HijackThis คืออะไร?
สำหรับ
ที่หมารู้คือมันเป็นโปรแกรมที่ช่วยจัดการแก้ไขค่า registry
ต่างๆที่มีผลต่อการใช้งานของเครื่องคุณให้แปลกไปได้
ซึ่งค่าเเหล่านั้นอาจจะมาจาก Flashget หรือโปรแกรมอื่นๆ
แต่ในที่นี่เราจะหมายถึงค่าที่เกิดขึ้นจากการแก้ไขของเหล่า Spyware /
Virus / Trojun ต่างๆแทน
HijackThis
ไม่ใช่โปรแกรมที่สร้างมาเพื่อกำจัดผู้โจมตีดังกล่าวข้างต้นโดยเฉพาะ
แต่เป็นเหมือนโปรแกรมช่วยในการกำจัดเสียมากกว่า
ด้วยความสามารถในการค้นหาค่าที่ถูกแก้รวมถึงการใช้มือในการทำลายไฟล์ผู้โจม
ตีเหล่านั้นด้วยตัวเองและการใช้โปรแกรมกำจัดที่ดีจะส่งผลสูงสุด
เหตุผล
ที่เขียนบทความครั้งนี้ขึ้นมาเพราะ
ในบางครั้งยามที่เครื่องท่านโดนพวกนี้เล่นงานแล้ว
ท่านอาจจะจำใจต้องปิดการใช้งาน internet
ชั่วคราวจนกว่าจะแก้ไขเครื่องของท่านจนเสร็จ และหากท่านโชคร้ายที่
anti-virus / spyware ของท่าน update ไม่ทันเหล่า spyware
ที่แตกหน่อเป็นเห็ดก็อาจจะพลาดท่าจนต้อง format ได้
บทความนี้จึงเขียนขึ้นมาเพื่อบอกเล่าวิธีการใช้คร่าวๆ(แบบเกือบละเอียดกระมัง)ให้กับผู้อ่าน
สำหรับการ download program HijackThis สามารถหาได้ที่ official site ที่ ::
http://www.spywareinfo.com/~merijn (download section)
ขนาดของไฟล์ก็เล็กมากเพียง ~218kb เท่านั้น แต่การใช้งานของมันเด็ดขาจมาก
หลังจากท่านทราบถึงแหล่งที่จะได้มันมาแล้ว ตอนนี้หมาจะพาท่านไปรู้จักโปรแกรมกันต่อเป็นขั้นๆเลยขอรับ
หน้าตาของเจ้า HijackThis ตอนเป็น Icon น่ากลัวเหมือนชื่อเลยล่ะซิ ^^"
เปิดมันขึ้นมาเลยขอรับ ท่านจะเจอหน้าตาแบบนี้
ซึ่งนี่คือหน้าจอเริ่มของโปรแกรม จะมีปุ่ม paypal สำหรับการ donate เงินสนับสนุน
Do a system scan and save a logfile - ปุ่มนี้จะสั่งให้ HijackThis scan เครื่องของท่านพร้อม save log file ให้ทันที
Do a system scan only - ปุ่มนี้จะสั่งให้ HijackThis scan เครื่องของท่านเฉยๆเท่านั้น (ท่านสามารถสั่ง save log ได้อีกครั้ง หลังทำการ scan)
View the list of backups - ปุ่มนี้ใช้ดูรายการการแก้ไขที่มีการ backup ไวเพื่อใช้ในการกู้คืนภายหลัง(หากต้องการ...)
Open the Misc Tools section - ปุ่มนี้ใช้เปิดดูเครื่องมือย่อยๆที่มีในโปรแกรม HijackThis
Open onlineHijackThis QuickStart - ปุ่มนี้ใช้เปิดดูวิธีใช้งาน HijackThis ทาง net
None of the above, just start the program - ปุ่มนี้จะพาท่านไปสู้หน้าจอทำงานของโปรแกรมโดยที่ยังไม่ต้องทำอะไร
และสุดท้ายช่องเพื่อติ๊กให้โปรแกรมไม่แสดงหน้านี้อีกหลังการเปิดใช้งานครั้งต่อไป (ไม่แนะนำขอรับ)
ในการใช้งานนั้น ให้ท่านกด
Do a system scan only ได้ทันทีขอรับ จะสะดวกที่สุด
หน้า
จอนี้จะแสดงถึงหน้าจอโปรแกรมเปล่าๆเมื่อท่านยังไม่ทำการ scan
ซึ่งหากท่านต้องการทำการ scan ให้ท่านกดที่ปุ่ม Scan ได้ทันทีขอรับ
โปรแกรมจะทำการโหลดซักครู่และแสดงรายชื่อต่างๆให้ท่านทราบดังรูปต่อไป
*
จะเห็นได้ว่าปุ่ม scan จะกลายเป็นปุ่ม save log
ซึ่งท่านสามารถกดเพื่อทำการ save log file ได้ log ที่ save
มานั้นจะสามารถเปิดด้วย notepad หรือ word program อื่นๆได้ขอรับ*
HijackThis
จะทำการ list
รายชื่อต่างๆที่เกี่ยวข้องกับค่าต่างๆในเครื่องคุณออกมาพร้อมระบุรหัสย่อไว้
ข้างหน้ารายชื่อด้วย ซึ่งท่านสามารถตรวจสอบรหัสคร่าวๆได้จากปุ่ม Info
ด้านล่างขวามือ ซึ่งรายละเอียดจริงๆจะมีค่อนข้างเยอะพอสมควร และมีดังนี้
QUOTE
R - Registry, StartPage/SearchPage changes
แก้ไขค่า Registry หรือค่าเริ่มต้นหน้าแรก/หน้าค้นหา(สำหรับ Browser ต่างๆ)
? ? R0 - Changed registry value
แก้ไขค่า registry
? ? R1 - Created registry value
สร้างค่า registry
? ? R2 - Created registry key
สร้างตัว registry
? ? R3 - Created extra registry value where only one should be
สร้างค่า registry เสริมขึ้นมา
F - IniFiles, autoloading entries
แก้ไขไฟล์ ini หรือการ load อัตโนมัติ
? ? F0 - Changed inifile value
แก้ไขไฟล์ ini
? ? F1 - Created inifile value
สร้างไฟล์ ini
? ? F2 - Changed inifile value, mapped to Registry
แก้ไขค่า ini และโยงไปถึงค่า registry
? ? F3 - Created inifile value, mapped to Registry
สร้างไฟล์ ini และโยงไปถึงค่า registry
N - Netscape/Mozilla StartPage/SearchPage changes
แก้ไขค่า Registry หรือค่าเริ่มต้นหน้าแรก/หน้าค้นหา(สำหรับ Netscape/Mozilla)
? ? N1 - Change in prefs.js of Netscape 4.x
แก้ไขไฟล์ prefs.js สำหรับ Netscape 4.x
? ? N2 - Change in prefs.js of Netscape 6
แก้ไขไฟล์ prefs.js สำหรับ Netscape 6
? ? N3 - Change in prefs.js of Netscape 7
แก้ไขไฟล์ prefs.js สำหรับ Netscape 7
? ? N4 - Change in prefs.js of Mozilla
แก้ไขไฟล์ prefs.js สำหรับ Mozilla
O - Other, several sections which represent:
อื่นๆดังที่กำหนดดังนี้
? ? O1 - Hijack of auto.search.msn.com with Hosts file
แก้ไขปลายทาง auto.search.msn.com ในไฟล์ Hosts
? ? O2 - Enumeration of existing MSIE BHO's
เปลี่ยนแปลงค่าของ MSIE BHO's ของเดิม*
? ? O3 - Enumeration of existing MSIE toolbars
เปลี่ยนแปลงค่าของ MSIE toolbars ของเดิม
? ? O4 - Enumeration of suspicious autoloading Registry entries
เปลี่ยนแปลงค่าของระบบ load อัตโนมัติของ registry*
? ? O5 - Blocking of loading Internet Options in Control Panel
ปิดกั้นการเรียก Internet Option ใน Control Panel
? ? O6 - Disabling of 'Internet Options' Main tab with Policies
ปิดการเรียก Internet Option ในส่วนของ "Tool" (พร้อมระบุว่าถูกปิดกั้น *เช่นปิดกั้นจาก admin*)
? ? O7 - Disabling of Regedit with Policies
ปิดการเรียก Regedit (พร้อมระบุว่าถูกปิดกั้น *เช่นปิดกั้นจาก admin*)
? ? O8 - Extra MSIE context menu items
สร้างเมนูพิเศษขึ้นมาใน MSIE
? ? O9 - Extra 'Tools' menuitems and buttons
สร้างเนเพิ่มพิเศษใน MSIE (รวมถึงปุ่ม)
? ? O10 - Breaking of Internet access by New.Net or WebHancer
กั้นการใช้งาน Internet ด้วย New.net หรือ Webhancer
? ? O11 - Extra options in MSIE 'Advanced' settings tab
สร้างค่าพิเศษใน MSIE หัวข้อ Advance Setting
? ? O12 - MSIE plugins for file extensions or MIME types
เป็น plugins สำหรับ file แยกหรือของ MIME**
? ? O13 - Hijack of default URL prefixes
แก้ไขค่า URL
? ? O14 - Changing of IERESET.INF
เปลี่ยนค่าของ IERESET.INF
? ? O15 - Trusted Zone Autoadd
เพิ่ม web ใน Trusted Zone
? ? O16 - Download Program Files item
download ไฟล์เพิ่ม
? ? O17 - Domain hijack
แก้ไขค่า domain
? ? O18 - Enumeration of existing protocols and filters
แก้ไขค่าของ protocals และ filters ของเดิม
? ? O19 - User stylesheet hijack
แก้ไขค่า stylesheet ของผู้ใช้งาน
? ? O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys
เพิ่มค่า registry แบบสั่งทำงานอัตโนมัติของ AppInit_DLLs, Winlogon Notify
? ? O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key
เพิ่มค่า registry แบบสั่งทำงานอัตโนมัติของ ShellServiceObjectDelayLoad (SSODL)
? ? O22 - SharedTaskScheduler autorun Registry key
เพิ่มค่า registry แบบสั่งทำงานอัตโนมัติของ SharedTaskScheduler
? ? O23 - Enumeration of NT Services
แก้ไขค่า NT services
+ BHO = Browser Help Object (ระบบช่วยเหลือของ Browser)
+ MSIE = Microsoft Internet Explorer (ถ้าหมาเข้าใจไม่ผิด)
*
คำว่า Enumeration หมายถึงการระบุ/แจกแจง อาจจะหมายถึงการขโมยข้อมูลด้วย
แต่สำหรับหมาคิดว่าเป็นการแก้ไขด้วยมากกว่า ซึ่งหมาอาจจะเข้าใจผิดไป
** MIME อันนี้ไม่ทราบอ่ะ
ซึ่งท่านสามารถอ่านข้อมูลแบบละเอียดได้จากการติ๊กหน้าข้อที่ท่านต้องการและกดปุ่ม
Info on selected item... ทางล่างซ้ายมือ
ซึ่งหากท่านต้องการแก้ไขค่าไหน ให้ท่านติ๊กถูกในช่องหน้าชื่อนั้นๆและกดปุ่ม
Fix checked ซึ่งจะส่งผลในการแก้ไขเช่น ลบค่า registry นั้นๆหรือไฟล์ dll ที่ใช้งานนั้นๆไปด้วย
ท่านจึงต้องระมัดระวังเป็นพิเศษก่อนทำการ fix checked ใดๆ มิเช่นนั้นอาจจะส่งผลกระทบต่อเครื่อง/โปรแกรมของท่านได้ และการกดปุ่ม
Add checked to ignorelist จะทำให้ HijackThis ไม่แสดงค่าที่ท่านได้เลือกไว้อีก (อย่างไรก็ตาม ไม่แนะนำให้ใช้วิธีนี้)
และสุดท้ายคือส่วนของ config เมื่อท่านกดเข้าไปจะแยกย่อยออกมาอีก 4 อย่างดังนี้
Main = แสดงค่าเกี่ยวกับการตั้งค่า HijackThis ซึ่งส่วนนี้ท่านไม่จำเป็นต้องแก้อะไรมากนักสามารถผ่านไปได้เลย
Ignorelist = แสดงค่าที่ท่านเคยเลือกเป็น Ignorelist เอาไว้ ท่านสามารถมาลบออกได้ที่นี่
Backups
= ค่าที่โปรแกรม Backups ไว้ก่อนทำการ fix ทุกครั้ง ท่านสามารถทำการ
REstore ได้ที่นี่ หรือกดลบมันออกไปจากเครื่องของคุณได้
(หากคุณตั้งค่าไว้ในส่วนของ Main)
Misc Tools =
อุปกรณ์ย่อยต่างๆสำหรับโปรแกรม HijackThis ซึ่งท่านอาจจะไม่จำเป็นต้องใช้
แต่จะขอกล่าวถึงบางส่วนซักเล็กน้อยเท่าที่หมาทราบ
QUOTE
Generate StartupList Log : ใช้สร้าง log file ของกลุ่ม Startup Program
-------------------------------------------------
Open process manager : ใช้ในการเปิดดูการทำงานของโปรแกรมต่างๆเหมือนการใช้งาน Task manager ของ window
Open hosts file manager : ใช้เปิดไฟล์ hosts เพื่อแก้ไขได้
Delete file on reboot... : ใช้ในการสั่งลบไฟล์ที่ไม่สามารถลบได้ในปัจจุบันให้ทำการลบเมื่อทำการ reboot เครื่องครั้งต่อไป
Delete NT service... : ใช้ลบค่า NT serice *คำเตือน โปรดทำด้วยความระมัดระวังอย่างยิ่ง*
Open ADS Spy... : ใช้เปิดอุปกรณ์ ADS Spy ขึ้นมาเพื่อตรวจสอบค่าที่ซ่อนไว้
Open Uninstall manager : ใช้เปิดอุปกรณ์ Uninstall ขึ้นมา (คล้ายกับ Add/Remove program ของ window)
-------------------------------------------------
ช่อง Advance จะมีสองช่องคือ
1. คำนวนค่า MD5 ของไฟล์ด้วย(หากทำได้)
2. รวมค่าพื้นฐานต่างๆใน log files ด้วย
-------------------------------------------------
ตรงส่วนนี้คือการ update HijackThis ของท่านให้เป็นรุ่นใหม่ล่าสุด(พร้อมช่องสำหรับการโหลดผ่าน Proxy)
-------------------------------------------------
และสุดท้ายคือปุ่ม Uninstall HijackThis จากเครื่องนั่นเอง
หลัง
จากได้ทำความรู้จักกับโปรแกรมไปแล้วต่อไปเราจะเข้าสู่การใช้งานจริงกันเสีย
ที ซึ่งการใช้งาน HijackThis นั้นไม่มีอะไรมากไปกว่าขั้นตอนง่ายๆดังนี้
1. scan (และ save log หากต้องการ)
2. ติ๊กถูกหน้าค่าที่ต้องการ
3. กด fix checked
4. ลบไฟล์ที่เกี่ยวข้องกับค่านั้นๆ
3
ขั้นตอนง่ายๆเท่านั้น แต่ปัญหามีอยู่ที่ว่า ค่าไหนของท่านล่ะที่สมควรติ๊ก?
เพราะจากการที่บอก ท่านจะเห็นได้ว่า
แม้แต่ค่าที่ไม่ส่งผลลบกับเครื่องก็อาจถูกแสดงออกมาได้
(เช่นในเครื่องหมาจะมีการแสดงค่าของ Flashget, Nortun Antivirus
รวมถึงเกี่ยวกับเกม Online อย่าง Netmarble(DJmax) ด้วยเช่นกัน
และยังรวมถึงโปรแกรมอื่นๆด้วย)
ดังนั้นจึงเป็นเรื่องที่ยากสำหรับการ
จะแยกแยะว่าอะไรเป็นสิ่งที่ควรติ๊กเพื่อ fix และสิ่งใดต้องปล่อยไว้
ซึ่งหนทางแนะนำนั้นคือการปรึกษาผู้เชี่ยวชาญ(ควรนำ log file
ไปแจ้งกับเขาด้วย) หรือค้นหาด้วยตัวเอง
การปรึกษาผู้เชี่ยวชาญหมาจะขอยกเว้นไว้(และหมาเองก็ไม่ใช่ผู้เชี่ยวชาญ)และ
กล่าวถึงการค้นหาด้วยตัวเองเสียก่อน
การค้นหาด้วยตัวเองนั้นทำได้
โดยการ scan และเช็คทีละค่าอย่างรอบคอบ และก่ออื่นเลย
เครื่องของท่านตอนนี้ถูก spyware/virus/trojun เล่นงานอยู่หรือไม่?
หากคำตอบคือไม่ 100% ให้ท่านทำการ scan และ save log ไว้เลย นี่คือ log
สำหรับเครื่องที่"สะอาด"อยู่ ของท่านไงล่ะ
ท่านสามารถเก็บไว้อ้างอิงภายหลังได้ยามที่โดนโจมตี
(และควรทำซ้ำเมื่อลงโปรแกรมใดๆและคิดว่าเครื่องยังปลอดภัย 100%
จากการลงโปรแกรมนั้นๆ .... เรากล่าวถึงโปรแกรม
เพราะฉะนั้นมันจึงรวมถึงเกมหรือการ extrace file
ใดๆที่อาจเกี่ยวผันถึงระบบ auto run ด้วย แน่นอน
แผ่นหนังบางชนิดที่มีข้อเท็จจริงว่าก่อปัญหากับเครื่อง computer
ก็จัดเป็นหนึ่งในนั้น)
การ scan และเช็คอย่างรอบคอบนั้นเป็นเช่นไร?
ฟังดูเหมือนหลอกด่า แต่ในความจริงแล้วหลายคนส่วนมากไม่ทราบว่าอะไรควรละ
อะไรควรปล่อย บ่อยครั้งที่เหล่าผู้โจมตีใช้ file ที่มีชื่อคล้ายกับ file
ที่ปลอดภัย(เช่น kernel) หรือทำการแทนที่ file ที่ปลอดภัยของ window
มันซะเลย!
นั่นทำให้การตรวจจับทำได้ยากขึ้นเพราะผู้ใช้มักจะมองข้ามและไม่ยุ่งเกี่ยว
กับมัน
ดังนั้นการตรวจสอบจึงมาจากการเช็คข้อมูลต่างๆของค่านั้นๆโดย
0.
ปิดการใช้งาน System Restore ของ Window ซะ ดวยการคลิ๊กขวาที่ my computer
และเลือก propoties และกดที่ tab System Restore -> ติ๊กถูกเพื่อ Turn
Off ซะ
1. ทำการตรวจสอบด้วยตาที่เห็นค่านั้นใน HijackThis เลย
ซึ่งถ้าค่ามันพิลึกพิลั่นแผลงๆเช่น (xxxsearch) .....
คงไม่ต้องเดากันเลยว่ามันเป็นอะไร ..... ประหารเลยขอรับ!
ซึ่งบางครั้งอาจจะเป็นโปรแกรมที่ท่านรู้จักเช่น ปุ่มช่วยเหลือของ Flashget
ซึ่งเราควรละไว้(หรือยิงมันทิ้งซะ ฮ่าฮ่าฮ่า หมาไม่แนะนำ
แต่ท่านสามารถทำได้ เพียงแต่กับโปรแกรมอื่นหมาไม่แนะนำอย่างยิ่ง เช่น
Nortun)
2. ทำการตรวจสอบข้อมูลทันทีเมื่อจอ file ที่ไม่รู้จัก
เช่นไฟล์ชื่อพิลึกอย่าง vxh8jkdq (ตัวอย่างที่ยกมาเป็น spyware cilent
ตัวหนึ่ง) ที่มีการรัน(เปิดทำงาน)ทันทีที่ window ทำงาน
วิธีการตรวจสอบคร่าวๆคือ
2.1 google ท่านสามารถพิมพ์ชื่อไฟล์นั้นๆพร้อมนามสกุลลงไปและอ่านจาก web ผลลัพธ์ได้ทันที
แต่
อย่างไรก็ตาม หมาขอแนะนำให้ทำการอ่านผลลัพธ์มากกว่า 10 web
เพื่อให้มั่นใจว่า file นั้น ไม่ใช่ไฟล์ที่เดิมเป็น file
สำคัญแต่ถูกผู้โจมตีเปลี่ยนแปลงเป็น file อันตรายแทน (ในหลายกรณี file
trojun อาจจะถูกเปลี่ยนเป็น file สำคัญเหล่านี้เช่น notepad.exe)
ซึ่งหากเป็นกรณีเช่นนี้
ท่านจะต้องเช็คให้มั่นใจว่าอาการที่เครื่องท่านเป็นอยู่ขณะนั้นตรงกับอาการ
ที่แจ้งไว้ใน web
ผลลัพธ์ที่ท่านค้นหาหรือไม่(และควรเช็คให้มั่นใจมากขึ้นอีก 4-5 web
ถึงมันจะนานและน่าเบื่อ แต่มันทำให้ท่านมั่นใจในการแก้ไขด้วยตัวเองได้)
ท่านคงไม่อยากเจออาการแก้แล้วไม่หาย/หรือเป็นหนักกว่าเดิมเป็นแน่แท้
2.2
ผู้เชี่ยวชาญหรือคนรู้จัก สอบถามเขาเพื่อข้อมูลที่ดีขึ้น
แต่หากคนรู้จักของท่านไม่ใช่ผู้รู้เรื่องเหล่านี้ดี
อย่ารบกวนเวลาเขาเลยของแบบนี้ไม่ใช่ความรู้พื้นฐาน
เพราะไม่มีข้อมูลเกี่ยวกับไฟล์ abcxyz.exe
เขียนบอกในหน้าหนังสือพิมพ์หรือประกาศข่าวหรอก .....
3.
หลังจากท่านตรวจสอบและจะทำการ fix แล้ว
ให้ท่านจดที่อยู่ของไฟล์(ตามที่แจ้งในค่านั้นๆ กรณีที่ไม่ใช่เป็นการแก้ไข
registry จะมีไฟล์อยู่เสมอ โดยเฉพาะค่า registry ที่เรียกใช้งานโปรแกรม
จะต้องมีตัวโปรแกรมไว้เรียก รอการลบทิ้งจากท่านอยู่)
4. เมื่อท่าน fix แล้วด้วยความมั่นใจ ให้ท่าน scan อีกครั้งว่าเจอมันหรือไม่
4.1 หากไม่เจอแปลว่าท่านเจอแค่ตัวเบาถึงตัวปกติ อ่านต่อข้อ 5 ได้เลยขอรับ
4.2 หากเจอมันแปลว่าท่านเจอของแข็งแล้ว ใจเย็นๆและอ่านต่อ เราจะพูดถึงในข้อหลังๆ
5.
ให้ท่านตามไปที่ที่อยู่ของมันและทำการลบไฟล์ที่เกี่ยวข้องนั้นทิ้งซะ
ซึ่งมันอาจจะอยู่ใน c:/window/system32 (แหล่งกบดานหลักเลย) หรือที่อื่น
ที่สำคัญคือท่านต้องลบมันได้ถูกตัว การลบผิดไฟล์จะเกิดผลเสียเป็นอย่างมาก
หากท่านไม่สามารถลบได้แปลว่าโปรแกรมนั้นกำลังทำงานให้ท่านกด alt+ctrl+del
เพื่อเรียกใช้งาน Task Manager และปิดการทำงานของมันซะ
แต่หากปิดแล้วมันยังกลับมาทำงานต่อในทันทีแปลว่าท่านเจอของแข็งแล้ว
6.
สำหรับของแข็งให้ท่านทำการเข้าสู่ Safe Mode ด้วยการ restart เครื่องและกด
F8 ระหว่างที่ window กำลังโหลดข้อมูลอยู่
(หากท่านมั่นใจว่าโดนของแข็งที่หนักอย่าง Trojun ที่กำลัง remote
ควบคุมเครื่องท่านอยู่ ให้ท่านถอดสายโทรศัพท์/Lan ออกเพิ่มปิดกั้นการ
remote อย่างสมบูรณ์อย่างมั่นใจมากขึ้น
เพราะหมาจะแนะนำให้เสียบแค่ตอนที่ท่านปลอดภัยแล้วเท่านั้น)
7. เปิดใช้งาน HijackThis และทำการ fix ดังเช่นข้อ 1-4
8.
ทำการลบไฟล์ต้นตามข้อ 5 ซึ่งในครั้งนี้มันจะไม่ถูกเรียกใช้งาน
(ถูกเรียกก็คงเรียกว่าหายนะมากกว่า Spyware/Virus/Trojun
แล้วล่ะ)จากนั้นให้ท่าน Scan ด้วย HijackThis อีกครั้ง ซึ่งหากไม่เจอแล้ว
ท่านสามารถงัดเครื่องล้างบางอย่างโปรแกรม Anti-Virus หรือ Anti-Spyware
ที่มีประสิทธิ์ภาพมาช่วยกวาดล้างได้ ดังเช่นที่กล่าวข้องต้นว่า HijackThis
ไม่ใช่โปรแกรมกำจัดโดยเฉพาะ
9.
เมื่อท่านมั่นใจว่ากำจัดผู้โจมตีเรียบร้อยแล้ว
ให้เข้าสู่ระบบปกติอีกครั้งและลองใช้งานซักพัก จากนั้นทำการ scan ด้วย
HijackThis หรือโปรแกรมอื่นๆเพื่อเช็คความเรียบร้อยอีกครั้ง*
10. ทำการเชื่อมต่อ internet เพื่อดูท่าที หากไม่มีปัญหาใดๆแปลว่าเครื่องท่านปลอดภัยแล้วขอรับ ^^*
*
ในกรณีที่ยังคงมีปัญหา
แปลว่าท่านยังทำการจัดการได้ไม่สะอาดเพียงพอทำให้ยังมีไฟล์ตกค้างอยู่ส่งผล
ให้ท่านโดนโจมตีต่อ ให้ท่าน scan
และเช็คห้ละเอียดมากขึ้นรวมถึงไฟล์ที่เป็นของโปรแกรมอื่นที่อาจจะถูกเปลี่ยน
ไปในบางโอกาสด้วย
ถึงแม้มันจะเกิดขึ้นยากแต่หากมันเกิดขึ้นแล้วท่านก็จะรู้ตัวยากเช่นกัน*
สำหรับ
การใช้งาน HijackThis ก็จะมีเช่นนี้ หลักสำคัญคือการค้นหาข้อมูลของท่าน
โปรดทำความรู้กกับไฟล์ต่างๆเข้าไว้
เพื่อหากเกิดกรณีที่ท่านโดนโจมตีและไม่สามารถใช้งาน internet ได้
ท่านอาจจะต้องต่อสู้เพียงลำพังเพื่อไม่ให้ผลลงเอยที่การโทร/เรียกหาคนรู้จัก
- ยกไปร้าน หรือเลวร้ายสุดคือการลบอารยธรรมของท่านด้วยการ Format
มันทิ้งซะทั้ง Drive
ด้วยความปราณาดีจาก หมานิม
บทความนี้เขียนขึ้นโดยใช้เวลาทั้งหมด 3 ชั่วโมง
จุดมุ่งหมายคือต้องการให้ทุกคนที่อ่านสามารถรับมือกับเหล่าผู้ไม่หวังดีทั้งหลายได้ แม้จะเล็กน้อยก็ตามที
ของแถมพิเศษ
ระดับของผู้โจมตีสามารถแบ่งแยกได้ด้วยกฎของหมากับสถานะดังนี้
ก๊าซ - ถูกทำงายได้ง่ายโดยแทบไม่ต้องยุ่งเกี่ยวกับ HijackThis มีลักษณะคล้ายตด กล่าวคือมาแล้วก็จากไป (Rebel)
ของ
เหลว - ถูกทำลายง่าย แต่มีการฝังตัวใน registry
ทำให้เกิดใหม่ได้เรื่อยถ้าไม่ลบให้ถูกวิธี เหมือนน้ำส้มสายชูที่หกบนพื้น
ไม่เช็ดออกจะเหม็นบรรลัย (Reload)
ของแข็ง - ถูกทำลายได้ยาก จำเป็นต้องเข้าสู่ Safe Mode เพื่อทำลายให้ถูกวิธี ดุจดั่งหญ้าที่โตในแผงซิลิคอน ตัดกันถึงราก (Revolution)
พลา
สม่า - พวกนี้จัดเป็นหายนะ มีการโยกย้าย clone ร่างผ่าน drive ได้
มักลงเอยด้วยการทำลายจากโปรแกรมเฉพาะด้าน ซึ่งมักจะเป็น Virus มากกว่า
Spyware/Trojun
เจ้านี่ถือเป็นอันเดดชนิดหนึ่งที่มีการแตกต่อได้เหมือนหน่อไม้
ยากแก่การกำจัด และยังกวนซะด้วยซิ (Resurrection)
อนึ่ง ท่านใดต้องการนำบทความนี้ไปใช้ กรุณาติดต่อขออณุญาติเสียก่อน โปรดอย่านำไปเผยแพร่โดยไม่แจ้งให้ทราบ
Jul 30 2006, 02:44 AM
