โน๊ตบุคผม น่าจะโดนไวรัสอะครับ อาการคือ
-เวลาเปิดเบราเซอร์ทุกตัวมันจะเข้าไปที่เว็บ
http://555.in.th/?tn=iro_008 ตลอด ลองไปลบตรง properties > target แล้วเดียวมันก็กลับมาใหม่
-แล้วก็จะมีไอคอนชื่อเปิดเว็บ (สัญลักษณ์เดียวกับสัญลักษณ์เว็บ
http://555.in.th/?tn=iro_008) ขึ้นมาตลอด พอลบ เปิดคอมใหม่ก็ขึ้นมาอีก
ลองใช้ malwarebytes สแกนดู จะได้
Registry Values Detected: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Data: C:\Users\Vann\LOCALS~1\Temp\ccxvoiv.com -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Data: C:\Users\Vann\LOCALS~1\Temp\ccxvoiv.com -> No action taken.
จะเจอสองตัวนี้ตลอด พอลบเปิดคอมใหม่แล้วสแกนก็จะเจออีก
ผมก็ไม่ค่อยรู้เรื่องคอม ช่วยแนะนำหน่อยครับ
ไวรัส
-เวลาเปิดเบราเซอร์ทุกตัวมันจะเข้าไปที่เว็บ http://555.in.th/?tn=iro_008 ตลอด ลองไปลบตรง properties > target แล้วเดียวมันก็กลับมาใหม่
-แล้วก็จะมีไอคอนชื่อเปิดเว็บ (สัญลักษณ์เดียวกับสัญลักษณ์เว็บ http://555.in.th/?tn=iro_008) ขึ้นมาตลอด พอลบ เปิดคอมใหม่ก็ขึ้นมาอีก
ลองใช้ malwarebytes สแกนดู จะได้
Registry Values Detected: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Data: C:\Users\Vann\LOCALS~1\Temp\ccxvoiv.com -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Data: C:\Users\Vann\LOCALS~1\Temp\ccxvoiv.com -> No action taken.
จะเจอสองตัวนี้ตลอด พอลบเปิดคอมใหม่แล้วสแกนก็จะเจออีก
ผมก็ไม่ค่อยรู้เรื่องคอม ช่วยแนะนำหน่อยครับ