10 อันดับ Virus Computer อันตราย
ไวรัส คือ โปรแกรมชนิดหนึ่งที่มีความสามารถในการสำเนาตัวเอง เข้าไปติดอยู่ในระบบคอมพิวเตอร์ได้ และถ้ามีโอกาสก็สามารถแทรกเข้าไประบาดในระบบคอมพิวเตอร์อื่น ๆ ซึ่งอาจเกิดจากการนำเอาดิสก์ที่ติดไวรัสจากเครื่องหนึ่งไปใช้อีกเครื่อง หนึ่ง หรืออาจผ่านระบบเครือข่ายหรือระบบสื่อสารข้อมูลไวรัสก็อาจแพร่ระบาดได้เช่น กัน
อันดับ1 : W32 VB.UT.worm
W32VB.UT.worm ขนาดไฟล์ 88.0 K ความร้ายแรงระดับสูง มันจะเปลี่ยนไฟล์CMD.EXE, Taskmgr.exe, regedit.exe, msconfig.exe ให้เป็นไฟล์ของมันแทนคือ ขนาด 88.0 K เมื่อเราดับเบิ้ลคลิกใช้ไฟล์พวกนี้ก็เท่ากับคลิกตัวมันให้ทำงานนั่นเอง เมื่อใช้โปรแกรมแอนตี้ไวรัสฆ่ามันได้แล้ว แต่โปรแกรมพวกนี้ก็ยังใช้งานไม่ได้อยู่ดี ต้องไปหาไฟล์พวกนี้CMD.EXE, Taskmgr.exe, regedit.exe, msconfig.exe จากเครื่องอื่น ๆมาใส่แทนจึงจะใช้งานได้ อาการแสดงออกเมื่อติดเชื้อ W32 VB.UT.worm
- Folder Option จะหายไป
- ใช้ Task Manger ไม่ได้
- ใช้ Regedit ไม่ได้
- ใช้ Msconfig ไม่ได้
- ใช้ CMD ไม่ได้ (จากข้อ 2 – 5 เพราะมันเปลี่ยนเอาไฟล์ของมันมาใส่แทนไว้)
- เมื่อเปิด IE Browser… บนไตเติ้ลบาร์จะมีชื่อ Hacked by 1BYTE
- ทุกไดร์ฟจะเป็น Auto หมด จะดับเบิ้ลคลิกเปิดไดร์ฟตามปกติไม่ได้ (ดับเบิ้ลคลิกเท่ากับทำให้มันทำงานต่อไป)
- จะดับเบิ้ลคลิกไฟล์ .BAT บนเดสท๊อบไม่ได้
- บางครั้งถ้าเราพยายามจะฆ่ามัน อาจจะมีรูปหัวกระโหลกไขว้ขึ้นมาหน้าจอจะเป็นสีดำกระพริบ ต้องรีบปิดเครื่องทันทีไม่เช่นนั้นมันจะฟอร์แมตไดร์ฟต่าง ๆ ทิ้งทั้งหมด
อันดับ2 : Brontok.B worm
Brontok.Bworm ขึ้นไป เช่น Brontok.B ขนาดไฟล์ 19.5 K, Brontok.AQ ขนาดไฟล์ 41.6 Kยังมีอีกหลายรุ่นความร้ายแรงระดับสูง อาการที่แสดงเมื่อติดเชื้อไวรัสBrontok.AQ หรืออื่น ๆ อาการจะคล้าย ๆ กัน
- Folder Option หายไป
- ใช้ Task Manger ไม่ได้
- ใช้ Regedit ไม่ได้
- ใช้ Msconfig ไม่ได้
- ใช้ CMD ไม่ได้
- คลิกไฟล์ หรือโฟลเดอร์ที่ชื่อว่า VIRUS หรือความหมายที่เกี่ยวกับไวรัส หรือตามข้อ 2 – 5 มันจะรีสตาร์ทเครื่องทันที
อันดับ3 : WIN32 Wukill.B worm
ขนาด ไฟล์ 52.2 K ตัวนี้ร้ายกาจมาก สามารถหลบหนีได้ อาการแสดงเมื่อติดเชื้อ WIN Wukill.B worm
- มันจะสร้างโฟลเดอร์ .EXE และ comment.htt, desktop.ini ทั่วไปหมด
- เมื่อ Search เจอมันจะหนีไปได้
- ใน Task Manager มันจะเปลี่ยนชื่อไปเรื่อย ๆ
- เมื่อเราไปเปิดเจอตัวมันในโฟลเดอร์ใดก็ตาม มันจะหนีไปทันที มันจะมีที่อยู่ไม่แน่นอน จึงยากที่จะผสมยาแผนโบราณ
อันดับ4 : W32/Sohanat.DZ.worm (SCVVHSOT.EXE)
ขนาด ไฟล์ 495 K มีความร้ายกาจระดับสูง แต่ฆ่าได้ไม่ยาก อาการแสดงออกเมื่อติดเชื้อ W32/Sohanat.DZ.worm
- ดับคลิกเปิดไฟล์ .BAT ไม่ได้
- ใช้ Regedit ไม่ได้
- ใช้ Msconfig ไม่ได้
- ใช้ Task Manger ไม่ได้
- Folder Option หายไป
- ใช้ CMD ไม่ได้
- มันจะสร้างโฟลเดอร์เลียนแบบโฟลเดอร์เดิม แต่จะมีนามสกุล .EXE ไว้ทุกโฟลเดอร์
อันดับ5 : W32 writU.A.worm (syssetup.exe)
ขนาด ไฟล์ 80.0 K ดูไม่ค่อยร้ายแรงเท่าไหร่ แต่ก็สร้างความเสียหายได้ไม่น้อยมันจะทำให้ทุกไดร์เป็น Autoplay หมดเมื่อเราดับเบิ้ลคลิกที่ไดร์ไหนก็เหมือนทำให้มันขยาย พันธุ์ไปเรื่อย ๆไม่มีวันตาย และมันจะสแกนหาพอร์ตในเครือข่ายไปเรื่อยๆ ทุกๆ 1 วินาทีเมื่อเจอมันจะเข้าไปขัดขวางการทำงานทันที อาการแสดงออกเมื่อติดเชื้อ W32writU.A.worm
- คลิกขวาที่ไดร์ต่าง ๆ บรรทัดบนสุดจะเป็นตัวหนังสือ ?? แทนที่จะเป็น Open
- ถ้า โชว์ Hidden File ไว้ จะเห็นไฟล์ชื่อ Autorun.inf และ syssetup.exeซ่อนอยู่ระดับ System เมื่อเราลบมันทิ้งไปมันจะเกิดขึ้นมาใหม่เองอีกแต่จะไม่เกิดที่ไดร์ C:
- ที่ Task Manager จะเห็น Image Name PING.EXE ทำงานอยู่ แต่ไม่สามารถ EndProcess ได้ เพราะมันใช้คำสั่ง PING พอร์ตในทุกๆ 1 วินาที
- ระบบพอร์ตต่าง ๆ จะรวนไปหมด เช่น พิมพ์งานอาจจะเพี้ยน หรือใช้ต่ออินเตอร์เน็ตอาจจะมีปัญหาแฮ้งค์หรือหลุด
อันดับ6 : WebCam.wmv.exe
ขนาดไฟล์ 72.0 K ความร้ายแรงระดับปานกลาง อาการเมื่อติดไวรัส WebCam.wmv.exe
- Folder Options… หายไป
- ใช้ Task Manager ไม่ได้
- ใช้ Regedit ไม่ได้
- ไดร์ฟ C: หายไป
- คลิกเปิด Mannage ที่คลิกขวา My Computer มันจะปิดทันที
- คลิกที่ Device Manager มันจะปิดทันที
- เปิดใช้ Add or Remove Programs in Control Panel มันจะปิดทันที
- เปิดใช้ Change the way sacurity center alerts Me มันจะปิดทันที
- ใช้ CMD ไม่ได้
อันดับ7 : W32 FlashDown.A.worm (Msmsgs.exe)
ไฟล์ขนาด 210 K ความร้ายแรงระดับปานกลาง อาการแสดงเมื่อติดเชื้อ W32 FlashDown.A.worm
- ใช้ Regedit จะรีสตาร์ททันที
- ใช้ Msconfig จะรีสตาร์ททันที
- ใช้ Task Manager ไม่ได้
- Folder Option หายไป
- Search ในเมนู Start หายไป
- ใช้ CMD ไม่ได้
อันดับ8 : Win32 VB.NBB worm หรือ W32 Vinet.A.worm
ไฟล์ ขนาด 56 K ไม่ร้ายแรง แต่ก่อให้เกิดความลำคาญมากกว่าด้วยการสร้างโฟลเดอร์จำลองตัวเองใช้ชื่อ เหมือนกับโฟลเดอร์จริงแต่มีนามสกุล .EXE สร้างโฟลเดอร์ชื่อ Ghost.bat และไฟล์ชื่อNethoot.htm และไฟล์ชื่อ Folder.htt และไฟล์ชื่อ desktop.ini รวม 5ไฟล์ทุกโฟลเดอร์ที่เราคลิกเข้าไป อาการแสดงเมื่อติดเชื้อไวรัส Win32VB.NBB worm
- เมื่อเปิดไดร์ฟต่างๆ จะเห็นโฟลเดอร์ชื่อ Windows.exe แต่มีขนาดใหญ่กว่าโฟลเดอร์ทั่วไป
- มีโฟลเดอร์นามสกุล .EXE ชื่อเหมือนกับโฟลเดอร์จริง และไฟล์ Ghost.bat,Nethoot.htm, Folder.htt, desktop.ini รวม 5 ไฟล์เสมอเมื่อเปิดโฟลเดอร์ต่าง ๆ
- จะทำให้เครื่องทำงานช้าลง
อันดับ9 : Trojan Downloader.OQN (SCVHOST.exe)
ขนาดไฟล์ 245 K มีความร้ายกาจระดับปานกลาง อาการแสดงออกเมื่อติดเชื้อ Trojan Downloader.OQN
- ดับคลิกเปิดไฟล์ .BAT ไม่ได้
- ใช้ Regedit ไม่ได้
- ใช้ Msconfig ไม่ได้
- ใช้ Task Manger ไม่ได้
- Folder Option หายไป
- ใช้ CMD ไม่ได้
อันดับ10 : .vbs
เด็กเส้น AMD (ไม่นิยมอินเทล).vbs ไฟล์ขนาด 5.0 K ความร้ายแรงไม่บอก ? อาการแสดงเมื่อติดเชื้อ AMD (ไม่นิยมอินเทล).vbs
- ทุกไดร์ฟจะเป็น Autoplay หมดจะดับเบิ้ลคลิกเปิดไดร์ฟตามปกติไม่ได้
- ทุกไดร์ฟจะมีไฟล์ AMD (ไม่นิยมอินเทล).vbs และไฟล์ autorun.inf อยู่
- เมื่อเอาแฟล๊ตไดร์เสียบจะติดเชื้อทันที
- เมื่อเปิด IE Browser… ที่ไตเติ้ลบาร์จะมีชื่อ HELLO By AMD (ไม่นิยมอินเทล)
- คุณจะฝันถึงแต่ AMD (ไม่นิยมอินเทล) ทุกคืน (เพราะความแค้น)