บทความวิชาการ : ปัญหาไวรัสคอมพิวเตอร์จาก VCD ภาพยนต์

ผู้เขียน : Admin

วันที่เขียน : 29/03/2007 วันที่ปรับปรุง : 00/00/0000 อ่าน 512 เขียน 2

ไวรัสจาก VCD ภาพยนต์ทำให้เครื่องคอมพิวเตอร์ทำงานช้า หรือหยุดการทำงานหลังจากที่เปิดดูภาพยนต์นั้น สามารถแก้ไขได้โดยการปิดการทำงาน และลบไฟล์ไวรัสทิ้ง

คลิกดูรายละเอียด

ไวรัสที่มาจาก VCD ภาพยนต์ที่ผู้ผลิตไม่ได้เขียนเตือนไว้ในกรณ๊ที่
ดูจากเครื่องคอมพิวเตอร์แล้วทำให้เครื่องคอมพิวเตอร์ติดไวรัส
ก่อให้เกิดความเสียหายนั้น หากตรวจสอบดูด้วย
Task Manager (Crtl+Alt+Del) จะพบ csrss และ msrss มี process ซ้ำกันสองตัว
โดยตัวนึงถูกรันโดย user ส่วนอีกตัว รันโดย system ตัวที่ถูกรันด้วย user คือไวรัส

กำจัดโดยค้นหาโดยเข้า Safe mode ของ windows ด้วยการ กด F8 ค้างไว้ขณะบูต
ค้นหาไฟล์ smss.exe และ csrss.exe ด้วย Search ของ windows (Start->Search)
จะพบไฟล์ซ้ำกัน ไฟล์ไวรัสจะมีขนาดใหญ่กว่า ประมาณ 181 kb ให้คลิกขวาที่ไฟล์เข้า
Sharing and Security->Advance->Uncheck Inherit.... ทั้ง smss และ csrss
Reboot เครื่อง ลบไฟล์ทั้งสองออก Reboot อีกครั้ง ไวรัสจะไม่ทำความรบกวนอีก

ปล. การเข้า Safe mode กำหนด Permission แล้ว ลบ นั้นเป็นเพราะไวรัสทำให้ตัวเอง
ถูกเรียกโดยระบบของ windows ให้เป็น service ตัวนึง ไม่สามารถ kill process ได้
จึงต้องทำให้ ระบบ windows ไม่สามารถ access ไฟล์ได้ก่อน เพื่อไม่ให้โหลด
แล้วลบออกอย่างถาวร reboot อีกครั้งระบบจะทำงานกลับเป็นปรกติเหมือนเดิม

(ไม่ใช่ความรู้ด้าน ประมง แต่เจอกันบ่อย ก็เลยเขียนไว้)

Back | หน้า -1- | Next

ID	ความเห็น
0166	หลักการทำงานในกรณีนี้นะคะ ไม่เกี่ยวกับกรณีอื่นนะคะ จะใช้ช่องโหว่ของ ระบบ windows คือ การ authorun เรียก โปรแกรมเล่น multimedia ที่อยู่ในแผ่นให้ทำการเล่นไฟล์ หนัง เนื่องจากไฟล์ multimedia เป็นไฟล์ที่ excute ได้ จึง ผูกไฟล์ไวรัสไว้กับ โปรแกรม ไวรัสจึงฝังตัวเองเข้าไปใน memory และ harddisk ด้วย ความเห็นโดย : Admin วันที่เขียน : 05/08/2010 เวลา 11:00:11
0165	พี่ค่ะขอหลังการทามงานของ VCD หน่อยค่ะ ความเห็นโดย : ส้ม วันที่เขียน : 04/08/2010 เวลา 09:40:54

หน้า 1

แสดงความเห็น

ข้อความ/รายละเอียด

Antispam Code

ชื่อ

สถาบันวิจัยสุขภาพสัตว์น้ำชายฝั่ง
130/2 ถ. ติณสูลานนท์ หมู่ 8 ตำบลพะวง อำเภอเมือง จังหวัดสงขลา 90100 โทร. 0-7433-4516-18 โทรสาร 0-7433-4515
พิกัด GPS : 100.582/7.16173