-- วิธีกำัจัดไวรัส โมนาลิซ่า --
ข้อมูลทั่วไป
-ไวตัวรัสที่ติดจาก flash drive ซึ่งจะมีไฟล์อยู่สองไฟล์คือไฟล์ Autorun.inf กับ moaphie.exe เมื่อคลิกแล้วไฟล์ไวรัส moaphie.exe จะทำงานทันที
- ติดจากการโหลดไฟล์จากเวบ
- เมื่อติดแล้วไวรัสจะสร้าง sub files ไว้ 3 ไฟล์ี่ในเครื่องเรา ดังนี้
c:\windows\winnt.exe
c:\windows\svchost.exe
C:\WINDOWS\system32\explorer.exe
อาการเมื่อติดไวรัส
- คลิกขวาไม่ได้
- เข้า โหมด runไม่ได้ หรือไม่มีโหมด run
- กด Ctrl+Alt+Delete ไม่ได้
- ไฟล์ที่เป็นนามสกุล .exe จะโดนซ่อนหมด
- เมื่อเราเข้าเวบ จะเปิดหน้าเวปนี้เป็นหน้าแรก http://www42.websamba.com/88xq2y/index.html
- จะมีรูปโมนาริซ่ายืนอมยิ้ม
- เมื่อเล่น MSN กับเพื่อน จะมีข้อความขึ้นส่งไปให้คู่สนทนาของคุณโดยที่คุณไม่ได้พิมพ์ มันจะส่งลิ้งค์เวบให้คลิกครับ
xxxxxxxxxxxxx@hotmail.com says:
http://www42.websamba.com/88xq2y/key_gen.exe
xxxxxxxxxxxxx@hotmail.com says:
http://www42.websamba.com/88xq2y/key_gen.exe
xxxxxxxxxxxxx@hotmail.com says:
http://www42.websamba.com/88xq2y/monalisa.exe
วิธีแก้ไข
-ใช้ fix tool ของ NOD32 กำจัด คลิกดาวโหลด
วิธีใช้งาน
- เมื่อคุณ download ลงมาแล้วจะได้รับไฟล์ NOD32 Monalisa-Fix
- ให้ทำการ double click ที่ไฟล์ NOD32 Monalisa-Fix เพื่อเริ่มการทำงานของโปรแกรม
- จะมีหน้าต่างโชว์ License agreement ให้ กด I Agree
ดังรูป
- เมื่อถึงหน้าต่าง Choose Component จะมี 2 หัวข้อให้เลือกคือ
- Remove MoalisA Worm คือการกำจัดตัว Win32/Moafy Worm ออกไป
- Scan and clean with NOD32 ทำการสแกนเครื่องของคุณด้วย NOD32 อีกครั้ง
5. แนะนำให้เลือกทั้ง 2 ข้อครับแต่ถ้าคุณไม่มีโปรแกรม NOD32 อยู่ให้เลือกข้อ1 ข้อเดียว แล้วกด Do it now ดูรูป
6. จากนั้นให้ทำการ restart เครื่อง
โดย:katatummo
ที่มา:www.nod32th.com