ซึ่งวันนี้ผมลองเข้าไปอ่านข้อมูลไวรัสครับ

ไปเจอตัวนี้เข้า TrojanDownloader.Losabel.axg จากเว็บ QuickHeal

ข้อมูลเต็มๆ

ชื่ออื่นๆ (หาจาก google อีกที)

Avira : TR/Crypt.XPACK.Gen

Mcafee : Generic Downloader.x trojan

AVG : Win32/Heur

Kaspersky : Trojan-Downloader.Win32.Bagle.axz

Rising : Packer.Win32.UnkPacker.b 

A-squared : Trojan-Downloader.Win32.Bagle!IK 

พอกดเข้าไปดูจะเป็นบรรทัดยาวๆนะครับ แต่ผมเจอกับบรรทัดนี้

 

 

การทำงานคือไวรัสตัวนี้จะเข้าไปแก้ไขไฟล์ Host ในเครื่อง ให้ Redirect เว็บต่างๆ ส่วนมากจะเป็นเว็บ Antivirus ให้กลายเป็น IP เครื่องคุณเอง 127.0.0.1 นั่นคือ เข้าไปแล้วจะเจอหน้าว่างๆครับ

 ดูๆไปแล้วเหมือนกับว่าไวรัสตัวนี้นอกจากจะบล๊อกเว็บ Antivirus แล้วยังบล๊อกเว็บที่เกียวกับคอมพิวเตอร์ที่มีผู้รู้เรื่องคอมเยอะ แล้วคนเขียนไวรัสไม่อยากให้คนติดมาวิธีแก้ได้ ก็เลยต้องบล๊อกเว็บพวกนี้ครับ