รู้ทันคำสั่งไวรัส

[boyburapha]

รู้ทันคำสั่งไวรัส
     บางทีบทความนี้อาจเป็นดาบ2คม ถ้าเห็นว่าไม่เหมาะสม โปรดแจ้งผู้เขียนหรือลบบทความได้เลยครับคำสั่งไวรัสมักจะถูกออกแบบเขียนขึ้นมาให้ยากต่อการแก้ไข ใครที่ไม่รู้ภาษาคอมพิวเตอร์เลย โอกาสที่จัดการกับไวรัสด้วยตนเองนั้นทำได้ยาก ต้องพึ่งโปรแกรมสถานเดียว เรามาดูกันว่า.. ทำไม? ไวรัสถึงเป็นอัมตะฆ่าไม่ตาย

1.เขียนคำสั่งโดยใช้ Loop Autorun ฉนั้น..ให้ท่านลบไวรัสยังไง? ก็ไม่มีวันหมด ลบออกเดี๋ยวก็มาใหม่

2.ใช้คำสั่งที่เกี่ยวข้องกับ Restric+Attrib ..ระงับการจัดการไฟล์+เปลี่ยนคุณสมบัติไฟล์

ฉนั้น..ท่านไม่มีทางทำอะไรกับไฟล์ไวรัสนั้นได้เลย ถูก Protection ไว้
———————————————————————–
จากข้อ1และ2 เพราะด้วยไวรัสมีการทำงานอยู่ตลอดเวลาที่เปิดเครื่อง และตามกฏของวินโดว์ที่ว่า..
‘ถ้าไฟล์โปรแกรมใดๆกำลังทำงานอยู่ (Processing) จะไม่สามารถ ลบ หรือ ย้าย ได้’
————————————————————————
3.เขียนคำสั่งไวรัสลงใน Registry โดยตรง ฉนั้น..ท่านที่ไม่มีความรู้ทางด้านรีจิสทรีย์และภาษาคอมพิวเตอร์ จะทำอะไรไม่ได้เลยทุกๆกรณีย์
————————————————————————-
คราวหน้าจะเขียนไฟล์ Autorun.exe ไว้ให้ดาวน์โหลด เพราะไม่สามารถเปิดเผย SourceCode ได้

ท่านสามารถทดลองรันเล่นกันได้ ไม่เป็นอันตรายใดๆต่อวินโดว์.
————————————————————————–
โปรแกรมนี้ เมื่อท่านรันแล้ว จะปิดโปรแกรม notepad ไม่ได้ ปิดแล้วก็เปิดขึ้นมาใหม่

ผมกำหนดเวลาให้โปรแกรมทำงานไว้ ถ้าขืนไม่กำหนด ผมกลัวท่านจะไล่ปิด notepad ไม่ท้น

>>>Download: autorun.exe  คลิก<<<

>>>>ดูรูปเพิ่มเติมบทความ<<<<

!!! แห่ม ให้น้องเกิดบ้างนะี่พี่ Jamescom1 สกัดขาน้องอยู่เรื่อยเลย แหแห (ขำขำนะพี่)

[ฅนเมืองเจียงฮาย]

 เข้ามาดู ได้ความรู้ไปด้วย

[JAMESCOM1]

Download โดยตรง ไม่ต้องรอนับถอยหลัง
http://205.196.120.225/4ddsjqhawrcg/1adklh5l399172y/autorun.rar

จริงๆแล้ว โปรแกรใดๆที่วินโดว์ทำงานอยู่ ถึงจะเขียนมาให้ห้ามปิดก็ตาม แต่ก็สามารถให้โปรแกรม Free ware ตัวเล็กๆแต่ได้ใจผมมาก ที่ชื่อว่า killProcess (หาใน google) เพื่อกำจัดทิ้งได้ ส่วนตัวแล้วใช้ตัวนี้บ่อยมาก เพราะ บางโปรแกรม error บ้าง Hang บ้าง เลยต้อง kill ทิ้ง ไม่ใช้ว่าจะไม่สามาถปิดได้เลย ถึงอย่างไรถ้าไม่ใช้โปแกรมนี้ช่วย เราก็สามารถแก้ใขได้เอง โดนการเข้าวินมาใหม่อีกที่เป็นต้น หลังจาก ถอยการทำงานออกจาก คำสั่ง startup หรือใน msconfig เป็นอย่างง่าย (ถ้าอย่างซับซ้อนกว่านั้นก็ต้องเข้าไปถอนออกจาก Regedit เอาเอง)

[7]

sourcecode แนวนี้หาได้ไม่ยากครับ วิธีแก้ก็ไม่ยาก ตัวนี้คิดว่า av น่าจะ detect ได้ น่าจะเป็นของเก่าแล้ว
ไม่พิมพ์เยอะดีกว่า อะฮิๆ  เดี๋ยวว่าขัดขาอีกคน

[JAMESCOM1]

ไม่ขัดขาก็ได้ แต่ล็อคคอ ไม่ดีกว่า เปลี่ยนเป็นพวกเรามาช่วยกันสกัดดาวรุ่ง ให้เป็นดาวร่วง อิอิ
เพราะนี่คืองานของเรา ใช่หรือไม่ท่าน 7-11  อิอิ 55555+

ไม่ได้เจตนา (แต่ตั้งใจ) เอาลิ้งนี้ไปอ่านอีกที กลัวไม่ได้ดู
http://www.chiangraifocus.com/forums/index.php?topic=282727.0

[oyoyo *^_^*]

ความรู้ใหม่