เว็บบอร์ดสนทนาภาษาปืน

วันนี้เปิดเครื่องคอมพิวเตอร์ทีทำงานตามปกติ แต่ปรากฏสิ่งผิดปกติตอน start up หน้าต่าง window xp ไม่ขึ้น มีหน้าต่างอีกตัวหนึ่งขึ้นและแจ้งว่าเวลาผิดพลาด (ไม่สามารถ copy มาให้ดูได้) ให้กด F2 เพื่อดำเนินการต่อซึ่งผมก็ทำตาม หน้าต่างก็ขึ้นพร้อมเสียงผมดูเวลาที่มุมล่างขวา 00:00 แล้วก็เดิน...สิ่งแรกที่คิดได้...สงสัย back up battery หมดแน่ๆ

คลิ๊กที่เวลา...หน้าต่างขึ้นผมต้องตั้งเวลาและวันเดือนปีใหม่หมดเพราะแสดงปี 2002 ทำเสร็จแล้วไม่แน่ใจจึงปิดเครื่องแล้วดึงปลั๊กออกเหมือนทุกวันเวลาออกจากที่ทำงานเพราะเคยโดนกระแสไฟฟ้าเกินทำให้เครื่องเสียหายไปครั้งหนึ่ง ทิ้งช่วงไปประมาณหนึ่งชั่วโมงแล้วเสียบปลั๊กเปิดเครื่องปรากฏว่า...เหมือนเดิมคือต้องตั้งเวลาใหม่...ผมคิดถึงพี่วัฒน์ทันทีเพราะได้ความรู้ด้านนี้ตามที่ผมเคยรบกวนถามบ่อยๆ

ยังไม่กล้ารบกวนพี่วัฒน์ ผมจึงเรียก nod32 ขึ้นมาแล้ว scan แบบ in-depth ใช้เวลานานพอสมควร เจอและแจ้งเป็นช่วงๆ

ใช่ม้าหรือไม่ครับ trojan
(http://img90.imageshack.us/img90/3530/58240876dz8.jpg) (http://imageshack.us)

(http://img225.imageshack.us/img225/5374/82290980wa9.jpg) (http://imageshack.us)

(http://img225.imageshack.us/img225/9117/55680972oj3.jpg) (http://imageshack.us)

ผม delete ทุกครั้งที่หน้าต่างเตือนครับ

เสร็จแล้วได้ผลออกมาตามนี้ครับ (ตัวแดง)
(http://img90.imageshack.us/img90/332/51654308jy9.jpg) (http://imageshack.us)

restart เครื่องทำงานตามปกติ
ผมปิดเครื่องดึงปลั๊กออกประมาณครึ่งชั่วโมงแล้วเปิดเครื่องหน้าต่างตอน start up ปกติพร้อมใช้งานครับ

ขออนุญาตเรียนถามพี่วัฒน์และพี่ๆ ทุกท่านว่า ผมได้ม้าหลายตัวและม้าพวกนี้เป็นสาเหตุหรือว่าเป็นที่ back up battery ครับ
ด้วยความเคารพทุกท่าน ::014::

ถ้าสแกนแล้วหายก็เป็นเพราะ โทรจัน แล้วล่ะครับ 

 :D :D :D

... ม้าเป็นฝูงเลยครับ ...  ;D ;D ;D ... แหม ... ไอ้เราก็นึกว่า ... ม้าโคลท์ ... รีบเข้ามาชมเลย ...  ::005:: ::005:: ::005::

นึกว่าหลายเม็ด ;D ;D ;D

แอนตี้ไวรัสตัว NOD32 ผมไม่วางใจนักครับ... ต้องอัพเดทบ่อยๆ ครับ... ผมไว้ใจตัว Kaspersky ลองหามาติดตั้งดูครับ...แต่ต้องอัพเดทบ่อยๆ ครับ... สามารถตั้งค่าให้มันอัพเดททุกครั้งที่มีตัวอัพเดทออกใหม่ก็ได้ครับ... แต่ต้องถอดแอนตี้ไวรัสตัวอื่นๆ ออกให้หมดครับ... ไม่เช่นนั้นมันจะไม่ยอมทำงานเลยครับ...

ผมเองก็ใช้ Kaspersky อยู่ครับแต่ AV ตัวนี้จะมีปัญหากับผู้ที่เล่นเกมออนไลน์ คือมัยจะเป็นไฟล์อัพเดทเป็นไวรัสอยู่บ่อยๆ ต้องสั่งให้หยุดทำงานก่อนถึงจะเล่นเกมได้  ;D ;D

ผมก็เป็นเช่นกันครับ น้าเล็ก :D :D

ม้าแน่ๆครับ แต่ผมไม่แน่ใจว่าลบไปแล้ว จะหายเป็นปรกติมั้ย คงต้องรอพี่วัฒน์และท่านอื่นๆครับ

โถ   เป็นม้าเมืองทรอยนี่เอง   

ผมไปคิดว่าเป็น HP=Horse Power ของเครื่องยนต์

เฮียดูเวปอะไรน่ะ..อิๆ

ผมนึกว่าจะมีโคลท์มาฝากเพื่อนสมาชิกซะอีก(แต่เอสทีไอโทรแจนก็น่าสนนะครับ)

แหม๋  ผมมาชมม้าของน้า 'รมณ์ดี เหมือนกัน
สวยมากครับ สมราคา เก็บไว้ราคาไม่ตก เผลอๆ มีดอกแจกเพื่อนฝูง.... อ๋อย  อ๋อย ::005::

ตัวแดงๆทั้งนั้นเลย คงต้องรอผู้เชี่ยวชาญแล้วล่ะค่ะ

 :D น่าจะใช่นะครับพี่ ดีนะที่ NOD32 ช่วยไว้ได้ ไม่งั้นตั้งคอกม้าแน่ๆ เลย....  อัพเดทบ่อยๆ หน่อยนะครับพี่

 :) ผมเอาความหมายต่างๆ ของไวรัสมาฝากครับ
ความแตกต่างระหว่าง Virus, Worm, Spyware, Trojan, Malware

- Virus = แพร่เชื้อไปติดไฟล์อื่นๆในคอมพิวเตอร์โดยการแนบตัวมั นเองเข้าไป มันไม่สามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆ
ได้ต้องอาศัยไฟล์พาหะ สิ่งที่มันทำคือสร้างความเสียหายให้กับไฟล์

- Worm = คัดลอกตัวเองและสามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้อย่างอิสระ โดยอาศัยอีเมลล์หรือช่องโหว่ของระบบปฏิบัติการ มักจะไม่แพร่เชื่อไปติดไฟล์อื่น สิ่งที่มันทำ คือ มักจะสร้างความเสียหายให้กับระบบเครือข่าย

- Trojan = ไม่แพร่เชื้อไปติดไฟล์อื่นๆ ไม่สามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้ ต้องอาศัยการหลอกคนใช้ให้ดาวโหลดเอาไปใส่เครื่องเองหรือด้วยวิธีอื่นๆ สิ่งที่มันทำคือเปิดโอกาสให้ผู้ไม่ประสงค์ดีเข้ามาควบคุมเครื่องที่ติดเชื้อจากระยะไกล ซึ่งจะทำอะไรก็ได้ และโทรจันยังมีอีกหลายชนิด

- Spyware = ไม่แพร่เชื้อไปติดไฟล์อื่นๆ ไม่สามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆได้ ต้องอาศัยการหลอกคนใช้ให้ดาวโหลดเอาไปใส่เครื่องเองห รืออาศัยช่องโหว่ของ web browser ในการติดตั้งตัวเองลงในเครื่องเหยื่อ สิ่งที่มันทำคือรบกวนและละเมิดความเป็นส่วนตัวของผู้ ใช้

- Hybrid malware/Blended Threats = คือ malware ที่รวมความสามารถของ virus, worm, trojan, spyware เข้าไว้ด้วยกัน

- Phishing = เป็นเทคนิคการทำ social engineer โดยใช้อีเมลล์เพื่อหลอกให้เหยื่อเปิดเผยข้อมูลการทำธ ุรกรรมทางการเงินบนอินเตอร์เน็ตเช่น บัตรเครดิตหรือพวก online bank account

- Zombie Network = เครื่องคอมพิวเตอร์จำนวนมากๆ จากทั่วโลกที่ตกเป็นเหยื่อของ worm, trojan และ malware อย่างอื่น (compromised machine) ซึ่งจะถูก attacker/hacker ใช้เป็นฐานปฏิบัติการในการส่ง spam mail, phishing, DoS หรือเอาไว้เก็บไฟล์หรือซอฟแวร์ที่ผิดกฎหมาย

- Malware ย่อมาจาก Malicious Software หมายถึงโปรแกรมคอมพิวเตอร์ทุกชนิดที่มีจุดประสงค์ร้ายต่อคอมพิวเตอร์และเครือข่าย หรือเป็นคำที่ใช้เรียกโปรแกรมที่มีจุดประสงค์ร้ายต่อ ระบบคอมพิวเตอร์ทุกชนิดแบบรวมๆ โปรแกรมพวกนี้ก็เช่น virus, worm, trojan, spyware, keylogger, hack tool, dialer, phishing, toolbar, BHO, etc

- แต่เนื่องจาก virus คือ malware ชนิดแรกที่เกิดขึ้นบนโลกนี้และอยู่มานาน ดังนั้นโดยทั่วไปตามข่าวหรือบทความต่างๆที่ไม่เน้นไป ในทางวิชาการมากเกินไป หรือเพื่อความง่าย ก็จะใช้คำว่า virus แทนคำว่า malware แต่ถ้าจะคิดถึงความจริงแล้วมันไม่ถูกต้อง malware แต่ละชนิดไม่เหมือนกัน

คำว่ามาลแวร์ ซึ่งมาจากคำในภาษาอังกฤษว่า malware (malicious software) อันหมายถึง โปรแกรมคอมพิวเตอร์ทั้งหมดที่ถูกออกแบบมาให้มีจุดประสงค์ร้ายต่อระบบคอมพิวเตอร์และเครือข่าย โปรแกรมเหล่านี้ก็เช่น classic virus, worm, trojan, adware, spyware, toolbar, BHO, hijacker, downloader, phishing, exploit malware รวมไปถึง zero-day attack, zombie network และอื่นๆ

Malware ที่พบเห็นการแพร่ระบาดทั่วไปและเหมือนจะสร้างความเสียหายให้กับระบบเศรษฐกิจมากที่สุดก็คือ worm และ worm ก็ยังแบ่งออกเป็นชนิดแยกย่อยได้ดังต่อไปนี้

- Email Worm เช่น mass-mailing worm ที่ค้นหารายชื่ออีเมลล์ในเครื่องที่ตกเป็นเหยื่อแล้ว ก็ส่งตัวเองไปหาอีเมลล์เหล่านั้น
- File-sharing Networks Worm คัดลอกตัวเองไปไว้ในโฟลเดอร์ที่ขึ้นค้นหรือประกอบด้ว ยคำว่าด้วย sha และแชร์โฟลเดอร์ของโปรแกรม P2P เช่น KaZaa
- Internet Worm, Network Worm โจมตีช่องโหว่ของโปรแกรมและระบบปฎิบัติการเช่นเวิร์ม Blaster, Sasser ที่เรารู้จักกันดี
- IRC Worm ส่งตัวเองจากเครื่องที่ตกเป็นเหยื่อไปหาคนที่อยู่ในห ้องสนทนาเดียวกัน
- Instant Messaging Worm ส่งตัวเองจากเครื่องที่ตกเป็นเหยื่อไปหาคนที่อยู่ใน contact list ผ่านทางโปรแกรม IM เช่น MSN, ICQ

Trojan เป็น malware อีกชนิดที่พบเห็นการแพร่ระบาดได้ทั่วไป trojan ยังแบ่งออกได้เป็นหลายชนิดดังนี้

- Remote Access Trojan (RAT) หรือ Backdoor ที่เปิดช่องทางให้ผู้ไม่ประสงค์ดีสามารถเข้ามาควบคุม หรือทำอะไรก็ได้บนเครื่องที่ตกเป็นเหยื่อในแบบระยะไก ล
- Data Sending/Password Sending Trojan โขมยรหัสผ่านแล้วส่งไปให้ผู้ไม่ประสงค์ดี
- Keylogger Trojan ดักจับทุกข้อความที่พิมพ์ผ่านแป้นพิมพ์
- Destructive Trojan ลบไฟล์บนเครื่องที่ตกเป็นเหยื่อ
- Denial of Service (DoS) Attack Trojan ใช้ทำ DDoS เพื่อโจมตีระบบอื่น
- Proxy Trojan เปลี่ยนเครื่องที่ตกเป็นเหยื่อให้กลายเป็น proxy server หรือ web server, mail server เพื่อสร้าง zombie network
- FTP Trojan เปลี่ยนเครื่องที่ตกเป็นเหยื่อให้กลายเป็น FTP server
- Security software Killer Trojan ฆ่า process หรือลบโปรแกรมป้องกันไวรัส/โทรจัน/ไฟล์วอลบนเครื่องที่ตกเป็นเหยื่อ
- Trojan Downloader ดาวน์โหลด adware, spyware, worm เอามาติดตั้งบนเครื่องเหยื่อ

และ malware ที่พบเห็นได้ง่ายทั่วไปในปัจจุบันและสร้างความรำคาญให้มากที่สุดก็คือ spyware (บางตำราอาจใช้คำว่า grayware)
ซึ่งแบ่งออกได้เป็นหลายชนิด (ซึ่งบางส่วนก็มีพฤติกรรมคล้ายๆ trojan ด้วย) เช่น

- Adware ดาวน์โหลดและแสดงแบนเนอร์โฆษณา
- Dialer อยู่ตามเว็บโป๊เพื่อใช้ต่อโทรศัพท์ทางไกลไปต่างประเท ศ
- Spyware เก็บรวมรวมพฤติกรรมการใช้อินเตอร์เน็ตบนเครื่องเหยื่ อ
- Hijacker เปลี่ยนแปลง start page, bookmark บนบราวเซอร์เช่นใน IE
- Trojan like เช่น trojan downlaoder ดาวน์โหลด spyware หรือแบนเนอร์โฆษณา
- BHO (Browser Helper Objects) ยัดเยียดฟังก์ชั่นที่ไม่พึงประสงค์บนบราวเซอร์เช่นใน IE
- Toolbar ยัดเยียด toolbar ที่ไม่พึงประสงค์บนบราวเซอร์เช่นใน IE

- สาเหตุของการติดไวรัส มีได้หลายสาเหตุ เช่น
1. ทางอีเมลล์ โดยเฉพาะการดูดอีเมลล์จาก pop3 server ด้วยโปรแกรมอย่าง Outlook Express ส่วนใหญ่จะเป็นพวกหนอนอินเตอร์เน็ตประเภท mass-mailing worm เช่น Netsky, Beagle, Mydoom

2. จากช่องโหว่ (vulnerability) ของระบบปฏิบัติการหรือของโปรแกรม โดย network worm, mass-mailing worm ที่โจมตีช่องโหว่ของ Windows เช่น Blaster, Sasser, Bobax ซึ่งต่อไปอาจจะเป็นกรณีของ zero-day attack

3. จากการเข้าไปในเว็บที่มี malicious script/malware ซ่อนอยู่ก็อย่างเว็บโป๊ เว็บ crack ทั้งหลาย เช่นพวก dialer, trojan downloader,
spyware, browser hijacker

4. จากการเข้าไปในเว็บธรรมดาที่ติดไวรัสเช่น VBS/Redlof

5. จากการเคลื่อนย้ายไฟล์จากเครื่องหนึ่งไปยังอีกเครื่อ งหนึ่งผ่านทางแผ่นดิสก์เช่น macro virus ที่อยู่ในไฟล์ของ MS Office

6. การดาวโหลดไฟล์จากเครือข่าย P2P อย่างเช่น KaZaA เช่น P2P worm และโทรจันทั้งหลาย

7. จากการดาวโหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถืออย่างเช่นเว็บ crack, warez ส่วนใหญ่จะเป็นพวก private/modified trojan

8. จากการเล่นหรือรับไฟล์จากโปรแกรมประเภท Instant Message เช่น MSN, ICQ

9. จากการเล่นโปรแกรมประเภท IRC เช่น Pirch98 เช่น IRC Worm และอื่นๆ

ขอบคุณมากค่ะ พี่วัฒน์ :D

;D ;D ;D อย่าปล่อยม้ามาทางผมล่ะครับ ... เพราะตอนนี้เพิ่งลง Windows VISTA และกำลังดาวน์โหลด AntiVirus อยู่ ... จึงอยู่ในภาวะเสี่ยงสุด ๆ ;D ;D

 ::002:: มี ESET SMARTSECURITY Business Edition มาฝากครับ ดาวโหลดที่นี่ (http://www.mediafire.com/?gmj2xw2iggx)ครับ

ขอบคุณพี่วัฒน์ครับ ขออนุญาติ เซฟเก็บไว้เลยนะครับ \(^0^)/

 :) ด้วยความยินดีครับ แต่อนุญาต ไม่มีสระอิ นะครับ

พี่วัฒ..นอนดึกนะครับ

น่ากลัว น่ากลัว
ทำไมบนโลกเราถึงมีเชื้อโรคเยอะอย่างงี้ สงสัยเป็นเพราะโลกร้อน ;D

เอาอีกแล้วผม ผมพาญาติมาเที่ยวอีกแล้ว ขอโทษคร้าบ   ::014::    :D

เครื่องผมสะอาดด้วยตัวนี้ Malwarebytes.Anyimalware.v1.05.  ลองตัวอื่นแล้วกำจัดไม่หมดครับ ลองหาดูจาก ฟรีซอฟแวร์ นะครับ

ไม่ดูอย่างเดียวเเล้วล่ะกระมังครับศิษย์พี่ อิอิอิ มีโหลด ด้วย

ไม่หายครับพี่ >:(


พี่อ๋องเปลี่ยนเรื่องทันที :D


ได้ดาวน์โหลด pdf file บางตัวเกี่ยวกับคู่มือการใช้งานของเครื่องวิทยุสื่อสารครับพี่

ขอบคุณพี่วัฒน์สำหรับรายละเอียดที่เป็นประโยชน์มากครับ ::014::
วันนี้เปิดเครื่องอาการกลับมาแบบเดิม คือจะมีหน้าต่างขึ้นแล้วให้เลือก F1 set up, F2 continue
ผมก็กดที่ F2 หน้าต่าง window xp ถึงจะปรากฏเสร็จแล้วก็แจ้งว่าวันที่ error
เรียนถามเพิ่มอีกสักครั้งว่าอาการนี้ควรตรวจดูอย่างไรครับพี่วัฒน์และพี่ๆ ทุกท่านที่มีประสบการณ์
ด้วยความเคารพครับ

 :) เรียนถามพี่อารมณ์ดี
- ตอนนี้เปลี่ยนถ่านไบออสแล้วใช่หรือไม่ครับ
- ลองเปิดฝาเครื่องดูที่บนเมนบอร์ด ว่ามีอุปกรณ์คาปาซิเตอร์ (C) ตัวใดตัวหนึ่งผิดปกติหรือไม่ เช่น บวมปูดที่หัว
- ถ้าเปลี่ยนถ่านแล้วยังไม่หาย ตลอดทั้งคาปาซิเตอร์ไม่มีผิดปกติ คงต้องเฟรชไบออส ครับ

ยังไม่ได้เปลี่ยนครับพี่วัฒน์ น้องที่ดูแลจะเข้ามดูให้อาทิตย์หน้า  ผมได้ส่งคำแนะนำของพี่ทั้งหมดให้เค้าแล้ว น้องเค้าฝากขอบคุณพี่มาด้วย
ได้ผลอย่างไรแล้วจะแจ้งให้ทราบ ขอบคุณพี่วัฒน์มากๆ ครับ ::014::

เรียนพี่วัฒน์ครับ

เปลี่ยนถ่านที่เมนบอร์ด เช็คดูคาปาซิเตอร์แล้วไม่บวม เครื่องใช้งานได้ตามปกติแล้วครับ

ขอบคุณมากครับ ::014::

;D ;D ;D   .
ก่อนเข้ากระทู้ยังนึกแปลกใจคุณ RroamD เรียกหาผิดคนหรือเปล่า. โธ่เอ๋่ย เป๊ะเลย ครับ   ::005::