@FordAntiTrust

วิธีกำจัดไวรัสชื่อ Flashy (ไวรัส password) หรือ Backdoor.Glupzy

รู้สึกว่าช่วงนี้จะโดนกันทั่วหน้านะเนี่ย แต่พอว่าเราไม่โดน ;) ค่อยยังชั่วหน่อย แต่เขียนไว้ก่อน print แปะข้างฝา ไว้อาจจะโดนเข้าสักวัน -_-‘

ไวรัส ชนิดนี้ ชื่อ Flashy.exe หรือ Backdoor.Glupzy โดยมันเป็นโทรจันที่เข้าไปเปลี่ยนแปลงรหัสผ่านระดับ Administrator ของ Windows

พบเมื่อ July 21, 2006
ประเภท Trojan Horse
ขนาดไฟล์ 21.18 Kbytes
ระบบที่ได้รับผลกระทบ : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
ถ้าโดนเข้าแล้วให้ใช้ User name : Administrator Password : hacked
เพื่อเข้าระบบครับ

ก่อนอื่นว่าเข้ากับอาการของเครื่องที่ติด Flashy.exe หรือเปล่า

ขั้นตอนการกำจัดไวรัส Flashy.exe

### ขั้นตอนการกำจัดไวรัสชื่อ Flashy.exe ทั้งหมด (1.-6.) ทำใน Safe Mode เท่านั้น

  1. เราต้องทำให้เครื่องเราที่ ติด password อยู่ boot ให้ได้ก่อน ทำได้โดย
    หาแผ่น Hirens BootCD 8.1 เข้าหัวข้อ pass…. เลือกข้อ 1. Act…
    – โปรแกรม จะถามว่า patition เราอันไหน เราก็เลือกไป
    – โปรแกรม จะถามว่า Account ที่จะล้าง pass อันไหน เราก็เลือกไป
    – เสร็จแล้ว ออกจากโปรแกรม เราก็ reboot กด f8 เพื่อเข้า Safe Mode
  2. เมื่อเข้า Safe Mode มาแล้ว
    คลิกขวาที่ My Computer > Properties > แท็บ System Restore > เลือก Turn off System Restore on all drives > OK
  3. คลิกขวาที่ Task Bar > Task Manager (หรือ Ctrl+Alt+Del) > แท็บ Processes
    หาตัวที่ชื่อ Flashy.exe และ systemID.pif > End Process (กรณีถ้าตรวจพบ..)
  4. เปิด Notepad แล้วก็อบปี้ข้อความด้านล่างไปวาง เซฟชื่อ killfrashy.batเมื่อเซฟเสร็จแล้ว ให้ดับเบิ้ลคลิกที่ไฟล์ killfrashy.bat เพื่อเรียกให้ไฟล์ดังกล่าวทำงาน
@ECHO OFF

REG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
REG delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Flashy Bot /f
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 2
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0
REG add HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess /v Start /t REG_DWORD /d 2
  1. ไปที่ Start Menu\ All Programs\Startup หา systemID.pif แล้วลบทิ้ง (คลิกขวา > Delete)
    ไปที่ C:\WINDOWS\system หา Flashy.exe แล้วลบทิ้ง
  2. จบขั้นตอนการกำจัด Flashy.exe > Restart เครื่อง

ต้องเข้าไปแก้ค่าใน regedit ด้วย

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"NoFolderOptions" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"HideFileExt" = "1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"Hidden" = "2"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\"Start" = "4"

แหล่งข้อมูลอ้างอิง

Exit mobile version