ•เธฑเน‰เธ‡เธ‚เน‰เธญเธ„เธงเธฒเธก
DjAonGaogay
Admin
Admin
DjAonGaogay


เธˆเธณเธ™เธงเธ™เธ‚เน‰เธญเธ„เธงเธฒเธก : 7
Registration date : 07/03/2007

MS32DLL.dll.vbs Empty
เธ•เธฑเน‰เธ‡เธซเธฑเธงเธ‚เน‰เธญเน€เธฃเธทเนˆเธญเธ‡: MS32DLL.dll.vbs   MS32DLL.dll.vbs Icon_minitimeFri Apr 13, 2007 12:46 am

ไวรัส ms32dll.dll.vbs ไม่นอันตรายมากครับ มันอาศัยโปรแกรม wscript ในการรัน script ตัวมัน ถ้าคุณพบว่าไวรัสนี้กำลังทำงานอยู่รึเปล่า วิธีตรวจดูง่ายๆ ครับ แค่คุณกด CTRL+ALT+DEL เพื่อเปิดโปรแกรม Task Manager แล้วค้นหา process ที่ชื่อว่า wscript.exe ถ้าพบตัวนี้ละก็ ให้ปิด process มันไปเลยครับ ในบางเครื่องอาจจะพบ wscript.exe หลายตัว ก็ให้ end process ให้หมด

วิธี การกระจายตัวของมันคือ มันจะแพร่ (แพร่หมายถึงการคัดลอกตัวเอง) ไปตาม drive ที่เป็น physical ก็คือพวก HardDisk และ Flash Drive โดยมันจะไม่เข้าไปใน Drive A (อันนี้เข้าไปอ่านใน code ของมันได้) การทำงานของมันจะหน่วงเวลาไว้ 20000 ms หรือ 20 วินาที

สาเหตุที่ไม่ สามารถปิด Flash Drive เนื่องจากว่าไวรัสตัวนี้กำลังทำงานอยู่ โดยไฟล์ที่มันทำงานอยู่ถูกเรียกมาจาก Flash drive นี่แหละครับ แต่ถ้าคุณปิด wscript.exe ไปแล้ว ก็น่าจะ Safely Flash drive ได้


และไวรัสตัวนี่เวลาติดจะติดกันเป็นชุดจะติดพร้อมๆๆกับ Hached by Godzilla จะมีพวกไฟล์พวก

MS32DLL.dll.vbs และ autorun.inf
วิธีดูว่าเรามีเจ้าพวกนี่และวิธีกำจัด

1. CTRL+ALT+DEL 2.ไปที่ process หา wscript.exe และคลิกปุ่ม End Process (อาจไม่ได้มีแค่ตัวตรวจดูด้วยน่ะ
3.ไปที่ My computerเมนูบาร์ด้านบนไปที่คำว่า Tools/Folder Option...คลิกเข้าไป
4.ไปที่ view ไปที่ Hidden file and Folder
5.และติกที่ show hidden file and folder และเอาเครื่องหมายถูกหน้า Hide extention....และ Hide protected operating system fileและคลิก OK
6.เปิดไดร์ฟ ( โดยคลิกเม้าส์ขวาเลือก Explore ห้าม Double Click ไดร์ฟ ) ทำการลบไฟล์ autorun.inf และ MS32DLL.dll.vbs ออก (โดยกด Shift+Delete ) ทุกไดร์ฟที่มีอยู่ในเครื่องคอมพิวเตอร์ซึ่งรวมทั้ง Handy Drive และ Floppy disk ด้วย
7.เปิดโฟลเดอร์ C:\WINDOWS เพื่อลบไฟล์ MS32DLL.dll.vbs ออก (โดยกดShift+Delete )
8. ไปที่ปุ่ม Start-->Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง regedit กดปุ่ม OK
9. คลิกเลือก HKEY_LOCAL_MACHINE --> Software -->Microsoft --> Windows
--> Current Version --> Run เพื่อลบไฟล์ MS32DLL (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )

10. คลิกเลือก HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main เพื่อลบไฟล์ที่ Window Title “Hacked by Godzilla” ออก (โดยการกดปุ่ม Delete ที่คีย์บอร์ด )
11. คลิกปุ่ม Start --> Run ปรากฏไดอะล็อกบ็อก Run พิมพ์คำสั่ง gpedit.msc กดปุ่ม OK ปรากฏไดอะล็อกบ็อก Group Policy
12.คลิกเลือก User Configuration --> Administrative Templates --> System --> Double Click ไฟล์ Turn Off Autoplay ปรากกฎไดอะล็อกบ็อก Turn Off Autoplay Properties
1.)คลิกเลือก Enabled
2)คลิกเลือก All drives
3)คลิก OK
เพื่อ ป้องกันการเปิดไดร์ฟอัตโนมัติในกรณีที่นำแผ่นซีดี หรือ Handy Drive มาใช้งานซึ่งเป็นช่องทางที่จะทำให้เกิดการติดไวรัสได้ง่ายขึ้น

13.Double Click ไอคอน Mycomputer ที่ Desktop เลือกเมนู Tools --> Folder Options
14. ปรากฏไดอะล็อก Folder Options คลิกแท็บ View
1)คลิก / ในช่องสี่เหลี่ยมหน้า Hide extention… และ Hide protected operating system file
2)คลิก OK

15. Click เม้าส์ขวาที่ไอคอน Recycle bin เพื่อเรียก Shortcut Menu เลือกคำสั่ง Empty Recycle bin เพื่อยืนยันการลบไฟล์ไวรัสออกจากเครื่องคอมพิวเตอร์อีกครั้ง
เธ‚เธถเน‰เธ™เน„เธ›เธ‚เน‰เธฒเธ‡เธšเธ™ Go down
pound_shadow
เด็กบ้า
เด็กบ้า



เธˆเธณเธ™เธงเธ™เธ‚เน‰เธญเธ„เธงเธฒเธก : 160
อายุ : 37
Registration date : 01/04/2007

MS32DLL.dll.vbs Empty
เธ•เธฑเน‰เธ‡เธซเธฑเธงเธ‚เน‰เธญเน€เธฃเธทเนˆเธญเธ‡: Re: MS32DLL.dll.vbs   MS32DLL.dll.vbs Icon_minitimeTue Apr 17, 2007 5:59 pm

thanks
เธ‚เธถเน‰เธ™เน„เธ›เธ‚เน‰เธฒเธ‡เธšเธ™ Go down
 
MS32DLL.dll.vbs
เธ‚เธถเน‰เธ™เน„เธ›เธ‚เน‰เธฒเธ‡เธšเธ™ 
เธซเธ™เน‰เธฒ 1 เธˆเธฒเธ 1

Permissions in this forum:เธ„เธธเธ“เน„เธกเนˆเธชเธฒเธกเธฒเธฃเธ–เธžเธดเธกเธžเนŒเธ•เธญเธš
บอร์ด เด็ก แนว :: Zone Computer :: ถามตอบปัญหาคอมพิวเตอร์-
เน„เธ›เธ—เธตเนˆ: