เล่าสู่กันฟัง
ที่ห้องควบคุมห้องประชุม เห็นเพื่อน ๆ มักนำ handy drive ไปจิ้ม
วันหนึ่งผมก็ไปจิ้มบ้าง พอกลับถึงบ้านถึงรู้ว่าได้ [ไ-ว-รั-ส] กลับมาหนึ่งตัว
อาการคือทั้งแฟ้มและโฟรเดอร์เป็น shortcut กันหมด
ลองตรวจดูพบว่า ตัวไวรัสอยู่ในแฟ้ม i e x p l o r e . vbs
แล้วผมก็เก็บไว้ผ่านใน zip + passwrod แล้ว
เอาไปรันที่ไหน เครื่องนั้นก็จะติดไปด้วย .. ถ้าไม่ run ก็ไม่ติด
—
กรณีที่ 1
เนื่องจากเครื่องที่ผมใช้อยู่เป็น win7 และติดตั้ง แ-อ-น-ตี้-ไ-ว-รั-ส ไว้
เมื่อเสียบเข้าไปไวรัก็ถูกฆ่าไปด้วย แต่อาการปัญหายังอยู่
ยังมีแต่ shortcut เหมือนเดิม
แก้ไขได้ด้วยการพิมพ์คำสั่งใน DOS ผ่าน run,cmd
attrib -h -s -r /s /d
del *.lnk
แล้วทุกอย่างก็จะเหมือนเดิม
กรณีที่ 2
ลองพา flash drive ไปติดไวรัสมาอีกครั้ง
เพราะที่ติดก่อนหน้านี้ถูกจัดการไปแล้ว
เมื่อเอา flash drive ที่ติด ไปจิ้มกับเครื่องที่ไม่มี แ-อ-น-ตี้-ไ-ว-รั-ส
ปรากฎติดอีกครั้ง และแก้ไขด้วย attrib พบว่า แก้ไขไม่สำเร็จ
เพราะอาการจะกลับมาอย่างรวดเร็วในเวลาไม่ถึงนาที
วิธีแก้ คือ ไปหา antivirus มาติดตั้งให้เรียบร้อย
แล้วค่อยสั่ง attrib
—
สำหรับเครื่องในห้องควบคุม ก็คาดว่ายังติดไวรัสอยู่
ต้องรอผู้ดูแลมาตัดสินใจว่าจะแก้ไขอย่างไร
1. ดูแล้วทำให้รู้ว่ายังไม่ติด แ-อ-น-ตี้-ไ-ว-รั-ส
หรือทำงานไม่เต็มที่ ก็ต้องอัพเดท หรือติดตั้งใหม่ ก็มีหลายค่ายให้เลือก
2. ไม่ติด deepfreeze เพราะคาดว่าต้องการใช้งาน desktop
เพื่อให้ผู้ใช้คัดลอกแฟ้มลงไปแล้วไม่หาย ในกรณีไฟฟ้าดับ
จึงทำให้เครื่องนี้ติด และพร้อมแพร่เชื้อได้ตลอดเวลา
- antivir เป็นโปรแกรมที่น่าสนใจ
