เห็นที่พันทิปมีประกาศไว้ ว่ามีไวรัสที่บล๊อกการเข้าเว็บ Pantip แต่ไม่ได้บอกว่าตัวไหนชื่ออะไร

ซึ่งวันนี้ผมลองเข้าไปอ่านข้อมูลไวรัสครับ

ไปเจอตัวนี้เข้า TrojanDownloader.Losabel.axg จากเว็บ QuickHeal

 

ข้อมูลเต็มๆ

 

ชื่ออื่นๆ (หาจาก google อีกที)

Avira : TR/Crypt.XPACK.Gen

Mcafee : Generic Downloader.x trojan

AVG : Win32/Heur

Kaspersky : Trojan-Downloader.Win32.Bagle.axz

Rising : Packer.Win32.UnkPacker.b 

A-squared : Trojan-Downloader.Win32.Bagle!IK 



พอกดเข้าไปดูจะเป็นบรรทัดยาวๆนะครับ แต่ผมเจอกับบรรทัดนี้

 

 

 

 

 

 

 

การทำงานคือไวรัสตัวนี้จะเข้าไปแก้ไขไฟล์ Host ในเครื่อง ให้ Redirect เว็บต่างๆ ส่วนมากจะเป็นเว็บ Antivirus ให้กลายเป็น IP เครื่องคุณเอง 127.0.0.1 นั่นคือ เข้าไปแล้วจะเจอหน้าว่างๆครับ

 ดูๆไปแล้วเหมือนกับว่าไวรัสตัวนี้นอกจากจะบล๊อกเว็บ Antivirus แล้วยังบล๊อกเว็บที่เกียวกับคอมพิวเตอร์ที่มีผู้รู้เรื่องคอมเยอะ แล้วคนเขียนไวรัสไม่อยากให้คนติดมาวิธีแก้ได้ ก็เลยต้องบล๊อกเว็บพวกนี้ครับ

หวังว่าต่อไปคงไม่มีไวรัสบล๊อกห้ามเข้า Exteen นะ

Comment

Comment:

Tweet

#9 By (27.55.155.214|27.55.155.214) on 2015-01-21 22:16

Thank you for bringing more information to this topic for me. I'm truly grateful and really impressed.

#8 By Wholesale Air Jordan (119.205.61.151) on 2011-07-18 09:28

มันต้องเข้ายังไงครับ ตั้งแต่เริ่มแรกถึงจะ serch หา 127.0.0.1 www.pantip.com ได้

#7 By Help (125.25.109.230) on 2010-07-10 22:23

เครื่องผมก็กำลังโดนไวรัสตัวนี้เล่นงานอยู่ครับ มีวิธีแก้ไหมครับ

#6 By Ripley on 2010-06-01 04:44

แล้วแก้ไงอ่ะ

#5 By cdw (114.128.166.110) on 2009-09-10 18:33

กำไวรัสกวนเท้าsad smile

#4 By oatsmart on 2009-07-18 14:06

แย่จริง

#3 By st.GiZMo on 2009-07-17 08:56

Hot!

#2 By Seam - C on 2009-07-17 08:36

มีตัวนี้ด้วยหรอเนี่ย พึ่งรู้!!! wink

#1 By NOT_KUNG on 2009-07-16 19:48