หลายคนอาจจะเคยประสบปัญหาไฟล์และโฟลเดอร์ อยู่ๆก็หายไป โดยไวรัสตัวนี้มีความสามารถในการซ่อนโฟลเดอร์และไฟล์ ทำให้งานของเราที่เก็บใว้หายไป มักพบเจอใน Flash Drive โดยสาเหตุหลักๆ ที่พบมักจะเป็นเพราะ เรานำ Flash Drive ไปใช้งานกับ คอมพิวเตอร์สาธารณะ เช่น สำนักงาน มหาลัย (ที่มีคนอื่นใช้งานกันหลายๆคน) บางคนตกใจก็เผลอไป Format ข้อมูลทิ้งทำให้ข้อมูลสูญหายไป กู้กลับคืนมาก็ไม่ได้ Show เสียบแฟรชไดร์ฟที่พบปัญหา เข้าไปที่ This PC หรือ My Computer เพื่อตรวจสอบว่ามองเห็น USB เป็นไดร์ฟอะไร เช่น Drive G: เป็นต้น กด Windows+R จะเปิดกล่อง RUN แล้วพิมพ์ cmd ในช่อง RUN จากนั้นกด OK จะขึ้นหน้าต่าง Command Prompt สีดำ ขึ้นมา จากนั้น พิมพ์ G: แล้วกด Enter Prompt จะเปลี่ยนเป็น G:> ให้ พิมพ์ attrib *.* -s -h -a -r /d /s (เว้นวรรคด้วยนะครับ) แล้วกด Enter รอสักครู่ Prompt จะกลับมาเป็น Driver G จากนั้นให้ปิด Command Prompt ทิ้งเลยครับ จะสังเกตุว่าในไดร์ฟ USB ไฟล์ที่ถูกซ่อนไปจะกลับมาแล้ว อย่าลืมเข้าไปคัดลอกไฟล์ข้อมูลออกมาเก็บไว้ที่เครื่องก่อน แก้ปัญหา ไวรัสซ่อน Folder แล้วสร้าง shortcut ใน FlashDriveหลายคนคงเคยเจอกับปัญหาแบบนี้ ที่อยู่ดีๆ folder ใน Flash Drive หายไปหมด!! แต่ไฟล์อื่นๆดันอยู่ครบ หรือ ทุกอย่างปกติ แต่ไอ้เจ้า folder ที่ใช้เก็บข้อมูลต่างๆ ดันกลายเป็น .exe หมดเลย!! แล้วก็จะมีคำถามตามมาว่า “ทำไงดีงานอยู่ในนั้นหมดเลย ตาย…ล่ะทีนี้” ถ้าท่านที่เจอปัญหาแบบนี้ ให้ทำใจ…… ใจเย็นๆ ข้อมูลยังอยู่ เพียงแค่มีไวรัสบางตัวเอามันไปซ่อนไว้ และเราจะพาท่านเอามันกลับมา เริ่มแรกมารู้จักก่อนว่ามันคืออะไรและติดมาได้ยังไง ไวรัสตัวนี้มีชื่อว่า “ไวรัส ซ่อนไฟล์ ให้เป็น system และสร้าง shortcut” แต่มีชื่อที่แตกต่างกันหลายชื่อเช่น VBS Worm,VBSRunauto,VBS/Yuyun A หรือ malware DR/Agent.JP.4, TOEUW.EXE Virus/Malware อาการของ ไวรัสตัวนี้ติดง่ายๆ เพียงแค่ท่านเอา Flash Drive ไปเสียเครื่องที่ติดไวรัสอยู่แล้ว และเมื่อท่านเปิด Flash Drive ก็จะติดทันที โดยอาการที่ติดจะเป็นดังนี้ ดัง ที่เห็นในภาพไวรัสจะซ่อน folder ไว้แล้ว สร้าง shortcut ชื่อเดียวกันกับ folder นั้นๆขึ้นมา เปรียบเทียบได้จากภาพ ซ้ายและขวา ในภาพซ้ายเป็นมุมมองปกติ ภาพขวาเป็นมุมมองแสดง folder จริงๆของเราที่ถูกซ่อนไว้พอไปคลิกที่ folder นั้นก็จะเป็นการรัน ไฟล์ไวรัส ที่ลิ้งค์ไปให้ทำงาน ดังในรูปนี้แสดงถึงว่า shortcut ไปที่ไฟล์ไวรัส พอ เราคลิกรันไปแล้ว ไวรัสก็จะทำงาน ถ้าเครื่องที่มี anti virus ก็ pop up ขึ้นมาเตือน ส่วนเครื่องที่ไม่มีหรือมีแต่ไม่ update ก็ติดแน่ๆ วิธีแก้เบื้องต้นสำหรับ flash drive ที่โดนมาจากที่อื่นคือ folder ถูกซ่อนไว้หาไม่เจอ แต่คอมพิวเตอร์ไม่ได้ติดไวรัสตัวนี้ไปด้วย 1. หลังจากเสียบ flashdrive แล้ว เปิด My Computer ดูว่า flashdrive ของเราอยูใน Drive อะไร เช่น F: , G: , H: ให้จำไว้แล้วปิดหน้าต่างนี้ไป ขั้นตอนต่อไป ไปที่ Start-> เลือก Run แล้วพิมพ์ว่า cmd จะได้หน้าต่างสีดำๆขึ้น มาเรียกว่า command prompt ดังในรูป .jpg) 2. หลังจากนั้นตามที่ให้จำว่า Flash drive เราอยู่ drive ไหน ได้แล้วให้พิมพ์ drive นั้น ลงไปเช่น D: E: F: แล้วแต่เครื่อง พอพิมพ์ drive ลงไป เช่นถ้าอยู่ drive H: ก็จะขึ้นดังนี้ H:\> แล้ว ให้พิมพ์คำสั่ง dir ซึ่งย่อมาจาก directory หมายถึง แสดง file และ folder ทีู่่อยู่ใน drive H โดยพิมพ์คำสั่ง dir /ah มี /ah เพิ่มขึ้นมาหมายถึง ให้แสดงเฉพาะ file และ folder ที่ถูกซ่อนอยู่ (hidden) ซึ่งทีนี้เราก็จะเห็นแล้วว่า folder เก็บงานเราไม่ได้หายไำปไหน ยังอยู่ครบเพียงแต่ถูกซ่อนไว้ และ ทำให้สถานะเป็น system file ต่อไปเป็นการทำให้กลับมา โดยพิมพ์ต่อใน command prompt เลย ให้พิมพ์ว่า attrib -s -h -r /s /d ดังในรูป .jpg) .jpg) แล้วพิมพ์คำสั่งในการลบ Folder ที่ซ่อนอยู่ (ไวรัส) ดังนี้ H:\>attrib -s -h -r /s /d .jpg) ความหมายของคำสั่ง attrib มาจากคำว่า Attribute แปลว่าคุณลักษณะ เป็นคำสั่งจัดการกับลักษณะหรือประเภทไฟล์ ต่่อมา -s -h -r เป็นการระบุประเภทของไฟล์ นั้นๆ โดย R(Read-Only) H(Hidden File) S(System File) ส่วน /s /d หมายถึงทุก file และ ทุกๆ folder รวมถึง sub folder คือ folder ย่อยๆนั้นเอง พอทราบความหมายแล้วมาดูผลการทำงานกัน พิมพ์ attrib -s -h -r /s /d แล้ว Enter หลังจาก enter จะมีการทำงานของคำสั่งให้รอสักครู่ แล้วมาดูผลการทำงานกันโดยใช้คำสั่งเดิม คือ dir /ah ผลที่ได้หากไม่มี file หรือ folder ที่ถูกซ่อนไว้ถือว่าการทำงานสำเร็จ คราวนี้ไปดูใน Flash drive กันว่าเป็นยังไงบ้าง ผลที่ได้ึืคือได้ folder ต่างๆ กลับมา การแก้ไขโดยการปรแกรม SPKAutorunKiller ดาวน์โหลดโปรแกรม SPKAutorunKiller 2.4 เมื่อดาวน์โหลดเสร็จสิ้น
กรณีเครื่องคอมพิวเตอร์เครื่องนั้นเป็นตัวแพร่เชื้อไวรัส Shotcut ไปแล้ว ให้ใช้โปรแกรม ComboFix จัดการไวรัสในเครื่อง ****การใช้งาน ComboFix แนะนำให้ใช้งานบน SeftMode นะครับ เพื่อให้ได้ผลที่แน่นอนกว่า แต่ตัว ComboFix อาจจะมีปัญหากับการจัดการไวรัสที่แผงตัวเข้าสู่ระบบ Windows หรือไฟล์ System ดังนั้นก่อนการใช้งาน ComboFix แนะนำให้ Backup ข้อมูลที่สำคัญก่อนนะครับ เพราะถ้าไวรัสติดไฟล์ระบบแล้ว หากComboFIx ทำงาน ก็อาจจะลบไฟล์ระบบนั้นทิ้งทันที จึงทำให้ WIndows อาจจะล่มได้ ไฟล์ในอฟลชไดร์ฟหายทำไงไฟล์ใน Flash drive หายเกลี้ยง!!! เราแก้ไขเองก็ได้. เสียบไดร์ฟ USB.. เปิดโปรแกรม Fix UnHidden File 2011.. กดปุ่ม Fix attrib เพื่อเลือกไดร์ที่โดนไวรัส. กดปุ่ม O.K. แล้วรอจนเสร็จ แนะแนวเรื่อง. แฟรชไดร์ฟติดไวรัสทำไงแฟลชไดร์ฟ ติดไวรัส ซ่อนไฟล์ เปิดไม่ได้ วิธีแก้ง่าย ๆ จบใน 1 นาที. ทำการเสียบแฟลชไดร์ฟอย่างปลอดภัยที่เครื่องคอมพิวเตอร์ของคุณ โดยการกดปุ่ม shift ค้างเอาไว้ แล้วทำการเสียบแฟลชไดร์ฟเป็นเวลา 10 วินาที แล้วจึงปล่อยปุ่ม shift ออก. ตรวจดูชื่อไฟล์ในแฟลชไดร์ฟเรา ... . เปิด Comand prompt. ... . พิมพ์ชื่อไดร์ฟ ... . ใช้คำสั่งยกเลิกซ่อนไฟล์. แฟลชไดรฟ์ทำหน้าที่อะไรFlash Drive (หรือที่หลายคนเรียก Handy Drive, Thumb Drive, USB Drive) เป็นอุปกรณ์ที่ใช้ในการเก็บข้อมูลหรือไฟล์จากคอมพิวเตอร์มีขนาดเล็กและน้ำหนักเบา สะดวกในการพกพาติดตัว แต่ในขณะเดียวกันมีความจุสูง สามารถเก็บข้อมูลได้จำนวนมากตั้งแต่ 128 MB ถึง 4 GB และขนาดความจุข้อมูลก็ได้รับการพัฒนาเพิ่มขึ้นเรื่อยๆ |