  | |  | new virus | new virus 2003-05-20 - By ยดยด
<!-- saved from url=(0022)http://internet.e-mail --> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD><TITLE>การถูกไล& #3656;ออกจากงาน ไ& #3617;่ใช่ว่าคนน& #3633;้นจะล้มเหล& #3623;ไปตลอดชีวิ& #3605;แต่อากเป็น& #3648;พราะเรา</TITLE> <META http-equiv=Content-Language content=en-us> <META content="Microsoft FrontPage 5.0" name=GENERATOR> <META content=FrontPage.Editor.Document name=ProgId> <META http-equiv=Content-Type content="text/html; charset=iso-8859-1"> <STYLE></STYLE> </HEAD> <BODY bgColor=#ffffff> <p><font size="2"><b>ชื่อ :</b> <font color="#ff0000"> <b>W32.Fizzer@(protected) </b> </font><br> <b>ค้นพบเมื่อ :</b> 8 พฤษภาคม 2546<br> <b>ชนิด :</b> หนอนอิ ;นเทอร์เน็ต (worm) <br> <b>ชื่ออื่นที่ ;เป็นที่รู้จ& #3633;ก : </b>W32/Fizzer@(protected) , Win32.Fizzer , W32/Fizzer-A , WORM_FIZZER.A , Fizzer, Win32/Fizzer.A@(protected), I-Worm.Fizzer<b><br> ระดับความรุ& #3609;แรง : </b>ปานกลา& #3591;</font></p> <div align="left"> <p align="left"><font size="2"><b>ลักษณะ& #3607;ั่วไป</b></font></div> <blockquote> <div align="left"> <font size="2"><b><font color="#990000">W32.Fizzer@(protected)</font></b> สามารถกระจ& #3634;ยตัวเองผ่า& #3609;ทางอี-เมล์ แ& #3621;ะการแชร์ไฟ& #3621;์แบบ peer to peer ของโ& #3611;รแกรม KaZaA หนอนชนิดนี ;้มีความสามา& #3619;ถในการแพร่& #3585;ระจายในเคร& #3639;่องได้มากม& #3634;ยหลายวิธี และพยายามท& #3637;่จะโจมตีกา& #3619;ทำงานของโป& #3619;แกรมป้องกั& #3609;ไวรัสและลบ& #3650;ปรแกรมป้อง& #3585;ันไวรัสเหล& #3656;านั้น นอกจากนี้ย& #3633;งจะเปิดช่อ& #3591;โหว่ในเครื& #3656;องที่ติดหน& #3629;นชนิดนี้เพ& #3639;่อให้ไวรัส& #3594;นิดอื่นสาม& #3634;รถแพร่กระจ& #3634;ยในเครื่อง& #3652;ด้</font><p> <font size="2">การแพร่ก& #3619;ะจายตัวของ& #3627;นอนนี้ผ่าน& #3607;างอี-เมล์ด้& #3623;ยไฟล์ที่แน& #3610;มา ซึ่งไฟล์ที& #3656;แนบมานั้นจ& #3632;มีชื่อต่าง& #3654; มากมาย แต่ไฟล์ที่& #3606;ูกแนบมาส่ว& #3609;ใหญ่จะมีนา& #3617;สกุล .EXE .PIF .SCR หรือ .COM อี-เมล์เหล่& #3634;นี้จะถูกส่& #3591;ไปยังแอดเด& #3619;สที่ถูกสุ่& #3617;ขึ้นมาและแ& #3629;ดเดรสที่หา& #3614;บในเครื่อง& #3607;ี่ติดหนอนช& #3609;ิดนี้</font></p> <p><font size="2"> หนอนชนิดนี& #3657;จะติดตั้งป& #3619;ะตูลับเพื่& #3629;ให้ผู้พัฒน& #3634;ไวรัสสามาร& #3606;เข้ามาควบค& #3640;มเครื่องที& #3656;ติดหนอน จึงทำให้สา& #3617;ารถจะใช้เป& #3655;นฐานในการโ& #3592;มตีแบบ Distributed Denial-of-Service (DDoS) ไปยังเครื่& #3629;งที่อยู่ใน& #3629;ินเทอร์เน็& #3605;ต่อไปได้</font></div> </blockquote> <blockquote> <div align="left"> </div> </blockquote> <div align="left"> </div> <blockquote> <div align="left"> </div> </blockquote> <div align="left"> <p align="left"><font size="2"><b>รายละเ& #3629;ียดทางเทคน& #3636;ค</b></font></div> <blockquote> <div align="left"> <font size="2">เมื่อหนอ& #3609; <b><font color="#990000">W32.Fizzer@(protected)</font></b> มีกระบวนกา& #3619;ทำงานดังนี& #3657;</font><p> <img height="906" src="fizzer.gif" width="694"></div> </blockquote> <div align="left"> <p align="left"><font size="2"><b>คำแนะน& #3635;ในการกำจัด& #3627;นอนชนิดนี้ :< /b></font></div> <blockquote> <p><font size="2"><b>วิธีการก ำจัดด้วยมือ</b ></font></p> <ol> <li> <div align="left"> <font size="2">ปรับปรุง& #3600;านข้อมูลขอ& #3591;โปรแกรมป้อ& #3591;กันไวรัส</font></div> </li> <li><font size="2">สแกนหาไว รัสทั้งระบบ& #3649;ละลบไฟล์ทุ& #3585;ไฟล์ที่ติด& #3627;นอนชนิดนี้< /font> </li> <li><font size="2">ลบค่าเรจ ิสทรีย์คีย์& #3607;ี่หนอนทำกา& #3619;เพิ่มเข้าไ& #3611; กล่าวคือลบ& #3588;่า</font> <blockquote> <p><span class="computer_text">"SystemInit"="%windir% \iservc.exe"</span><br> </p> <p><font size="2">ในเรจิสท ;รีย์คีย์</font></p> <p><font class="computer_text" size="2">HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows\CurrentVersion\Run</font></p> <p><font size="2">ทำการแก้ ;ไขค่า</font></p> <p><span class="computer_text">notepad.exe %1</span><br> </p> <p><font size="2">ในเรจิสท ;รีย์คีย์ที่& #3594;ื่อ</font></p> <p class="computer_text">HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile \shell\open\command</p> <p> </p> <p><font size="2">จากนั้นก ;็รีสตาร์ทเข& #3657;าสู่ระบบปก& #3605;ิ</font></p> </blockquote> </li> </ol> <div align="left"> <font size="2"><b><font color="#ff0000">ข้อคว รระวัง: </font>การก& #3619;ะทำการใดๆ กับระบบเรจ& #3636;สทรีย์มีคว& #3634;มเสี่ยง ควร& #3629;่านคำแนะนำ& #3629;ย่างละเอีย& #3604; และทำสำเนา& #3648;รจิสทรีย์ไ& #3615;ล์ไว้ก่อนท& #3640;กครั้ง</b></font></div> <p><font face="MS Sans Serif" size="2"><b>การกำ จัดหนอนแบบอ& #3633;ตโนมัติ</b> </font> </p> <ol> <li><font face="MS Sans Serif" size="2">ดาวน์ โหลดไฟล์ FixFiz.exe จ& #3634;ก <a href="http://securityresponse.symantec.com/avcenter/FixFiz.exe"> http://securityresponse.symantec.com/avcenter/FixFiz.exe</a></font> </li> <li><font face="MS Sans Serif" size="2"> ปิดทุกโปรแ& #3585;รมที่กำลัง& #3651;ช้งานอยู่ก& #3656;อนรันไฟล์ท& #3637;่ดาวน์โหลด& #3592;ากข้อ 1</font> </li> <li><font face="MS Sans Serif" size="2">ตัดขา ดการเชื่อมต& #3656;อจากเครือข& #3656;ายทุกทาง</font> </li> <li><font face="MS Sans Serif" size="2">ถ้าใช ้ระบบปฎิบัต& #3636;การ Windows XP หรือ ME ให้ทำการ disable System Restore ก่อน (อ่านรา ;ยละเอียดเพิ& #3656;มเติมที่ส่& #3623;นของ <b><a href="#me">ข้อมูลเพ& #3636;่มเติมสำหร& #3633;บ Windows ME</a></b>)</font> </li> <li><font face="MS Sans Serif" size="2">จากนั ้นทำการรันไ& #3615;ล์ FixFiz.exe โดยการดับเ& #3610;ิลคลิ้กไฟล& #3660;ดังกล่าวแล& #3657;วกดปุ่ม start</font> </li> <li><font face="MS Sans Serif" size="2">รีสตา ร์ทเครื่อง แ& #3621;้วรัน FixFiz.exe อีกครั้งเพ& #3639;่อให้แน่ใจ& #3623;่าไม่มีหนอ& #3609;ตัวนี้หลงเ& #3627;ลือในระบบ</font> < /li> <li><font face="MS Sans Serif" size="2">ถ้าใช ้ระบบปฎิบัต& #3636;การ Windows XP หรือ ME ให้ทำการ enable System Restore </font></li> <li><font face="MS Sans Serif" size="2"> ปรับปรุงฐา& #3609;ข้อมูลไวรั& #3626;ให้กับโปรแ& #3585;รมป้องกันไ& #3623;รัสที่ติดต& #3633;้งอยู่ในระ& #3610;บ</font> </li> <li><font size="2">สแกนหาไว รัสทั้งระบบ& #3604;ูอีกครั้ง</font> < /li> </ol> </blockquote> <p><font size="2"><b>ข้อมูลเพ& #3636;่มเติมสำหร& #3633;บ Windows ME:</b></font></p> <p><font color="#ff0000" size="2"><b>หมายเห ตุ</b></font><font size="2">: Windows ME ใช้ backup utility สำหรั& #3610; backup ไฟล์โดยอั& #3605;โนมัติไว้ท& #3637;่โฟลเดอร์ C:\ _Restore ดังนั้นไฟล์& #3607;ี่ติดเชื้อ& #3626;ามารถถูกเก& #3655;บไว้เป็นไฟ& #3621;์ backup ได้ และ โปรแกรมป้อง& #3585;ันไวรัสจะไ& #3617;่สามารถลบไ& #3615;ล์เหล่านี้& #3652;ด้ จึงต้องท& #3635;การยกเลิกก& #3634;รใช้งาน Restore Utility ตามขั้นตอ นดังนี้</font></p> <ol> <li><font size="2">คลิ๊กขวา& #3607;ี่ไอคอน My Computer บ& #3609; Desktop และ เลือก Properties</font> </li> <li><font size="2">เลือกแถบ Performance</font> </li> <li><font size="2">กดปุ่ม File System < /font></li> <li><font size="2">เลือกแถบ Troubleshooting</font> </li> <li><font size="2">ใส่เครื่& #3629;งหมายเลือก "Disable System Restore"</font> </li> <li><font size="2">กดปุ่ม Apply</font> < /li> <li><font size="2">กดปุ่ม Close</font> < /li> <li><font size="2">กดปุ่ม Close อ& #3637;กที</font> </li> <li><font size="2">เมื่อมีห& #3609;้าต่างขึ้น& #3617;าถามว่าจะร& #3637;สตาร์ทเครื& #3656;องหรือไม่ ใ& #3627;้กด Yes<br> หมายเหตุ: ตอ& #3609;นี้ Restore Utility ถูกยก& #3648;ลิกแล้ว</font> </li> <li><font size="2">รีสตาร์ท& #3648;ครื่องให้อ& #3618;ู่ใน Safe Mode</font> </li> <li><font size="2">เรียกใช้& #3591;านโปรแกรมป& #3657;องกันไวรัส& #3648;พื่อลบไฟล์& #3607;ี่ติดเชื้อ& #3607;ั้งหมด หรือเปิดหาต ำแหน่งของไฟ& #3621;์เหล่านั้น& #3652;ด้จากโฟลเด& #3629;ร์ C:\_Restore และกำจ& #3633;ดออก<br> หลังจากกำจั ดเรียบร้อยแ& #3621;้วก็รีสตาร& #3660;ทเครื่องให& #3657;ใช้งานได้ต& #3634;มปกติ<br> หมายเหตุ: กา& #3619;เปิดใช้ Restore Utility อ& #3637;กครั้ง ให้ท& #3635;ตามขั้นตอน& #3607;ี่ 1-9 และในขั้นตอ นที่ 5 ให้ยกเล ิกเครื่องหม& #3634;ยที่เลือก " ;Disable System Restore" ออก </font></li> </ol> <p><font size="2"><b>วิธีป้อง& #3585;ันตัวเองจา& #3585;ไวรัส</b></font></p> <ol> <li><font size="2">ควรลบอี-เ& #3617;ล์ที่น่าสง& #3626;ัยว่ามีไวร& #3633;สแนบมา รวมท& #3633;้งอี-เมล์ขย& #3632;และอี-เมล์ล& #3641;กโซ่ทิ้งทั& #3609;ที </font></li> <li><font size="2">ห้ามรันไ& #3615;ล์ที่แนบมา& #3585;ับอี-เมล์ซึ& #3656;งมาจากบุคค& #3621;ที่ไม่รู้จ& #3633;กหรือไม่มั& #3656;นใจว่าผู้ส& #3656;งเป็นใครแล& #3632;ไม่ทราบว่า& #3652;ฟล์ดังกล่า& #3623;นั้นเป็นไฟ& #3621;์อะไร ตลอดจนไฟล์ท ี่ถูกส่งด้ว& #3618;โปรแกรมประ& #3648;ภทแช็ต (Chat) ต่า& #3591;ๆ เช่น IRC, ICQ หรือ Pirch เป็นต้น </font></li> <li><font size="2">ติดตั้งโ& #3611;รแกรมต่อต้& #3634;นไวรัส และต้องทำกา รปรับปรุงฐา& #3609;ข้อมูลไวรั& #3626;เป็นตัวล่า& #3626;ุดอยู่เสมอ < /font></li> <li><font size="2">สร้างแผ่& #3609;กู้ระบบฉุก& #3648;ฉิน (Emergency disk) ของโปรแกรมป ้องกันไวรัส & #3649;ละปรับปรุง& #3600;านข้อมูลใน& #3649;ผ่นอยู่เสม& #3629; </font></li> <li><font size="2">ติดตั้งโ& #3611;รแกรมปรับป& #3619;ุงช่องโหว่ (patch) ของซอฟต์แวร ์ทุกซอฟต์แว& #3619;์อยู่เสมอ โ& #3604;ยเฉพาะ Internet Explorer ดังลิงค์ด้า นล่างนี้ </font> <blockquote> <p><font size="2"> <a href="http://www.microsoft.com/windows/ie/downloads/recommended/ie501sp2 /default.asp"> Internet Explorer 5.01 SP2</a><br> <a href="http://www.microsoft.com/windows/ie/downloads/recommended/ie55sp2 /default.asp"> IE 5.5 SP2</a><br> <a href="http://www.microsoft.com/windows/ie/downloads/critical/ie6sp1 /default."> IE 6.0 SP1</a></font></p> </blockquote> </li> <li><font size="2">ตั้งค่า security zone ของ Internet Explorer ให้เป ;็น high ดังคำแนะนำท ี่ <a href="http://thaicert.nectec.or.th/paper/virus/zone.php"> http://thaicert.nectec.or.th/paper/virus/zone.php</a> </font></li> <li><font size="2">ทำการสำร& #3629;งข้อมูลในเ& #3588;รื่องอยู่เ& #3626;มอ และเตรียมหา วิธีการแก้ไ& #3586;เมื่อเกิดเ& #3627;ตุขัดข้องข& #3638;้น </font></li> <li><font size="2">ติดตามข่& #3634;วสารแจ้งเต& #3639;อนเกี่ยวกั& #3610;ไวรัสต่างๆ< /font> ซึ่งสามารถข อใช้บริการส& #3656;งข่าวสารผ่& #3634;นทางอี-เมล์& #3586;องทีมงาน ThaiCERT ไ& #3604;้ที่ <a href="http://thaicert.nectec.or.th/mailinglist/register.php"> http://thaicert.nectec.or.th/mailinglist/register.php</a> </li> </ol> <p><font size="2"><b>ช้อมูลอ้& #3634;งอิง</b></font></p> <ul> <li> <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw .fizzer@(protected)"> http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.fizzer@(protected) .html</a> </li> <li><a href="http://www.f-secure.com/v-descs/fizzer.shtml"> http://www.f-secure.com/v-descs/fizzer.shtml</a> </li> <li> <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM _FIZZER.A"> http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FIZZER.A </a> </li> <li><a href="http://vil.mcafee.com/dispVirus.asp?virus_k=100295"> http://vil.mcafee.com/dispVirus.asp?virus_k=100295</a> </li> <li><a href="http://www3.ca.com/solutions/collateral.asp?CT=27081&CID=42884"> http://www3.ca.com/solutions/collateral.asp?CT=27081&CID=42884</a> </li> </ul> <p><font size="2">*** ผู้เขียน& #3586;อสงวนสิทธิ& #3660;ในการเสนอแ& #3609;วทางป้องกั& #3609;เบื้องต้น และวิธีการด& #3633;งกล่าวไม่จ& #3635;เป็นต้องได& #3657;ผล 100% ***</font></p> <blockquote> <p align="right"><font size="2"><b>เผยแพร ่โดย ThaiCERT เมื่อ 13 & #3614;ฤษภาคม 2546 9:43<br> ปรับปรุงล่า สุดโดย ThaiCERT เมื่ อ 14 พฤษภาคม 2546 9:22</b></font ></p> </blockquote> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"> </P> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"><SPAN lang=th><FONT size=2> <a href="http://www.geocities.com/workmajestic3sc/dreamjob/">ระ& #3610;บธุรกิจของ& #3648;ราสนับสนุน ผู้ที่มุ่งม& #3633;่น และไม่เค& #3618;ท้อถอย จนกว& #3656;าจะประสบคว& #3634;มสำเร็จ</a></FONT></SPAN></P> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"><FONT size=2><SPAN lang=th>ต้องการ มีร ายได้ 5,000 - 40,000 บาท</SPAN>/ <SPAN lang=th>เดือน จากการทำธุร& #3585;ิจผ่านเทคโ& #3609;โลยีการสื่& #3629;สาร <a href="http://www.geocities.com/workmajestic3sc/dreamjob/">คล& #3636;๊กที่นี่</a></SPAN><A href="http://www.geocities.com/workmajestic3sc/dreamjob/">!<SPAN lang=th> </SPAN></A><SPAN lang=th> </SPAN></FONT></P> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"><SPAN lang=th><FONT size=2>************************************************************************ ***************</FONT></SPAN></P> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"><FONT size=2> <a href="mailto:unsb2003@(protected)?subject=Unsubscribe">Unsubscribe</a></FONT ></P></BODY></HTML> <!-- saved from url=(0022)http://internet.e-mail --> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD><TITLE>การถูกไล& #3656;ออกจากงาน ไ& #3617;่ใช่ว่าคนน& #3633;้นจะล้มเหล& #3623;ไปตลอดชีวิ& #3605;แต่อากเป็น& #3648;พราะเรา</TITLE> <META http-equiv=Content-Language content=en-us> <META content="Microsoft FrontPage 5.0" name=GENERATOR> <META content=FrontPage.Editor.Document name=ProgId> <META http-equiv=Content-Type content="text/html; charset=iso-8859-1"> <STYLE></STYLE> </HEAD> <BODY bgColor=#ffffff> <p><font size="2"><b>ชื่อ :</b> <font color="#ff0000"> <b>W32.Fizzer@(protected) </b> </font><br> <b>ค้นพบเมื่อ :</b> 8 พฤษภาคม 2546<br> <b>ชนิด :</b> หนอนอิ ;นเทอร์เน็ต (worm) <br> <b>ชื่ออื่นที่ ;เป็นที่รู้จ& #3633;ก : </b>W32/Fizzer@(protected) , Win32.Fizzer , W32/Fizzer-A , WORM_FIZZER.A , Fizzer, Win32/Fizzer.A@(protected), I-Worm.Fizzer<b><br> ระดับความรุ& #3609;แรง : </b>ปานกลา& #3591;</font></p> <div align="left"> <p align="left"><font size="2"><b>ลักษณะ& #3607;ั่วไป</b></font></div> <blockquote> <div align="left"> <font size="2"><b><font color="#990000">W32.Fizzer@(protected)</font></b> สามารถกระจ& #3634;ยตัวเองผ่า& #3609;ทางอี-เมล์ แ& #3621;ะการแชร์ไฟ& #3621;์แบบ peer to peer ของโ& #3611;รแกรม KaZaA หนอนชนิดนี ;้มีความสามา& #3619;ถในการแพร่& #3585;ระจายในเคร& #3639;่องได้มากม& #3634;ยหลายวิธี และพยายามท& #3637;่จะโจมตีกา& #3619;ทำงานของโป& #3619;แกรมป้องกั& #3609;ไวรัสและลบ& #3650;ปรแกรมป้อง& #3585;ันไวรัสเหล& #3656;านั้น นอกจากนี้ย& #3633;งจะเปิดช่อ& #3591;โหว่ในเครื& #3656;องที่ติดหน& #3629;นชนิดนี้เพ& #3639;่อให้ไวรัส& #3594;นิดอื่นสาม& #3634;รถแพร่กระจ& #3634;ยในเครื่อง& #3652;ด้</font><p> <font size="2">การแพร่ก& #3619;ะจายตัวของ& #3627;นอนนี้ผ่าน& #3607;างอี-เมล์ด้& #3623;ยไฟล์ที่แน& #3610;มา ซึ่งไฟล์ที& #3656;แนบมานั้นจ& #3632;มีชื่อต่าง& #3654; มากมาย แต่ไฟล์ที่& #3606;ูกแนบมาส่ว& #3609;ใหญ่จะมีนา& #3617;สกุล .EXE .PIF .SCR หรือ .COM อี-เมล์เหล่& #3634;นี้จะถูกส่& #3591;ไปยังแอดเด& #3619;สที่ถูกสุ่& #3617;ขึ้นมาและแ& #3629;ดเดรสที่หา& #3614;บในเครื่อง& #3607;ี่ติดหนอนช& #3609;ิดนี้</font></p> <p><font size="2"> หนอนชนิดนี& #3657;จะติดตั้งป& #3619;ะตูลับเพื่& #3629;ให้ผู้พัฒน& #3634;ไวรัสสามาร& #3606;เข้ามาควบค& #3640;มเครื่องที& #3656;ติดหนอน จึงทำให้สา& #3617;ารถจะใช้เป& #3655;นฐานในการโ& #3592;มตีแบบ Distributed Denial-of-Service (DDoS) ไปยังเครื่& #3629;งที่อยู่ใน& #3629;ินเทอร์เน็& #3605;ต่อไปได้</font></div> </blockquote> <blockquote> <div align="left"> </div> </blockquote> <div align="left"> </div> <blockquote> <div align="left"> </div> </blockquote> <div align="left"> <p align="left"><font size="2"><b>รายละเ& #3629;ียดทางเทคน& #3636;ค</b></font></div> <blockquote> <div align="left"> <font size="2">เมื่อหนอ& #3609; <b><font color="#990000">W32.Fizzer@(protected)</font></b> มีกระบวนกา& #3619;ทำงานดังนี& #3657;</font><p> <img height="906" src="fizzer.gif" width="694"></div> </blockquote> <div align="left"> <p align="left"><font size="2"><b>คำแนะน& #3635;ในการกำจัด& #3627;นอนชนิดนี้ :< /b></font></div> <blockquote> <p><font size="2"><b>วิธีการก ำจัดด้วยมือ</b ></font></p> <ol> <li> <div align="left"> <font size="2">ปรับปรุง& #3600;านข้อมูลขอ& #3591;โปรแกรมป้อ& #3591;กันไวรัส</font></div> </li> <li><font size="2">สแกนหาไว รัสทั้งระบบ& #3649;ละลบไฟล์ทุ& #3585;ไฟล์ที่ติด& #3627;นอนชนิดนี้< /font> </li> <li><font size="2">ลบค่าเรจ ิสทรีย์คีย์& #3607;ี่หนอนทำกา& #3619;เพิ่มเข้าไ& #3611; กล่าวคือลบ& #3588;่า</font> <blockquote> <p><span class="computer_text">"SystemInit"="%windir% \iservc.exe"</span><br> </p> <p><font size="2">ในเรจิสท ;รีย์คีย์</font></p> <p><font class="computer_text" size="2">HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows\CurrentVersion\Run</font></p> <p><font size="2">ทำการแก้ ;ไขค่า</font></p> <p><span class="computer_text">notepad.exe %1</span><br> </p> <p><font size="2">ในเรจิสท ;รีย์คีย์ที่& #3594;ื่อ</font></p> <p class="computer_text">HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile \shell\open\command</p> <p> </p> <p><font size="2">จากนั้นก ;็รีสตาร์ทเข& #3657;าสู่ระบบปก& #3605;ิ</font></p> </blockquote> </li> </ol> <div align="left"> <font size="2"><b><font color="#ff0000">ข้อคว รระวัง: </font>การก& #3619;ะทำการใดๆ กับระบบเรจ& #3636;สทรีย์มีคว& #3634;มเสี่ยง ควร& #3629;่านคำแนะนำ& #3629;ย่างละเอีย& #3604; และทำสำเนา& #3648;รจิสทรีย์ไ& #3615;ล์ไว้ก่อนท& #3640;กครั้ง</b></font></div> <p><font face="MS Sans Serif" size="2"><b>การกำ จัดหนอนแบบอ& #3633;ตโนมัติ</b> </font> </p> <ol> <li><font face="MS Sans Serif" size="2">ดาวน์ โหลดไฟล์ FixFiz.exe จ& #3634;ก <a href="http://securityresponse.symantec.com/avcenter/FixFiz.exe"> http://securityresponse.symantec.com/avcenter/FixFiz.exe</a></font> </li> <li><font face="MS Sans Serif" size="2"> ปิดทุกโปรแ& #3585;รมที่กำลัง& #3651;ช้งานอยู่ก& #3656;อนรันไฟล์ท& #3637;่ดาวน์โหลด& #3592;ากข้อ 1</font> </li> <li><font face="MS Sans Serif" size="2">ตัดขา ดการเชื่อมต& #3656;อจากเครือข& #3656;ายทุกทาง</font> </li> <li><font face="MS Sans Serif" size="2">ถ้าใช ้ระบบปฎิบัต& #3636;การ Windows XP หรือ ME ให้ทำการ disable System Restore ก่อน (อ่านรา ;ยละเอียดเพิ& #3656;มเติมที่ส่& #3623;นของ <b><a href="#me">ข้อมูลเพ& #3636;่มเติมสำหร& #3633;บ Windows ME</a></b>)</font> </li> <li><font face="MS Sans Serif" size="2">จากนั ้นทำการรันไ& #3615;ล์ FixFiz.exe โดยการดับเ& #3610;ิลคลิ้กไฟล& #3660;ดังกล่าวแล& #3657;วกดปุ่ม start</font> </li> <li><font face="MS Sans Serif" size="2">รีสตา ร์ทเครื่อง แ& #3621;้วรัน FixFiz.exe อีกครั้งเพ& #3639;่อให้แน่ใจ& #3623;่าไม่มีหนอ& #3609;ตัวนี้หลงเ& #3627;ลือในระบบ</font> < /li> <li><font face="MS Sans Serif" size="2">ถ้าใช ้ระบบปฎิบัต& #3636;การ Windows XP หรือ ME ให้ทำการ enable System Restore </font></li> <li><font face="MS Sans Serif" size="2"> ปรับปรุงฐา& #3609;ข้อมูลไวรั& #3626;ให้กับโปรแ& #3585;รมป้องกันไ& #3623;รัสที่ติดต& #3633;้งอยู่ในระ& #3610;บ</font> </li> <li><font size="2">สแกนหาไว รัสทั้งระบบ& #3604;ูอีกครั้ง</font> < /li> </ol> </blockquote> <p><font size="2"><b>ข้อมูลเพ& #3636;่มเติมสำหร& #3633;บ Windows ME:</b></font></p> <p><font color="#ff0000" size="2"><b>หมายเห ตุ</b></font><font size="2">: Windows ME ใช้ backup utility สำหรั& #3610; backup ไฟล์โดยอั& #3605;โนมัติไว้ท& #3637;่โฟลเดอร์ C:\ _Restore ดังนั้นไฟล์& #3607;ี่ติดเชื้อ& #3626;ามารถถูกเก& #3655;บไว้เป็นไฟ& #3621;์ backup ได้ และ โปรแกรมป้อง& #3585;ันไวรัสจะไ& #3617;่สามารถลบไ& #3615;ล์เหล่านี้& #3652;ด้ จึงต้องท& #3635;การยกเลิกก& #3634;รใช้งาน Restore Utility ตามขั้นตอ นดังนี้</font></p> <ol> <li><font size="2">คลิ๊กขวา& #3607;ี่ไอคอน My Computer บ& #3609; Desktop และ เลือก Properties</font> </li> <li><font size="2">เลือกแถบ Performance</font> </li> <li><font size="2">กดปุ่ม File System < /font></li> <li><font size="2">เลือกแถบ Troubleshooting</font> </li> <li><font size="2">ใส่เครื่& #3629;งหมายเลือก "Disable System Restore"</font> </li> <li><font size="2">กดปุ่ม Apply</font> < /li> <li><font size="2">กดปุ่ม Close</font> < /li> <li><font size="2">กดปุ่ม Close อ& #3637;กที</font> </li> <li><font size="2">เมื่อมีห& #3609;้าต่างขึ้น& #3617;าถามว่าจะร& #3637;สตาร์ทเครื& #3656;องหรือไม่ ใ& #3627;้กด Yes<br> หมายเหตุ: ตอ& #3609;นี้ Restore Utility ถูกยก& #3648;ลิกแล้ว</font> </li> <li><font size="2">รีสตาร์ท& #3648;ครื่องให้อ& #3618;ู่ใน Safe Mode</font> </li> <li><font size="2">เรียกใช้& #3591;านโปรแกรมป& #3657;องกันไวรัส& #3648;พื่อลบไฟล์& #3607;ี่ติดเชื้อ& #3607;ั้งหมด หรือเปิดหาต ำแหน่งของไฟ& #3621;์เหล่านั้น& #3652;ด้จากโฟลเด& #3629;ร์ C:\_Restore และกำจ& #3633;ดออก<br> หลังจากกำจั ดเรียบร้อยแ& #3621;้วก็รีสตาร& #3660;ทเครื่องให& #3657;ใช้งานได้ต& #3634;มปกติ<br> หมายเหตุ: กา& #3619;เปิดใช้ Restore Utility อ& #3637;กครั้ง ให้ท& #3635;ตามขั้นตอน& #3607;ี่ 1-9 และในขั้นตอ นที่ 5 ให้ยกเล ิกเครื่องหม& #3634;ยที่เลือก " ;Disable System Restore" ออก </font></li> </ol> <p><font size="2"><b>วิธีป้อง& #3585;ันตัวเองจา& #3585;ไวรัส</b></font></p> <ol> <li><font size="2">ควรลบอี-เ& #3617;ล์ที่น่าสง& #3626;ัยว่ามีไวร& #3633;สแนบมา รวมท& #3633;้งอี-เมล์ขย& #3632;และอี-เมล์ล& #3641;กโซ่ทิ้งทั& #3609;ที </font></li> <li><font size="2">ห้ามรันไ& #3615;ล์ที่แนบมา& #3585;ับอี-เมล์ซึ& #3656;งมาจากบุคค& #3621;ที่ไม่รู้จ& #3633;กหรือไม่มั& #3656;นใจว่าผู้ส& #3656;งเป็นใครแล& #3632;ไม่ทราบว่า& #3652;ฟล์ดังกล่า& #3623;นั้นเป็นไฟ& #3621;์อะไร ตลอดจนไฟล์ท ี่ถูกส่งด้ว& #3618;โปรแกรมประ& #3648;ภทแช็ต (Chat) ต่า& #3591;ๆ เช่น IRC, ICQ หรือ Pirch เป็นต้น </font></li> <li><font size="2">ติดตั้งโ& #3611;รแกรมต่อต้& #3634;นไวรัส และต้องทำกา รปรับปรุงฐา& #3609;ข้อมูลไวรั& #3626;เป็นตัวล่า& #3626;ุดอยู่เสมอ < /font></li> <li><font size="2">สร้างแผ่& #3609;กู้ระบบฉุก& #3648;ฉิน (Emergency disk) ของโปรแกรมป ้องกันไวรัส & #3649;ละปรับปรุง& #3600;านข้อมูลใน& #3649;ผ่นอยู่เสม& #3629; </font></li> <li><font size="2">ติดตั้งโ& #3611;รแกรมปรับป& #3619;ุงช่องโหว่ (patch) ของซอฟต์แวร ์ทุกซอฟต์แว& #3619;์อยู่เสมอ โ& #3604;ยเฉพาะ Internet Explorer ดังลิงค์ด้า นล่างนี้ </font> <blockquote> <p><font size="2"> <a href="http://www.microsoft.com/windows/ie/downloads/recommended/ie501sp2 /default.asp"> Internet Explorer 5.01 SP2</a><br> <a href="http://www.microsoft.com/windows/ie/downloads/recommended/ie55sp2 /default.asp"> IE 5.5 SP2</a><br> <a href="http://www.microsoft.com/windows/ie/downloads/critical/ie6sp1 /default."> IE 6.0 SP1</a></font></p> </blockquote> </li> <li><font size="2">ตั้งค่า security zone ของ Internet Explorer ให้เป ;็น high ดังคำแนะนำท ี่ <a href="http://thaicert.nectec.or.th/paper/virus/zone.php"> http://thaicert.nectec.or.th/paper/virus/zone.php</a> </font></li> <li><font size="2">ทำการสำร& #3629;งข้อมูลในเ& #3588;รื่องอยู่เ& #3626;มอ และเตรียมหา วิธีการแก้ไ& #3586;เมื่อเกิดเ& #3627;ตุขัดข้องข& #3638;้น </font></li> <li><font size="2">ติดตามข่& #3634;วสารแจ้งเต& #3639;อนเกี่ยวกั& #3610;ไวรัสต่างๆ< /font> ซึ่งสามารถข อใช้บริการส& #3656;งข่าวสารผ่& #3634;นทางอี-เมล์& #3586;องทีมงาน ThaiCERT ไ& #3604;้ที่ <a href="http://thaicert.nectec.or.th/mailinglist/register.php"> http://thaicert.nectec.or.th/mailinglist/register.php</a> </li> </ol> <p><font size="2"><b>ช้อมูลอ้& #3634;งอิง</b></font></p> <ul> <li> <a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw .fizzer@(protected)"> http://securityresponse.symantec.com/avcenter/venc/data/w32.hllw.fizzer@(protected) .html</a> </li> <li><a href="http://www.f-secure.com/v-descs/fizzer.shtml"> http://www.f-secure.com/v-descs/fizzer.shtml</a> </li> <li> <a href="http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM _FIZZER.A"> http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FIZZER.A </a> </li> <li><a href="http://vil.mcafee.com/dispVirus.asp?virus_k=100295"> http://vil.mcafee.com/dispVirus.asp?virus_k=100295</a> </li> <li><a href="http://www3.ca.com/solutions/collateral.asp?CT=27081&CID=42884"> http://www3.ca.com/solutions/collateral.asp?CT=27081&CID=42884</a> </li> </ul> <p><font size="2">*** ผู้เขียน& #3586;อสงวนสิทธิ& #3660;ในการเสนอแ& #3609;วทางป้องกั& #3609;เบื้องต้น และวิธีการด& #3633;งกล่าวไม่จ& #3635;เป็นต้องได& #3657;ผล 100% ***</font></p> <blockquote> <p align="right"><font size="2"><b>เผยแพร ่โดย ThaiCERT เมื่อ 13 & #3614;ฤษภาคม 2546 9:43<br> ปรับปรุงล่า สุดโดย ThaiCERT เมื่ อ 14 พฤษภาคม 2546 9:22</b></font ></p> </blockquote> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"> </P> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"><SPAN lang=th><FONT size=2> <a href="http://www.geocities.com/workmajestic3sc/dreamjob/">ระ& #3610;บธุรกิจของ& #3648;ราสนับสนุน ผู้ที่มุ่งม& #3633;่น และไม่เค& #3618;ท้อถอย จนกว& #3656;าจะประสบคว& #3634;มสำเร็จ</a></FONT></SPAN></P> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"><FONT size=2><SPAN lang=th>ต้องการ มีร ายได้ 5,000 - 40,000 บาท</SPAN>/ <SPAN lang=th>เดือน จากการทำธุร& #3585;ิจผ่านเทคโ& #3609;โลยีการสื่& #3629;สาร <a href="http://www.geocities.com/workmajestic3sc/dreamjob/">คล& #3636;๊กที่นี่</a></SPAN><A href="http://www.geocities.com/workmajestic3sc/dreamjob/">!<SPAN lang=th> </SPAN></A><SPAN lang=th> </SPAN></FONT></P> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"><SPAN lang=th><FONT size=2>************************************************************************ ***************</FONT></SPAN></P> <P style="MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px"><FONT size=2> <a href="mailto:unsb2003@(protected)?subject=Unsubscribe">Unsubscribe</a></FONT ></P></BODY></HTML>
|
|
 |