อบต. หลายแห่งโดนไวรัสเล่นงานอย่างหนัก อาการหลักๆ เท่าที่ทราบ คือ
- เครื่องคอมพิวเตอร์จะแฮงค์แล้วขึ้น BlueScreen (จอฟ้า) โปรแกรมแอนตี้ไวรัส เอาไม่อยู่ ไวรัสมันต้องการให้ User Reboot เครื่อง เพื่อไวรัสมันจะได้ทำงานทุกครั้งเมื่อ Reboot Windows ใหม่ ไวรัสจะเขียนตัวเองลงใน Register ของระบบ Windows
- การทำงานของมัน คือ มันจะแพร่ตัวเองผ่านวง LAN เครื่องไหนที่ต่อสาย LAN ไว้ จะติดไวรัสโดยไม่รู้ตัว ซึ่งคาดว่าน่าจะเจาะผ่าน SMB V1.0 ซึ่งเป็นช่องโหว่ที่ถูก Hack ใน Windows ที่ Microsoft เลิก Support แล้ว (เครื่องที่เป็น Windows 10 ยังไม่พบว่ามีอาการใดๆ แต่ Win7 และ XP โดนเกือบทุกเครื่อง)
- เครื่องที่ติดไวรัสพบว่า Icon ที่หน้าจอ Desktop จะหายไปหลังจากเปิดเครื่อง สัก 5-10 นาที อาการชัดเจนมากครับ และ พบว่าไฟล์ .EXE ซึ่งเป็นไฟล์ ของโปรแกรมต่างๆ ถูกลบหายไปเรื่อยๆ จนโปรแกรมต่างๆ ไม่สามารถใช้งานได้
- พอเราจะลงโปรแกรมใหม่ แต่พอเสียบสาย LAN อาการเดิมก็กลับมาอีก
- ยังไม่พบว่ามีผลต่อไฟล์งานต่างๆ ในเครื่อง ต่างจาก มัลแวร์เรียกค่าไถ่ WannaCry / WannaCrypt
วิธีการจัดการ
การจัดการไวรัส คือ
1. ถ้าพบว่าเครื่องไหนมีอาการขึ้น BlueScreen (จอฟ้า) ให้ถอดสาย LAN ออก ก่อนที่จะรีสตาท เครื่องใหม่
2. เครื่องที่ติดไวรัส แนะนำให้ล้างเครื่องลง Windows ใหม่เลยนะครับ
3. ให้ Update Patch ความปลอดภัยของ Windows >>
https://www.catalog.update.microsoft.com/Search.aspx?q=4012212
4. Update โปรแกรม Scan Virus ให้เป็นปัจจุบัน
สอบถามปัญหา เรื่องงานซ่อม คอมพิวเตอร์ ติดต่องานซ่อม เขตในเมืองอุบลราชธานี
**โทรเลย 063-787-1225
ช่องทางการติดต่อ
FB : BornComputer
Line ID : borncomputer
IG : borncomputer
Twitter : borncomputer
Youtube : borncompute
เพิ่มเพื่อน Line
แสดงความคิดเห็น
0 ความคิดเห็น