ใน นี้มีตัวแก้ครับ
http://www.trackerx90.th.gs/ 
หรือ
ไวรัส KillVBS.vbs (VBS.PICA.M) หรือ http:///
Killvbs.vbs ถูกสร้างโดย Visual Basic Script และ ถูกเรียกใช้ งานโดย wscript.exe เป็น windows scripting host file ไวรัสตัวนี้แพร่กระจายผ่านทางแฮนดี้ไดร์ว โดยจะ สร้างไฟล์ autorun ลงบนแฮนดี้ไดร์ว พร้อมคัดลอกไฟล์ไวรัส killVBS.vbs ไปด้วย ไวรัสจะไม่ แพร่กระจายตัวเองทางการแชร์ไฟล์ใน เครือข่ายเหมือนกับ ไวรัสตระกูลเดียวกัน ที่เคยทำ เพื่อทำให้ผู้ใช้ ตรวจพบยากขึ้น ซึ่ง ดูเหมือนไม่ มีพิษภัยอะไร แต่ประมาณทุก 10 วินาที มันจะ เช็คตัวเองตลอด ว่าไฟล์ killvbs ยังอยู่หรือไม่ ซึ่ง ทำให้ เราไม่สามารถ ลบ killvbs ทิ้งไปได้ คือลบไปแล้ว มันจะ สร้างใหม่ ตลอด ตรงนี้ cpu usage จะ ถูกใช้ งานตลอดโดยไม่ จำเป็น
อาการ
จะ ไปกัน ไวรัสพวก .vbs ไม่ให้ มัน autorun ขึ้นมาเอง (ซึ่ง ดูเหมือนจะเป็น การดีกับ เครื่องเรา แต่ไม่ ดีอย่างที่คิดครับ และ นี่ก็คงเป็น ที่มาของชื่อของมัน) อย่างเวลาใช้ แฟรชไดร์ฟก็จะเข้า หน้าต่างได้ เลย แต่ถ้า ติดเจ้า killvbs เราจะเข้า ตรงๆไม่ได้ เลย ต้อง เลือก explore ถึงจะใช้ได้ ซึ่ง ตรงนี้น่ารำคาญมาก และ บางครั้ง cpu usage จะจะ ขึ้นสูงผิดปกติ ทั้ง ๆ ที่เราไม่ได้ เรียกใช้ งานอะไรเลย และ อีกอย่างที่สังเกตได้ ง่ายๆ คือ ที่ Address บาร์ของ IE จะ ขึ้นค่าเริ่มต้นเป็น http:///
วิธีการแก้ไข
ทำได้ 2 วิธี (เลือกเอาวิธีใด วิธีหนึ่งตามความ เหมะสม หรือ สะดวกนะครับ)
1. ลุยเก็บมันเองกับ มือครับ (แนะนำสำหรับผู้ใช้ ที่มีความ รู้ความ ชำนาญสูงกว่าระดับผู้ใช้ งานทั่ว ไปครับ)
1.1 ที่จะต้อง ทำคือต้อง ปิด wscript.exe เป็น อันดับแรกครับ กด Ctrl+Alt+Del เข้า Task Manager ไปทำการ end process ตัว wscript.exe (แต่เมื่อ end ไปแล้ว เมื่อ restart เครื่องคอมใหม่ มันก็กลับมาอีก)
1.2 ให้ เอา Hide protected operating system file ออกก่อนนะครับ จะได้ โชว์ให้ เราเห็นทั้ง หมด แล้วค้น หาคำว่า killvbs ทุกไดร์ฟ ทั้ง เครื่อง (ทั้ง ที่อยู่ใน แฟรชไดร์ฟ หรือใน เมมต่างๆ รวมถึงใน system32 เจอแล้วแล้ว ลบออกให้ หมดครับ) ส่วน มากจะอยู่ ตรง dir ของเมมมันจะ บันทีก id เอาไว้ ให้ ลบ folder ที่เขียนว่า autorun ที่มีคำสังของ killvbs ออกไปด้วย ครับ เพราะถ้า เราเอาเมมที่ยัง ติด id นี้อยู่ มันจะ ไปรันคำสั่ง wscript ขึ้นมาใหม่ ครับ ทำให้ กลับมาเป็น เหมือนเดิมครับ
1.3 เข้า regedit ครับ โดย ไปที่ start > run > regedit.exe แล้ว Enter
จากนั้น ไปที่สับคีย์
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
สังเกตดูช่องทางขวามือ จะ เห็น
Userinit C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\killVBS.vbs
ให้ แก้เป็น Userinit C:\WINDOWS\system32\userinit.exe,
คือลบเอาส่วน ของ C:\WINDOWS\system32\wscript.exe C:\WINDOWS\system32\killVBS.vbs ทิ้งไปนั่นเอง
1.4 ทำการ Restart เครื่องครับ
2. ใช้ โปรแกรมหรือ Remover Tool จัดการมันครับ ดาวน์โหลดที่นี่
killVBS.vbs_killer
http://data.thammai.com/bank/killVBS.vbs_killer.zip แตกไฟล์ที่ดาวน์โหลดมา แล้ว รัน killVBS.vbs_killer จัดการมันครับ เสร็จแล้ว Restart เครื่องครับ
แก้ไขเมื่อ 29 ก.ค. 50 00:22:36
แก้ไขเมื่อ 29 ก.ค. 50 00:21:54
แก้ไขเมื่อ 29 ก.ค. 50 00:07:54
จาก คุณ : CrazyT - [ วันอาสาฬหบูชา 00:03:30 ]
พัฒนาเว็บไซต์
