จากการที่ผมได้เห็น เพื่อนๆ พี่ๆ น้องๆ ในบอร์ดติดไวรัส Cryptolocker กันเยอะ
บางคนต้องเสียเงินเป็นถึง 2 หมื่นบาท เพื่อปลดล็อกไฟล์งานที่สำคัญๆ
ผมจึงอยากทำคู่มือแนะนำ เพื่อเป็นแนวทางป้องกันไว้ก่อนดีกว่าที่จะต้องมาแก้ที่หลัง
เอาล่ะไปดูกันเลย
1.โปรแกรมที่ใช้แสกนไวรัส
ผมใช้ Avast อยู่ในตอนนี้ ผมเลยอยากแนะนำ จากการที่ผมได้ทกลองโหลดไฟล์ไวรัส
Cryptolocker ลงมาในเครื่อง ปรากฏว่าตัว Avast มันจะตรวจสอบ และทำการลบโดยอัตโนมัติ
และที่สำคัญโปรแกรมนี้ เป็นแบบเวอร์ชั่นฟรี ใช้ตลอดชีพ ไม่ต้อง crack เป็นตัวเต็ม(แต่บาง function ใช้ไม่ได้)
[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้https://www.avast.com/th-th/index
-------------------------------------------------------------------------------------------------------------------------
สำหรับท่านไหนที่ติดไวรัสไปแล้ว ผมได้ทำการหาข้อมูลมาจึงได้พบวิธีการลบดังนี้ครับ
ด่านที่ 1 --------------- Stage 1----------------------------
เริ่มต้นจากการโหลดตัวโปรแกรมที่ชื่อ ESET Rogue Application Remover (ERAR) เป็น Freeware
[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้ Version 32 bit http://download.eset.com/special/ERARemover_x86.exe
Version 64 bit http://download.eset.com/special/ERARemover_x64.exe
หลังโหลดเสร็จแล้วให้ทำการ
1.คลิ๊กขวาที่โปรแกรม เลือก Run as administrator
2.กดปุ่ม Yes
3.รอมันสแกนไวรัส
4.เสร็จ หลังจากนั้นมันจะถามเราว่าจะไปที่เว็บ Eset ไหม ถ้าจะไปกดปุ่ม Y แต่ถ้าไม่ กดปุ่ม N
มันก็จะรันเอง
ภาพวิธีทำโดยละเอียด:[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้
1.คลิ๊กขวาที่โปรแกรม เลือก Run as administrator
2.พอมีหน้าต่างใหม่เด้งขึ้นมากดปุ่ม Yes
3.รอมันสแกนไวรัส

4.เสร็จ หลังจากนั้นมันจะถามเราว่าจะไปที่เว็บ Eset ไหม ถ้าจะไปกดปุ่ม Y แต่ถ้าไม่ กดปุ่ม N

ด่านที่ 2--------------------------- Stage 2-----------------------------------
!!!!!!!!!!!สำหรับคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการแบบ 64 bit เท่านั้น!!!!!!!!!!!!!
*หาก Cryptolocker virus โดนลบไปแล้วด่านหลังๆนี่ไม่จำเป็น หรือหากใครอยากสแกนทีเดียว
(ตั้งแต่ใช้คอมมากไม่เคยสแกน อย่างผม555+ ความสามารถเฉพาะตัวห้ามลอกเลียนแบบ อิอิ)
ก็อยากเผาให้เรียบก็ทำให้ครบทั้ง 3 Stage ไปเลย ก็จัดไป
ให้ไปดาวน์โหลดโปรแกรม Microsoft’s Malicious Software Removal Tool
[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้สำหรับ 64 bit เท่านั้น! http://malwarefixes.com/microsoft-malicious-software-removal-tool-free-scanner-download/
1.ดับเบิ้ลคลิ๊ก(การคลิ๊กสองครั้งติดต่อกัน)
2.กดปุ่ม Yes
3.กดปุ่ม Next
4.ให้เลือกว่าจะแสกนแบบไหน
   Quick Scan <<<<<<การสแกนไวรัสแบบเร่งด่วน(อาจจะข้ามไฟล์บางไฟล์ไป)
   Full Scan    <<<<<<การสแกนไวรัสแบบเต็ม (สแกนทุกไฟล์ในเครื่อง ) ***แนะนำ***
   Customized Scan  <<การสแกนไวรัสเฉพาะโฟล์เดอร์
   เลือกเสร็จแล้วกดปุ่ม Next
5.รอมันสแกนไวรัส
6.ผลลัพท์ว่ามีไวรัสหรือเปล่า คลิ๊กปุ่ม Finish
ภาพวิธีทำโดยละเอียด:[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้
1.ดับเบิ้ลคลิ๊ก(การคลิ๊กสองครั้งติดต่อกัน)

2.มีหน้าต่างเด้งขึ้นมา(firewall) กดปุ่ม Yes
3.กดปุ่ม Next

4.ให้เลือกว่าจะแสกนแบบไหน
   Quick Scan <<<<<<การสแกนไวรัสแบบเร่งด่วน(อาจจะข้ามไฟล์บางไฟล์ไป)
   Full Scan    <<<<<<การสแกนไวรัสแบบเต็ม (สแกนทุกไฟล์ในเครื่อง ) ***แนะนำ***
   Customized Scan  <<การสแกนไวรัสเฉพาะโฟล์เดอร์
   เลือกเสร็จแล้วกดปุ่ม Next

5.รอมันสแกนไวรัส

6.ผลลัพท์ว่ามีไวรัสหรือเปล่า คลิ๊กปุ่ม Finish

ด่านที่ 3-------------------- Stage 3--------------------------
มาถึงด่านสุดท้ายกันแล้ว เหนื่อยกันหรือยังครับ? อย่าเพิ่งท้อ หากท้อ แต่อย่าถอย
นี้เป็นด่านสุดท้ายของเรื่องราวทั้งหมดที่เกิดขึ้น คุณพร้อมที่จะไปสัมพัสกับดวงวิญญาณ
เอ้ย การฆ่าไวรัสแล้วหรือยัง ขั้นตอนนี้เปรียบเสมือนคุณกำลังจะจุดไฟเผามันแล้ว 555+
(ดูเวอร์เชียว) มา นี้เป็นอีกหนึ่งโปรแกรมที่น่าสนใจอย่างยิ่ง เป็นโปรแกรมชื่อ Panda
ใช้แล้วครับหมีแพนด้า ตากลมๆ ดำๆ นั่นเอง แต่.. จะบอกว่าความละเอียดในการสแกนนั้น
ค่อนข้างที่จะแม่นยำเลยทีเดียว เหมือนหลุมดำดูดกลืนไวรัสอย่างนั้นเลย
พรรณนามานานแล้ว เข้าเรื่องเลย
ก่อนอื่นไปโหลดโปรแกรม Panda Ransomware Decrypt (แค่ชื่อก็น่ากลัวแล้ว)
[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้http://www.pandasecurity.com/resources/tools/pandaunransom.exe
1.ดับเบิ้ลคลิ๊กไปเลย (การคลิ๊กสองครั้งติดต่อกัน แก๊ก แก๊ก)
2.กดปุ่ม Yes
3.คลิ๊ก Agree (ยอมรับข้อกำหนดในการใช้งาน)
4.คลิ๊กปุ่ม Select Folder
5.เลือกโฟล์เดอร์ที่ท่านต้องการสแกน(ที่ติดไวรัสนั่นแหละ) แล้วกดปุ่ม OK
6.กดปุ่ม Start
7.สแกนเสร็จแล้วหากไม่พบมันจะเด้งให้เรามาเลือกโฟล์เดอร์ใหม่ (จะออกกดปุ่ม No)
   หากพบไวรัสมันจะลบเองโดยอัตโนมัติ เป็นอันเสร็จสิ้น
ภาพวิธีทำโดยละเอียด:[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้
1.ดับเบิ้ลคลิ๊กไปเลย (การคลิ๊กสองครั้งติดต่อกัน แก๊ก แก๊ก)

2.จะมีหน้าต่าง firewall ให้กดปุ่ม Yes
3.คลิ๊ก Agree (ยอมรับข้อกำหนดในการใช้งาน)

4.คลิ๊กปุ่ม Select Folder

5.เลือกโฟล์เดอร์ที่ท่านต้องการสแกน(ที่ติดไวรัสนั่นแหละ) แล้วกดปุ่ม OK

6.กดปุ่ม Start

7.สแกนเสร็จแล้วหากไม่พบมันจะเด้งให้เรามาเลือกโฟล์เดอร์ใหม่ (จะออกกดปุ่ม No)
   หากพบไวรัสมันจะลบเองโดยอัตโนมัติ เป็นอันเสร็จสิ้น

---------------------------------------------------------------------------------------------------------
<!><!>!!!!!! ทุกด่านเมื่อทำเสร็จแล้ว ให้ทำการ Restart เครื่องด้วย !!!!!!<!><!>
---------------------------------------------------------------------------------------------------------
ขอขอบคุณข้อมูลดีๆจากเว็บ malwarefixes.com
ท่านใดที่ทำสำเร็จ หรือ อยากแนะนำเพิ่มเติม เชิญตอบกระทู้ได้เลย
รวมถึง ท่านใดมีไวรัสลบยังไงก็ไม่ออก ผมขอให้ท่าน ส่งตัวไฟล์ไวรัสนั้นๆ มาทางหลังไมค์ได้เลย
แล้วผมจะลองทำการถอดสคริปท์ดู ว่าชื่อว่าอะไร จะเขียน CMD ลบมันได้ไหม ถ้าผมว่างๆจะลองดู
(ไม่ค่อยเก่งด้านนี้สักเท่าไหร่) หากผิดพลาดประการใดขออภัยด้วยครับ