เว็บบอร์ด ไทยเอ็นจิเนียร์โซไซตี้ (ThaiEngineerSociety Webboard)
สนทนาตามประสา => ห้องไฟฟ้า / อิเล็กทรอนิกส์ / คอมพิวเตอร์ => ข้อความที่เริ่มโดย: adulmr ที่ กรกฎาคม 29, 2012, 03:10:06 PM
-
ยุคนี้นะครับ
แฟลชไดรฟ์ /แฮนดี้ไดรฟ์ หรือว่าทัมพ์ไดรฟ์ แล้วแต่จะถนัดเรียกแบบไหน
มันเป็นเสมือนนิ้วมือที่ 6 ของคนทำงานไปเสียแล้ว
- ผมหมายถึงว่า คนทำงานที่ต้องยุ่งกับคอมพิวเตอร์นะครับ
แต่ประเภทตากปลาเค็ม ทำกะปิ หรือกรีดยางแบบน้าชายผม ไม่จำเป็นต้องมีเจ้าพรรค์นี้ก็ได้ -
แต่สิ่งที่มักจะเจอกันบ่อยในแฟลชไดรฟ์ ก็คือ ไวรัส
โดยเฉพาะท่านที่ชอบโหลดคลิปหวิวหรือภาพอ้าซ่า มักจะได้รับของแถมมาด้วย
อย่ากระนั้นเลย มาวันนี้ิผมจะแนะวิธีตรวจสอบและกำจัดไวรัสในแฟลชไดรฟ์
ขั้นตอนมีดังนี้
-
ขั้นแรก ทดสอบดูก่อนว่าแฟลชไดรฟ์ของเรามีไวรัสมั้ย ทำโดย
1. กด Shift ค้างขณะเสียบแฟลชไดร์ฟประมาณ 10 วินาที
2. Double Click ที่ My computer
3.ชี้เมาส์ไปที่แฟลชไดร์ฟ แล้วคลิกขวา
ถ้าปรากฎคำว่า Open อยู่บนสุด แสดงว่า แฟลชไดร์ฟไม่มีไวรัส
แต่ถ้าปรากฎคำว่า Auto Play อยู่บนสุดแสดงว่ามีไวรัส หรือ Double Click ที่แฟลชไดร์ฟ แล้วปรากฎคำว่า Open with ก็แสดงว่ามีไวรัสอยู่เช่นเดียวกัน
เมื่อเราได้ตรวจเช็คแฟลชไดร์ฟแล้ว ปรากฎว่าแฟลชไดร์ฟนั้นมีไวรัส
เรามีวิธีฆ่าไวรัสแบบง่ายๆที่ใครก็สามารถทำได้มาฝากกันดังนี้
1.Double Click เพื่อเปิด My computer ขึ้นมา
2.Double Click เพื่อเปิด USB Drive
3.คลิกเลือก Tools
4.คลิกเลือก Folder Options
5.เลือก View
6.คลิกเลือก Show hidden files and folders
7.คลิกที่ปุ่ม Hide extensions for known file types เพื่อทำการเลือกออก
8.คลิกที่ปุ่ม Hide protected operating system files เพื่อทำการเลือกออก กด Apply แล้วกด OK (จะปรากฎ Folder เป็นเงา ๆขึ้น (นั่นคือไวรัส))
9.คลิกเลือก Recycled system Volume information Autorlin.inf msvcr71.dll (Folder ไวรัสจะปรากฎขึ้น)
10.กด Delete เพื่อฆ่าไวรัส
11.ขั้นสุดท้ายนี้คือการตรวจแฟลชไดร์ฟอีกครั้ง ว่าไวรัสได้หายไปหรือไม่
-
ง่ายๆนะครับ
ผมเองยังไม่ได้ลองทำดู เพราะเช็คดูแล้ว แฟลชไครฟ์สะอาดเอี่ยมครับ
วิธีการข้างบน ได้รับ FWmail มาอีกที
ลองใช้กันดูนะครับ
-
ผมยังมีอีกวิธี เพื่อป้องกัน ขอกลับจาก ชุมพรก่อนนะครับ
-
Cpe17 AntiAutorun ตัวนี้jubuใช้มานาน ได้ผลพอสมควร พัฒนาโดยคนไทยค่ะ
สามารถแก้ปัญหาต่างๆ ที่เกิดขึ้นจากการกระทำของไวรัสได้ ไม่ว่าจะเป็นการปิดการทำงานของ regedit,Task Manager,Folder Option และ Title Bar ของเบราเซอร์ IE
ตัวโปรแกรมจะสแกนค้นหาและหยุดการทำงานของไฟล์ Autorun แบบถาวรเพื่อป้องกันไม่ให้เกิดปัญหา (ได้ในระดับนึง)
-
http://cpe17.com/yabb/Attachment/cpe17ak_r_1.0.pdf
คู่มือการใช้งานCPE17ค่ะ เครดิตเว็บhttp://www.cpe17.com
-
ขอบคุณ ท่าน อดุลย์ ท่านjubu ท่านssuebsakในความแบ่งปันนี้ครับ....ได้คาถาดีแบบนี้ ..เอาอยู่ ครับ เย้ๆๆๆๆ จบข่าว
-
แอบทอนเวลา เป็นวิทยากร มาคุยกับ ทุกท่านครับ
อย่างที่บอกไว้คราวก่อน สำหรับวิธีของผมเป็น วิธีการป้องกัน คือ
ผมได้รับคำแนะนำจาก เพื่อนในสายอาชีพนี้ บอกให้สร้างโฟลเดอร์ ชื่อ autorun.inf ไว้ในแฟลซไดร์ฟเลย
เพราะหลังจากที่เราสร้างโฟลเดอร์เปล่า ชื่อ Autorun.inf ไว้แล้ว ระบบจะไม่อนุญาตให้ตั้งชื่อไฟล์ หรือ โฟลเดอร์ ที่ซ้ำกันได้
และเนื่องจากมันเป็น โฟลเดอร์เปล่า ไวรัสจึงไม่สามารถเขียนตัวเองลงไปแทนได้
เพียงแต่ เวลาที่เราเอาไปเสียบ โปรแกรมตรวจสอบไวรัสบางตัว จะฟ้องว่า มีไฟล์ autorun บางตัวก็ไม่ฟ้องครับ
-
อ้าวเค้าฆ่าไวรัสกันด้วยวิธีนี้หรือนี่
ผมก็หลงเอาแฟลชไดรฟ์ไปต้มน้ำร้อน แช่แอลกอฮอลอยู่ซะตั้งนาน
ไม่น่าล่ะไม่ตายซะที :)
-
อิ...อิ
ได้ต้มโน้ตบุ๊คกับซีพียูด้วยมั้ยครับ
คงต้องใช้หม้อขนาดใหญ่หน่อยล่ะครับ
-
เอายั่งงั้นเลยเหรอ ครับ ท่านjojo...ว้าว จบข่าว
-
ขออนุญาต แก้ไข เพิ่มเติม
เหตุเกิดที่ วท.ดอนเมือง เอาแฟลซไดร์ฟ ไปเสียบเครื่องที่มี ไวรัสซ่อนโฟลเดอร์ หวังจะให้ จนท.ช่วยพิมพ์ใบงาน เลยโดนซะ เกือบมึน
เจ้าตัวนี้ไม่ร้ายแรง แต่มันจะทำหน้าที่ ซ่อนไฟล์ และ โฟลเดอร์ ทั้งหมด โดยการเปลี่ยน Attribute ให้เป็น System - Hidden - Read Only แล้วสร้างไฟล์ Shortcut ชื่อเหมือนกันขึ้นมาแทน
ซึ่ง โฟลเดอร์ชื่อ autorun.inf ของผมไม่สามารถต้านทานได้
ผลของมัน หลังจาก ซ่อนและแปลงเสร็จแล้ว มันจะสร้าง ไฟล์ Shotcut ขึ้นมาแทน จะมีชื่อเหมือนโฟลเดอร์ หรือ ไฟล์ ที่อยู่ใน Root directory ทั้งหมด
วิธีแก้ไข ทำได้อย่างเดียว (เพราะลองใช้โปรแกรมต่างๆแล้วไม่สำเร็จ) คือ
เข้าโหมด Dos โดยพิมพ์ CMD
แล้วใช้คำสั่ง ATTRIB -R -H -S ตามด้วยชื่อไดร์ฟ สมมุติว่าเป็น F: ต่อด้วย *.* /S /D (คือให้อ่าน ทุกโฟลเดอร์ และ ซับโฟลเดอร์ ตามไฟล์ที่กำหนด )
สรุป คำสั่ง (สมมุติให้ ไดร์ฟเป็น ไดร์ฟ F: )
attrib -R -H -S F:*.* /S /D
จากนั้น นั่งรอ สองสามอึดใจ (อาจเป็น อึดใจ พระพุทธ ก็ได้ อยู่ที่ไฟล์เยอะแค่ไหน) จนกว่า เคอร์เซอร์ จะกลับมากระพริบเหมือนเดิม หากมี ข้อผิดพลาดใดๆ ที่อาจเปลี่ยนไม่ได้ ไม่ต้องกังวล เพราะจะมองเห็นไฟล์ และ ทุกอย่างเหมือนเดิม
จากนั้น ค่อย ลบไฟล์ ที่เป็น Shortcut ที่มีชื่อซ้ำออกให้หมด
ปล. นี่ถ้าไม่เกิดเหตุ ที่ วท.ดอนเมือง ไม่รู้เลยว่า เจ้าตัวนี้ เทคนิคโฟลเดอร์เปล่า เอาไม่อยู่ เพราะมันเล่นซ่อน ซะหมดเกลี้ยงเลย ทำเอาเกือบ มึน ดีว่า จำได้ลางอยู่ เพราะแก้มาหลายครั้ง ตอนปีก่อนๆ เป็น แฟลซไดร์ฟ จาก ออฟฟิต ของน้อง
-
ขอรับ อนิสงค์ นี้ด้วยคนครับ ท่านssuebsak จบข่าว