Download - Click to edit Master title style Click to edit Master text ...¹„วรัส การแก้ไข... · Click to edit Master title style •Click to edit Master text styles

Click to edit Master title style

• Click to edit Master text styles

– Second level

• Third level

– Fourth level» Fifth level

20th July 2010 Myanmar

ท ำควำมรจกกบไวรสและกำรแกไขปญหำเบองตนเมอเกดกำรตดไวรสในเครองดวย Anti-virus KASPERSKY



– Second level

• Third level



Virus Computerไ ว ร ส ค อมพ ว เ ต อ ร ( V i r u s )

ไวรสคอมพวเตอร คอ โปรแกรมคอมพวเตอรทถกออกแบบมำใหมคณสมบตน ำตวเองไปตดปะปนกบโปรแกรมอนทอยในระบบ ซงคอมพวเตอรทมไวรส จะเกดควำมเสยหำยตอขอมลทอยบนดสก หรอฮำรดดสก หรอเกดกำรท ำงำนทไมพงประสงคเชน กำรลบไฟลทเกบอยในฮำรดดสก หรอฟอรแมตฮำรดดสก หรอ ฝงตวเองเพอเขำไปรบกวนกำรท ำงำนของระบบ NETWORK



– Second level

• Third level



ลกษณะการท างานของ Virus Computer

• Common Viruses : เปนไวรสทวๆไปไมหวงผลในกำรท ำลำย

• Program Viruses : ไวรสทสำมำรถแพรกระจำยไดเมอมกำรเรยกใชโปรแกรมทมไวรสอยใหท ำงำน

• Boot Viruses : ไวรสทสำมำรถแฝงตวเองและแพรกระจำยในสวนพนทเฉพำะของคอมพวเตอร

• Stealth Viruses : ไวรสทมควำมสำมำรถในกำรหลบซอนปดบงซอนเรนตวเองจำกกำรตรวจสอบได



– Second level

• Third level



• Polymorphic Viruses : เปนไวรสทมลกษณะการท างานหลายรปแบบในตวเอง

• Multipartite Viruses : ไวรสแบบผสม ทรวมเอาการท างานของไวรสหลายๆแบบไวดวยกน

• Macro Viruses : มาโครไวรส เปนไวรสทเกดขนใหม โดยถกสรางขนมาจากภาษามาโครของเวรด (คอ Word Basics) และจะแพรกระจายกบไฟลเอกสารของWord,Excel Power point เชน ไวรสทชอ WM.CAP เปนตน

ลกษณะการท างานของ Virus Computer



– Second level

• Third level



Wormsหนอน (Worms) หนอนเปนสงทอนตรำยตอระบบมำก สำมำรถท ำควำม

เสยหำยตอระบบไดจำกภำยใน โดยทวไปหนอนกจะคลำยกบไวรสคอมพวเตอร หนอนเปนโปรแกรมคอมพวเตอรทถกออกแบบมำใหสำมำรถแพรกระจำยตวเองจำกเครองคอมพวเตอรเครองหนง ไปยงอกเครองหนงโดยอำศยระบบเครอขำย โดยไมตองอำศยโปรแกรมอน และท ำควำมเสยหำยรนแรงกวำไวรสมำก



– Second level

• Third level



Wormsกำรท ำงำนของ Worm Worm มกำรท ำงำนและ

มำไดจำกหลำยๆรปแบบเชน จำก อเมล หรอเวบไซด

เมอผใช(user) เปดเมลเหลำนน worm จะท ำกำรแพรกระจำยทนท



– Second level

• Third level



Wormsหลงจำกนน worm จะท ำกำร search หำชอทกชอใน contact และท ำกำร

แพรกระจำยตวเองไปส list contact name ในเครองเรำ



– Second level

• Third level



WormsWorm กจะท ำตำม logic ของตวเองไปเรอยๆซงจะสำมำรถเดนทำงไดรวดเรวและ

แพรกระจำยไปสเครองอนๆไดเปนจ ำนวนมำก



– Second level

• Third level



โทรจน (Trojan)โทรจนถกออกแบบมำใหแฝงตวเองเขำไปในระบบและจะท ำงำนโดยกำรดกจบ

เอำรหสผำนของระบบตำงๆ และสงกลบไปยงผประสงครำย เพอเขำใชหรอโจมตระบบใน

ภำยหลง ในกำรแฝงตวของโทรจนท ำไดหลำยๆ รปแบบ เชน เกมส กำรดอวยพร หรอ

จดหมำยตำงๆ โทรจนตำงจำก ไวรส และหนอนคอมนไมสำมำรถท ำส ำเนำตวเองและ

แพรกระจำยตวเองได แตโทรจนสำมำรถทจะอำศยตวกลำง ซงอำจเปนโปรแกรมตำงๆ

จดหมำย หรอกำรไปโหลดไฟลจำกแหลงตำงๆ เมอเรยกใชงำนไฟลเหลำน โทรจนกจะ

ท ำงำนและจะเปดชองทำงตำงๆใหผบกรกเขำโจมตระบบได

TROJAN



– Second level

• Third level



Hoaxขาวไวรสหลอกลวง (Hoax)

ขำวไวรสหลอกลวง เปนรปแบบหนงทมผลตอผใชคอมพวเตอรจ ำนวนมำก โดยไวรสหลอกลวงพวกนจะมำในรปของจดหมำยอเลกทรอนกส กำรสงขอควำมตอๆกนไปผำนทำงโปรแกรมรบสงขอควำม หรอหองสนทนำตำงๆ ซงสำมำรถสรำงควำมวนวำยใหเกดขนไดมำกหรอนอยเพยงใด กขนกบเทคนค และกำรใชจตวทยำของผสรำงขำวขนมำ โดยสวนใหญจดหมำยประเภทนจะมหวขอทชวนเชอ อำงแหลงขอมล และบรษทใหญๆเปนกำรสรำงควำมเชอมน และเมอผรบสงตอไปยงเพอนสนท และคนคนเคย กยงสรำงควำมเชอมนมำกขน จำกนนผรบกจะท ำตวเปนผสงตอๆ ไปอกหลำยๆทอด หำกไดรบจดหมำยประเภทนกไมควรทจะสงไปตอๆ หรอควรเชคจำกแหลงขอมลทถกตองกอนท ำกำรสงตอไป



– Second level

• Third level



โปรแกรมแอดแวร (Ad-ware)ผใชงำนเมอเขำสเวบไซตมกจะพบโฆษณำ อยำงเชน เขำไปทเวบไซตหนง จะปรำกฏ

โฆษณำของเวบไซตไมเกยวของกบหนำเวบทเปดเลย ซงโฆษณำเหลำนเปนกำรจงใจสรำงขน นอกจำกนยงมแอดแวรทท ำงำนในลกษณะกอกวนผใชงำนอนเทอรเนต คอ จะแสดงโฆษณำขนมำบอยๆ เมอเรยกใชงำนเวบบรำวเซอร และแสดงหลำยหนำ รวมทงแสดงหนำตำงโฆษณำไดตลอด แมจะเปนชวงทไมไดเชอมตอกบอนเทอรเนตกตำม

โปรแกรมสปายแวร (spyware)สปำยแวรเปนโปรแกรมทตำงกบแอดแวรคอ แอดแวรรวำผใชงำนก ำลงด

เวบไซตอยนนเปนเรองเกยวกบอะไรกจะแสดงโฆษณำในเรองทผใชงำนสนใจขนมำ แตส ำหรบสปำยแวรแลวจะตดตำมกำรเขำสเวบไซตของผใชงำนทงหมดและจะถกรวบรวมสงกลบไปยงสปำยแวรเซรฟเวอร

Ad-ware / spyware



– Second level

• Third level



Ad-ware / spyware

อำกำรของเครองคอมพวเตอรทเขำขำยตด Spyware

• อำจมปำยโฆษณำเลกๆ ปรำกฏขนมำ (Adware) หรอทเรยกวำ pop-up

• ขโมยขอมลสวนตวในเรองคอมฯ ของคณ โดยเฉพำะ username, password

• เกบขอมลกำรเขำเวบไซตตำงๆ และเวบทคณชนชอบ สงไปยงผทตองกำร

• เวบเรมตนในกำรท ำงำน ถกเปลยนไป

• มโปรแกรมใหมๆ ถกตดตงขนมำโดยทไมไดมกำรตดตง

• คนหำขอมลใน Search Engine จะมควำมแตกตำงออกไปจำกเดม



– Second level

• Third level



Ad-ware / spyware



– Second level

• Third level



PhishingPhishing คอกำรปลอมแปลงอเมลโดย hacker ทงในสวนของอเมล รวมทงเวบเพจ โดย

มงเนนใหผรบเมล เปดเผยขอมลสวนตวทำงดำนบตรเครตด รหสผำน และอนๆ ส ำหรบ

องคทถกปลอมแปลงมำแลวไดแก เวบไซต eBay, Citibank, Charlotte's Bank of America,

Best Buy

ควำมสำมำรถของ hacker นจะปลอมแปลงไดมควำมเหมอนมำก ทงนทำง hacker จะม

กำรน ำ logo ของบรษท ธนำคำร ของจรงมำใชงำน ซงเปนกำรสรำงควำมนำเชอถอไดมำก

ขน ซงท ำใหผรบเกดควำมเขำใจผดไดงำยขน ดงนนจงจ ำเปนอยำงยงทเรำผใชงำนผำน

ทำงอนเตอรเนตจะตองศกษำไว



– Second level

• Third level



มอเมลหลอกลวงจำกมจฉำชพสงถงบคคลทวไป โดยแจงวำบญชของทำนมปญหำ หรอ

ธนำคำรมกำรพฒนำระบบรกษำควำมปลอดภยใหม และใหทำนท ำรำยกำร/แกปญหำ โดย

ใหทำน Click Link ในอเมลดงกลำว ซงจะเชอมตอไปยง Website ปลอม ซงมลกษณะ

เหมอนกบหนำจอ K-Cyber Banking ทกประกำร โดยเปน URL ทไมใชของธนำคำร เชน

http://ruybalgroup.com/img/layout/Welcome%20to%20K-Cyber%20Bank.html หรอชอ

อนๆ ทอำจจะมชอทคลำยคลงกบ URL ของธนำคำร

ตวอยางของ Phishing

http://ruybalgroup.com/img/layout/Welcome to K-Cyber Bank.html



– Second level

• Third level



โปรดทรำบ!! ธนำคำรไมมนโยบำยสงอเมลทม Link ใหทำน Click เพอเขำสระบบใดๆ

ของธนำคำร หรอสอบถำมขอมลสวนตวใดๆ ผำนทำงอเมล

ตวอยางของ Phishing (ตอ)



– Second level

• Third level





– Second level

• Third level



เทคนคการตรวจสอบวาเปนการ Phishing หรอไม•ศกษำขอมล และขำวสำรเกยวกบอำชญำกรรมทำงอนเตอรเนต เปนประจ ำ ทงนเพอใหทรำบกลยทธใหมๆ ของผไมประสงคด จะไดรบมอไดทนทวงท•ถำไดรบ mail และแจงวำจะท ำกำรปดบญชของคณ ถำไม confirm mail คณควรยกเลก ไมตอบกลบ mail นนและตดตอบรษทนนๆ ทำงโทรศพทโดยตรง•กอนกำร submit ขอมลใดๆ ใหตรวจสอบวำ เวบทเขำนน มสญลกษณของระบบ security (รปแมกญแจ) หรอไม มมขวำลำงของ browser

สญลกษณรปแมกญแจน จะแสดงในหนำเวบทมกำรรบสงขอมล โดยจะมกำรเขำรหสกอนกำรรบ-สง ซงพอจะท ำใหเกดควำมเชอมนไดวำมระบบรกษำควำมปลอดภยทดพอ

•กำรสงซอสนคำ หรอบรกำรใดๆ ควรเลอกเวบทมระบบ security ดๆ และนำเชอถอ ตวอยำงเชน เวบทเขำปกตจะเปน http:// แตถำเปนเวบทมระบบ seurity จะใช https:// แทน•ถำไมมนใจกบ mail ทไดรบ ใหตดตอบรษทโดยตรงผำนทำงโทรศพท หรอเขำพบโดยตรง•หลกเลยงกำรรนโปรแกรมทสงมำพรอมกบ E-mail เนองจำกอำจเปนโปรแกรมทแฝงเขำมำเพอดกจบขอมล



– Second level

• Third level



อนตรายจากเนต Pharmingกำรโจมตแบบ PHARMING นนเปนกำรโจมตท DNS Server หรอ กำรเขำมำแกไขไฟล

HOSTS ทอยในเครองคอมพวเตอรของเรำโดยไมไดรบอนญำต ทงนเพอตองกำร "Re-

Direct" เวบไซตทเรำเขำชมตำมปกตใหชไปยงเวบไซตทแฮกเกอรไดเตรยมไวกอน

ลวงหนำโดยตำงกบ PHISHING ตรงทเมอผใชพมพ URL ลงในชอง Address ใน Internet

Browser กจะถก "Re-direct" ไปยงเวบไซตปลอมทนทโดยไมรตว ซงสงเกตไดยำกกวำ

กำรโจมตแบบ PHISHING ดงนนเรำจงควรตองหมนสงเกตควำมเปลยนแปลงของไฟล

HOSTS อยเปนระยะ ๆ และควร "Harden" หรอปดชองโหว DNS Server ใหปลอดภยจำก

กำรโจมตแบบ Remote Exploit



– Second level

• Third level



อนตรายจากเนต Pharming (ตอ)

ในขณะนแฮกเกอรนยมโจมต Domain Name ดวยวธทเรยกวำ Domain Name Hijacking คอ กำร

ขโมยโดเมนเนมแลวยำยโดเมนไปไวทอนเพอเตรยมขำยทอดตลำด หรอ เรยกเงนคำโดเมนกบ

เจำของโดเมนในกรณทเจำของโดเมนอยำกไดคนซงกอใหเกดควำมเสยหำยกบเจำของโดเมนใน

กำรท ำธรกจ เนองจำกลกคำไมสำมำรถเขำเวบไซต

หรอสงอเลกโทรนคสเมลมำยงเจำของโดเมนทถก

ขโมยได จนกวำเจำของโดเมนจะจำยเงนใหแก

กลมแฮกเกอรดงกลำว ดงนนกำรรกษำควำม

ปลอดภย DNS Server หรอ กำรปองกนโดเมน

ขององคกรจงเปนเรองส ำคญทไมควรมองขำม



– Second level

• Third level



หลกการท างานของ Pharmingในปจจบน Internet ไดใชกำรรบสงขอมลโดยม Protocol TCP/IP เปนหลกและสงทส ำคญมำก

ในระบบนคอ Ip Address (ในปจจบนมกำรใช IPv4 เปนมำตรฐำนหลกและม 32 bits แตใน

ปจจบนไดมกำร พฒนำไปเปน IPv6 ซงม 128 bits) ในตว address นนจะมตวเลข 4 หลกและจะ

มตวเลขตงแต 0 – 225 แตละตวจะถกขนไวดวย . (Dot) ยกตวอยำงเชน 192.168.1.27 เปนตน

และจะใชเปนทระบทอยใน internet ถำจะเปรยบเทยบกบชวตจรงเรำกคงเปรยบเทยบไดกลบท

อยของบำนเรำนนเอง แตตวเลขพวกน สำมำรถจดจ ำไดโดยมนษยไดยำกเนองจำกทงหมดถก

ประกอบดวยตวเลขตำงๆพอสมควร จงไดมกำรคดคนกำร ใชระบบ domain ขนมำยก

ตวอยำงเชน ถำเรำพมพ www.viruscom2.com ลงไปทชอง address ของ Web Browser กจะ

ไดรบกำรแปลเปนตวเลขตำงๆตอไป



– Second level

• Third level



หลกการท างานของ Pharming (ตอ)

สมมตวำ Hacker ตองกำรทจะขโมยขำวสำรตำงๆ ดวยวธกำร Pharming น Hacker กตองไปสรำง web site ทมหนำตำเหมอนกนขนมำหลงจำกนนกตองไปท ำกำรโจมต server เปำหมำยแลวท ำกำรแกไข file host ใหสงผใชไปหนำเวบปลอมทสรำงขนมำเพอทจะใหผใชกรอกขอมลขำวสำรตำงๆไมวำจะเปนหมำยเลขบตรเครดต, password, PIN ตำงๆซงเปนทสงเกตกำรโจมตแบบ Pharmingไดยำกยง



– Second level

• Third level



ตวอยางของ Pharming



– Second level

• Third level



Ransomware Decrypt Protect Virus

Ransomware อนตราย Decrypt Protect Virus เปนภยคกคามตอ

คอมพวเตอรซงอาจปอนระบบ Windows ของคณท างานกบโทรจน

ท างาน treacherously ลบ เนองจากเชอนสามารถด าเนนการลวงหนา

ของคณ คณอาจพบของทมอยเฉพาะเมอมนสายเกนไป พซของคณถก

ลอคไมสามารถเขาถงเดสกทอป เปนคณอาจไดเหนตวเอง คณไม

เพยงแตไมสามารถเขาถงเดสกทอป แตคณยงน ามาใชกบการแจงเตอน

ทแปลก นเปนอาการหลกของการคกคาม และ ณ จดน คณควรรบลบ

Decrypt Protect Virus จากระบบ Windows



– Second level

• Third level



Ransomware Decrypt Protect Virus



– Second level

• Third level



Virus MSN & Facebook



– Second level

• Third level



Keyloggers



– Second level

• Third level



อนตรายจากTablet



– Second level

• Third level



การแพรกระจาย ไวรสในmobile



– Second level

• Third level



Security เรองนำรเกยวกบระบบรกษำควำมปลอดภยคอมพวเตอร



– Second level

• Third level



Security เรองนำรเกยวกบระบบรกษำควำมปลอดภยคอมพวเตอรพนฐาน Securityเพอใหเขำใจเกยวกบระบบ security ทเกยวของกบชวตประจ ำวน ในกำรท ำงำนทงทบำนและ

ส ำนกงำน เพอรกษำขอมลของคณไมใหผอน ทคณไมพงประสงคใหร กำรท ำควำมเขำใจและรจกเรอง security ดจะเปนสงทหลกเลยงไมได หลำยคนอำจกลำววำ ไมจ ำเปนส ำหรบฉน เพรำะฉนไมมควำมลบอะไรตองปดบง ลองศกษำรำยละเอยดเหลำนดสกนดกอน แลวจงคอยตอบวำคณควรรจกกบ Securiy หรอไม อยำงไร

มบรษท software ดงๆ หลำยคำย ไดกลำววำ คอมพวเตอรมำกกวำ 9 ใน 10 เครอง มกมปญหำเกยวกบ spyware, adware รวมทงไวรสดวย



– Second level

• Third level



คอมพวเตอรสวนตว- เชค E-mail ทกวน- คนหำขอมลในอนเตอรเนต- เพอนมกมำขอใชงำนคอมพวเตอร หรอเพอพมพงำน- เลนเกมสออนไลน- แอบดเวบสำว ๆ เมอมโอกำส- ใชงำนแผนดสก หรอ CD หรอ thumb drive- Chat กบเพอนสำว เพอนหนม เปนประจ ำดวย ICQ, MSN, QQ,yahoo,skype,gtalk และอนๆ อก




– Second level

• Third level



คอมพวเตอรส านกงาน- เชค E-mail ทกวน- คนหำขอมลในอนเตอรเนต- เพอนมกมำขอใชงำนคอมพวเตอร หรอเพอพมพงำน- ใชงำนแผนดสก หรอ CD หรอ thumb drive รวมกน หรอใชจำกภำยนอก- ชอบ Download โปรแกรมมำใชงำน- ท ำงำนในระบบเครอขำย หรอ LAN - มกำรแบงปนขอมลทำงระบบเครอขำย




– Second level

• Third level



การท างานของ Browser



– Second level

• Third level



แหลงทมำของไวรส



– Second level

• Third level



แหลงทมาของ Virus Computerปจจบนกำรใชงำนอนเตอรเนต ถอวำเปนเรองปกต ทหลำยๆ คน และหลำยๆองคกรจะขำดเสยมไดและถอเปนชองทำงทไวรสสำมำรถแพรกระจำยไดพรอมกน ดงนน ถำคณเปนผหนงทจ ำเปนตองใชงำนคอมพวเตอร ในสวนของอนเตอรเนตจะตองระมดระวงในกำรใชงำน ซงกเปนสำเหตหลกส ำคญเชนกนในกำรทไวรสจะแพรกระจำยไดโดยจำกกำรสรปโดยรวมแลว แหลงทมำของไวรสนน จะสำมำรถพบไดจำกสอเพยงไมกประเภท เชน จำกสอขอมล

Removable storage ตำงๆ เชน Thumb drive , SD Card , Micro SD, CF Card multimedia CD, DVDโทรศพทมอถอ

จำกพฤตกรรมกำรเลน อนเตอรเนต ทมควำมเสยงในกำรตดไวรส Internet Porn website (เวบไมพงประสงค) Gambling (เวบกำรพนน) Crack Programming (แกใหใชโปรแกมฟร) กำรเปดรบ Email จำก contact ทไมรจก

หรอ Email ลอลวงใหผใชคลกเพอดำวนโหลดฟรโปรแกรมตำงๆ กำรแชรไฟลในระบบเครอขำย



– Second level

• Third level



อำกำรของเครองทตดไวรส



– Second level

• Third level



อาการของเครองทตดไวรสผใชงานคอมพวเตอร ควรตรวจสอบการท างานของเครอง

คอมพวเตอร วาท างานผดปกตหรอไม ดงน• ขนาดของโปรแกรมใหญขน• ขอความทปกตไมคอยไดเหนกลบถกแสดงขนมาบอยๆ• เกดอกษรหรอขอความประหลาดบนหนาจอคอมพวเตอรหยดท างานโดยไมทราบสาเหต• ขอมลหรอโปรแกรมทเคยใชอย หายไปโดยไมทราบสาเหต• ไฟลในแผนดสก หรอฮารดดสกถกเปลยนเปนขยะ

• เครองสงเสยงออกทางล าโพงโดยไมไดเกดจากโปรแกรมทใชอย

• แปนพมพท างานผดปกตหรอไมท างานเลย• ขนาดของหนวยความจ าทเหลอลดนอยกวา

ปกต โดยหาสาเหตไมได• ไฟแสดงสถานะการท างานของดสกตดคาง

นานกวาทเคยเปน• เครองท างานชาลง หรอใชเวลานานผดปกต

ในการเรยกโปรแกรมขนมาท างาน



– Second level

• Third level



อาการของเครองทตดไวรส (ตอ)• ขนาดของโปรแกรมใหญขน• Windows restart เองอตโนมต โดยไมไดสง • คนหาขอมลในอนเตอรเนต แตผลทไดดแปลกๆ จากเดม • หนา Home Page เวลาเปดอนเตอรไมตรงกบทตงไว• เปลยนหนา Home Page เปนเวบทชอบ แตพอ restart Windows ใหม ปรากฏวาเปนอกเวบหนง • เปดเวบหนาหนง แตปรากฏวามหนาตางอนๆ แสดงขนมาพรอมกน • มหนาตางโฆษณาเกดขนเวลาเขาเวบ • พมพ URL เขาเวบหนง แตปรากฏวาไปเขาอกเวบหนง• มโปรแกรมทไมรจก ถกตดตงขนมาโดยไมไดตงใจ • ทบรเวณ Task Bar มไอคอนแปลกๆ แสดงอย • มเมน Search Bar ในโปรแกรม browser โดยทเราไมไดมการ

ตดตงเอง

• ม Search Bar ใหม เกดขนบรเวณ Task Bar • เครองคอมฯ ท างานชากวาเดมมาก ๆ • User Name และ Password ไมสามารถใช

งานได



– Second level

• Third level



ตวอยำงอำกำรของเครองทตดไวรส



– Second level

• Third level



ตวอยางอาการของเครองทตดไวรสเมอเปดโปรแกรม Internet Explorer หนำแรกจะขนหนำเวบทแปลก ๆ หรอทไมเคยใชมำกอน

แบบอตโนมต โดยขณะนพบมำกทสดคอเวบไซตชอ “ www.07129.com ” มลกษณะแสดงดงรป



– Second level

• Third level



ตวอยางอาการของเครองทตดไวรสไมสำมำรถใชงำนโปรแกรม Registry Editor ของ Windows ไดวธตรวจสอบคลกปม > Run…> พมพค ำวำ regedit ลงในชอง Open

ผลลพธ เมอไมสำมำรถใชงำนไดจะปรำกฏ ดงรปดำนลำง (หรอจะไมมอะไรปรำกฏขนมำเลย)



– Second level

• Third level



ตวอยางอาการของเครองทตดไวรสไมสำมำรถเปดกำรแสดงตว ของไฟลทซอนไดวธตรวจสอบเปด My Computer > Tools > Folder Options…



– Second level

• Third level



ตวอยางอาการของเครองทตดไวรส- ระบบปองกน Virus หยดกำรท ำงำน มกำกบำด หรอม Massage แจงเตอนบอยครง หรอระบบปองกน Virus ไมสำมำรถ Update หรอมสญลกษณขอผดพลำด (Error) แสดงขนมำ

-ม Massage เตอนจำก Windows วำม IP Address ซ ำกบเครองอน



– Second level

• Third level



ตวอยางอาการของเครองทตดไวรสไมสำมำรถ Update Windows Patch ไดวธตรวจสอบ- เปดโปรแกรม Internet Explorer แลวคลกเมน Tools > Windows Updates

(วธนเครองตองใชงำน Internet ได)



– Second level

• Third level



หนอน vbs.godzila(hacked by Godzilla จะอำศยไดรฟ usb ในกำรแพรกระจำย มจดประสงค เพอกอกวนระบบกำรท ำงำนของเครองคอมพวเตอร

ตวอยางอาการของเครองทตดไวรส



– Second level

• Third level



Funny ust scandal.avi.exe อำกำรของเครองทมไวรสประเภทนคอ เครองจะ ท ำงำนชำ




– Second level

• Third level



ไวรส Winav.exe, WinAvX.exe,WinAntivirus อำกำรทเหนไดหลงจำกเครองมไวรสชนดน คอจะมหนำตำงปรำกฏขนมำดงรปภำพขำงลำง




– Second level

• Third level



ขนตอนกำรแกไข



– Second level

• Third level



ขนตอนการแกไข1. ถอดสาย LAN ออกจากระบบเครอขาย

2. ปดการใชงาน System Restore ของ Windows โดยการคลกขวาท My computer เลอก Properties จากนนคลกทแทบ System Restore ดงรป แลวคลกท ชองสเหลยมหนา Turn off System Restore on drivers ใหมเครองหมายถกปรากฏอยดานในชองสเหลยม จากนนกด OK



– Second level

• Third level



ขนตอนการแกไข (ตอ)

3. ท าการ Run โปรแกรม Kido killer (kk-3.4.14), Sality removal, ComboFix ฯลฯ

สามารถ Download ไดท http://support.gogreen.co.th

4. ท าการ Remove โปรแกรม Anti Virus เดมทตดตงอยออก

5. ตดตงโปรแกรม Anti Virus ใหม ท าการ Update และ Full Scan หรอ ใชบรการ ฟรออนไลน virus scanner เชน http://www.kaspersky.com/virusscanner

6. ส าหรบเครองทเปน Windows XP Original หรอ Service Pack 1 หรอ 2 ควรปรบปรงเปน Service Pack 3 ใหท าทงเครองทตดและไมตด Virus



– Second level

• Third level



ขนตอนการแกไข (ตอ)

7. ส าหรบเครองทเปน Windows XP ให Update Windows Security Patch ใหท าทงเครองทตดและไมตด Virus โดยแนะน าให Update Service patch Windows No.

MS08-067, MS10-046, MS10-061, MS10-015 โดยเลอกตามระบบ windows

8. เมอด าเนนการเรยบรอยแลวใหตรวจเชคไวรสอกครงตามวธการตรวจสอบไวรส ถาตรวจสอบแลวสถานะปรกต จงด าเนนการในขอ 9 ตอ แตถายงไมปรกต สามารถตดตอศนยสารสนเทศเพอด าเนนการแกไขโดยดวน

9. เสยบสาย LAN เขาทเดม แลวท าการ Restart เครอง



– Second level

• Third level



วธกำรปองกนไวรส



– Second level

• Third level



วธปองกนไวรส

• Update Windows ใหทนสมยอยเสมอ

• ตดตงและ Update Anti-Virus โปรแกรมอยางสม าเสมอ โดยเฉพาะในสวนของ DAT & Engine

• ไมควรเปดอ-เมลทไมทราบทมา หรอมาจากคนไมรจก โดยเฉพาะจดหมายทมแฟมขอมลแนบมาดวย

ยงไมสมควรเปดใหญ

• ไมควรกรอกขอมลสวนตวโดยเฉพาะหมายเลขบตรเครดต รหสผาน หมายเลขโทรศพท หรอทอย

หากตองการกรอกขอมลในลงทะเบยนกควรท ากบเวบไซตทนาจะเชอถอได ซงสงเกตงายๆ วา URL

จะเปลยนจาก http:// เปน https:// ซงมระบบความปลอดภยและนาเชอถอมากกวา



– Second level

• Third level



วธปองกนไวรส (ตอ)

• ไมควรดาวนโหลดไฟลตางๆจากเวบไซตทไมนาไววางใจ เพราะมโอกาสตดไวรส

กรณทไดดาวนโหลดไฟลหรอ โปรแกรม ควรตรวจสอบไวรสกอนใชงาน

• ตดตงโปรแกรม Anti Virus ทสามารถ Update ได และใหท าการ Scan Virus อยางสม าเสมอ

• ตดตงโปรแกรมตรวจสอบและก าจดพวก Trojan, Spyware ฯลฯ และใหท าการ Scan อยเสมอ

• กอนน าขอมลมาใชจากทอน เชน USB Drive, CD, ไฟล Download ควรท าการ Scan Virus กอนใชงาน

• ไมตดตงโปรแกรมประเภท Peer to Peer, IRC และ Game online ตางๆ



– Second level

• Third level





– Second level

• Third level



สถตการดกจบไวรส ทกรมควบคมมลพษ ในชวงเวลา28 ตลาคม 2556 – 27 พฤศจกายน 2556



– Second level

• Third level



Kaspersky Open Space Security

Kaspersky Anti-Virus for Windows Workstations ไดถกออกแบบมำใหมขอมลแหลงทมำของเชอไวรส หรอพดงำยๆวำ มนคอโปรแกรมทสำมำรถตดตำม เฝำสงเกต และจดกำรกบไวรสทอำจกอผลรำยกบขอมลของผใช ซงท ำใหชดโปรแกรม มควำมยดหยน และสรำงควำมสะดวกสบำย ใชงำยส ำหรบผใชทมควำมตองกำรตำงกน

• Kaspersky Anti-Virus for Windows Workstations ประกอบดวย :• • Protection Components มหนำทปองกนไวรสครอบคลมจำกทกชองทำงและกำรแลกเปลยน

ขอมลแบบ real time • • Virus Scan Tasks ชวยตรวจจบไวรสทอำจมในระบบควำมจ ำของคอมพวเตอร และระบบ

ไฟล ไฟลเฉพำะ folders, disks หรอ regions.• • Support Tools ส ำหรบใหควำมชวยเหลอเกยวกบโปรแกรม และปรบแตงกำรท ำงำนของ

โปรแกรม



– Second level

• Third level



การใชงานโปรแกรม

Kaspersky Endpoint Security 10 MR 1 for Windows



– Second level

• Third level



หนาตาและคณสมบตตางๆในแตละเมน

Endpoint Control

ในหนาตางนจะแสดง

ใหเหนถงฟงช นกการ

ท างานดงตอไปน

- Application

Startup

Control

- Application

Privilege

Control

- Vulnerability

Monitor

- Device

Control

- Web Control



– Second level

• Third level




Protection

หนาตางนจะแสดงให

เหนถงฟงกช นการ

ท างานของการ

ปองกน

- File Antivirus

- Mail Antivirus

- Web Antivirus

- IM Antivirus

- Firewall

- Network

Attack

Blocker

- System

Watcher



– Second level

• Third level




Task

หนาตางนจะแสดงให

เหนถงการท างานของ

การ Scan และ

update วามการ

ท างานอยหรอไม

และ ม signature

ปจจบนหรอไม



– Second level

• Third level



การปรบแตงคา Config



– Second level

• Third level



การสง update และ Scan โดยผใชงานเอง



– Second level

• Third level



เมอเชอมตอ อปกรณ thumb drive กบ computer



– Second level

• Third level



Kaspersky Open Space Security