เครื่องที่ติดไวรัสจะมีอาการ เครื่องจะทำงานช้า บางรายอาจจะออกอินเตอร์เน็ตไม่ได้
โดยตัวไวรัส จะเรียกใช้งาน port internet จนอาจเข้าใช้ net ไม่ได้
การแพรกระจาย
กระจายโดยตรงทางเครือข่าย ดังนั้นถ้าเครื่องข้างๆติด เราก็อาจติดด้วยได้โดยตรง
กลุ่มเป้าหมาย
window service pact 2
วิธีตรวจว่าโดนหรือเปล่า
ไปที่รันแล้วพิมพ์ netstat -n 2
หากพบว่าที่เครื่อง show script ที่มีการติดต่อโดย port :445 เยอะๆ แปลว่าโดนเข้าให้แล้วววว
วิธีป้องกัน
1.Window ของเครื่องทุกเครื่องต้องไม่ต่ำกว่า Windows Service Pack 2
2. Virus_Defination จะต้อง Update ล่าสุดไม่ต่ำกว่าวันที่ 24/11/2551
3. ลบ file C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\(Random name)\(Random name).jpg
4. ลบ temp และ internet temporary file ทั้งหมด
สมัครสมาชิก:
ส่งความคิดเห็น (Atom)
ไม่มีความคิดเห็น:
แสดงความคิดเห็น