เรื่องมันมีอยู่ว่า ผมเอาแฮนดี้ไดรฟ์มาเสียบในห้องคอมหอในครับ เกิดอาการหน้าต่างต่างๆ กระชากครับ ผมก็รู้สึกว่ามันต้องมีอะไรไม่ชอบมาพากลแน่
พอเข้า My Computer ปล้วเข้าไปดูในไดรฟ์เท่านั้นแหละครับ เจอแบบนี้เลยครับ มันคือ Shortcut ของไดรฟ์ครับ ทุกโฟลเดอร์หายไปหมดเลย เหลือแต่ Shortcut อย่างเดียว
ก็เลยสั่ง Show Files ครับ
เจออะไรรู้มั้ยครับ
ไฟล์ทุกอย่างถูกซ่อนอยู่ในโฟลเดอร์รูปไดรฟ์ที่ไม่มีชื่อน่ะแหละครับ
ไฟล์ที่นามสกุล .FAT32 นั่น เอาไป Search ใน Google ก็ไม่เจอ อาการที่สำคัญคือ มีการสร้างไฟล์ autorun.ini ขนาด 0 KB ที่ไม่สามารถลบได้เลย
จะแก้ไขยังไงครับ
เข้ามาเพิ่มเติมครับ พอใช้โปรแกรม Unlocker เช้คดู พบว่ามีการใช้ไฟล์จาก wuauclt.exe ครับ พอใช้ Task Manager เช้คดู พบว่ารันจาก User ครับ ไม่ได้รันจาก System แต่ใช้ CPU กับ Ram ไม่มาก จนไม่น่าจะคิดว่ามันเป็นไวรัสล่ะครับ
Windows 7 โดนไวรัสแบบแปลกๆ ครับ มาดูกัน
พอเข้า My Computer ปล้วเข้าไปดูในไดรฟ์เท่านั้นแหละครับ เจอแบบนี้เลยครับ มันคือ Shortcut ของไดรฟ์ครับ ทุกโฟลเดอร์หายไปหมดเลย เหลือแต่ Shortcut อย่างเดียว
ก็เลยสั่ง Show Files ครับ
เจออะไรรู้มั้ยครับ
ไฟล์ทุกอย่างถูกซ่อนอยู่ในโฟลเดอร์รูปไดรฟ์ที่ไม่มีชื่อน่ะแหละครับ
ไฟล์ที่นามสกุล .FAT32 นั่น เอาไป Search ใน Google ก็ไม่เจอ อาการที่สำคัญคือ มีการสร้างไฟล์ autorun.ini ขนาด 0 KB ที่ไม่สามารถลบได้เลย
จะแก้ไขยังไงครับ
เข้ามาเพิ่มเติมครับ พอใช้โปรแกรม Unlocker เช้คดู พบว่ามีการใช้ไฟล์จาก wuauclt.exe ครับ พอใช้ Task Manager เช้คดู พบว่ารันจาก User ครับ ไม่ได้รันจาก System แต่ใช้ CPU กับ Ram ไม่มาก จนไม่น่าจะคิดว่ามันเป็นไวรัสล่ะครับ