<TABLE cellSpacing=0 cellPadding=4 width="100%" border=0><TBODY><TR><TD class=headline vAlign=baseline align=left>
วิธีฆ่าไวรัส Image.zip บน MSN "Hey m8, who is this on the right, in this picture..."</TD></TR></TBODY></TABLE><TABLE cellSpacing=0 cellPadding=0 width="100%" border=0><TBODY><TR><TD bgColor=#cccccc height=1>
</TD></TR></TBODY></TABLE><TABLE cellSpacing=0 cellPadding=4 border=0><TBODY><TR><TD class=body vAlign=baseline align=left>
โดย ผู้จัดการออนไลน์</TD><TD class=date vAlign=baseline align=left>
6 สิงหาคม 2550 19:14 น.</TD></TR></TBODY></TABLE><TABLE cellSpacing=0 cellPadding=4 width="100%" border=0><TBODY><TR><TD vAlign=center align=middle>
</TD></TR></TBODY></TABLE><TABLE cellSpacing=0 cellPadding=4 width="100%" border=0><TBODY><TR><TD class=body vAlign=top align=middle><TABLE cellSpacing=0 cellPadding=0 width="100%" border=0><TBODY><TR><TD class=body vAlign=baseline align=left><TABLE cellSpacing=0 cellPadding=0 align=center border=0><TBODY><TR><TD vAlign=top align=middle><TABLE cellSpacing=0 cellPadding=0 width=479 border=0><TBODY><TR><TD vAlign=top align=middle width=479>
</TD></TR><TR><TD class=Image vAlign=baseline align=left>
ภาพเหตุการณ์ขณะข้อความ Hey m8, who is this on the right, in this picture... ถูกส่งมาพร้อมไวรัส ภาพประกอบจาก teenee.com</TD></TR></TBODY></TABLE></TD></TR><TR><TD vAlign=top align=middle height=5>
</TD></TR></TBODY></TABLE>
ใครที่จู่ๆได้รับข้อความภาษาอังกฤษพร้อมไฟล์ภาพ Image.zip ทางเอ็มเอสเอ็น (MSN) แล้วกดรับไฟล์มาเก็บไว้ที่เครื่อง บทความนี้จะตอบคำถามที่ว่าจะทำอย่างไรให้เครื่องหยุดส่งไฟล์ต่อไปยังรายชื่ออื่นๆที่เรามีอยู่อย่างอัตโนมัติได้อย่างไร สำหรับใครที่ยังไม่เคยได้รับ บทความนี้ถือเป็นอุทาหรณ์เตือนภัยล้อมคอกก่อนวัวหาย
ข้อความภาษาอังกฤษที่มาพร้อมไวรัสตัวนี้มีหลายเวอร์ชัน ได้แก่ LOL, you look so ugly in this picture, no joke... (โหล คุณดูทุเรศมากเลยในรูปนี้อ่ะ ไม่ได้พูดเล่นนะ) Should I put this on facebook/myspace? (ฉันเอารูปนี้แปะในแฟชบุ๊ก/มายสเปซดีไหม) Hey m8, who is this on the right, in this picture... (เฮ้ ขวามือในรูปนี้ใครอ่ะ) Sup, seen the pictures from the other night? (ดูรูปคืนอื่นๆรึยัง)
ข้อความเอ็มเอสเอ็นภาษาอังกฤษเหล่านี้เชิญชวนให้ผู้รับกดรับไฟล์ Image.zip ที่ส่งตามมา ใครกดรับไฟล์ซิปแล้วถอดไฟล์คุณอาจติดเชื้อไวรัสตัวนี้ไปเรียบร้อยแล้ว จากประสบการณ์ไวรัสจะยังไม่ทำงานทันทีที่รับไฟล์ แต่จะเริ่มทำงานเมื่อผู้ใช้เปิดไฟล์ในซิป
อาการหลังติดไวรัส คือหลังจากคุณแตกไฟล์ซิปแล้ว เครื่องคุณมีอาการทำงานช้าลงจนถึงค้างไปชั่วขณะ หน้าจอกระพริบเล็กน้อย จากนั้นเครื่องจะทำงานเป็นปกติ แต่เพื่อนๆของคุณจำนวนมากจะส่งข้อความมาถามพร้อมกันโดยไม่ได้นัดหมาย ว่านี่คือไฟล์อะไร ซึ่งแน่นอนว่าคุณยังไม่ทันได้คลิกส่งอะไรไปเลย
เรามีวิธีฆ่าไวรัสเพื่อไม่ให้เครื่องส่งข้อความและไฟล์ไวรัสไปให้เพื่อนผู้เคราะห์ร้ายคนอื่นๆจำนวน 2 วิธี ขอขอบคุณเว็บไซต์ teenee.com ที่นำวิธีแก้ไขของคุณ fwmail มาโพสต์ไว้
วิธีที่ 1. คือการกำจัดแบบ Manual เริ่มที่
1. กด ctrl + Alt + del เพื่อเรียก task manager
2. ดูที่ process list ว่ามี winlog32.exe หรือไม่ ถ้ามีให้ end task ไป
3. ไปดูที่ start => run พิมพ์ว่า msconfig แล้ว enter
4. ไปที่ แท๊บ start up ดูหา Winlog32.exe ให้ uncheck มัน แล้ว กด OK ยังไม่ต้อง restart
5. เข้า Start => Search แล้วไป search ที่ drive c: หาไฟล์ winlog32.* ถ้าเจอ winlog32.exe -<RANDOM ตัวเลข> ให้ลบทิ้งไป
6. restart Windows อีกครั้ง
วิธีที่ 2. การกำจัดแบบอัตโนมัติ ก่อนอื่นต้องดาวน์โหลดโปรแกรม MSN_Worm_Remover.exe จาก http://www.thaicert.org/advisory/alert/msnworm/MSN_Worm_Remover.exe ขนาดไฟล์ 111,104 ไบต์ จากนั้นรันไฟล์ที่ดาวน์โหลดมาโดยการดับเบิลคลิ๊กไฟล์ MSN_Worm_Remover.exe
