on
เมื่อเดือนกุมภาพันธ์ ไมโครซอฟท์ได้ออกแพตช์สำคัญให้กับ XP และ Vista นั่นคือปิดฟีเจอร์ AutoRun อันเป็นเหตุสำคัญของไวรัสและมัลแวร์
วันนี้เวลาผ่านมาเกือบครึ่งปี ไมโครซอฟท์ออกมาเผยสถิติว่าปัญหาจากมัลแวร์ Autorun ลดลงไปมาก สถิติจาก Microsoft Malicious Software Removal Tool ระบุว่ามัลแวร์สาย Autorun ยอดนิยมลดลงไปดังนี้
- Windows XP SP3 ลดลง 62%
- Windows Vista SP1 ลดลง 68%
- Windows Vista SP2 ลดลง 82%
รายละเอียดที่เหลืออ่านกันเองตามกราฟนะครับ
ที่มา - Microsoft Malware Protection Center
ส่วนตัวผมใช้ CPE17 Autorun
LuvStry Sat, 18/06/2011 - 08:51
ส่วนตัวผมใช้ CPE17 Autorun Killer ควบคู่กับแอนตี้ไวรัสครับ ให้ user ใช้ ก็ปลอดภัยมากๆ หยุดการทำงานไวรัสใน usb device ได้หมด เสร็จแล้วแอนตี้ไวรัสก็จัดการต่อ
+1
JPorsh Sat, 18/06/2011 - 09:35
In reply to ส่วนตัวผมใช้ CPE17 Autorun by LuvStry
+1
แรกๆ ก็ได้
joomla Sat, 18/06/2011 - 10:20
In reply to ส่วนตัวผมใช้ CPE17 Autorun by LuvStry
แรกๆ ก็ได้ ตอนหลังเอาไม่อยู่แล้วมีผลทำให้บางเครื่องแฮงค์อีกด้วย โดยเฉพาะเมื่อมันทำงานร่วมกับแอนตี้ไวรัสและโปรแกรม OS recovery
เพราะไอ้โปรแกรมตัวนี้แหล่ะ
touchie Sat, 18/06/2011 - 11:03
In reply to ส่วนตัวผมใช้ CPE17 Autorun by LuvStry
เพราะไอ้โปรแกรมตัวนี้แหล่ะ ทำให้ผมหัวเสียอยู่ตั้งนานว่าทำไม logon script มันไม่ทำงาน -*-
ปล. logon script ของผมมันเป็น vbs ไม่ใช่ .bat
แล้วไปมีปัญหากับวินโดว์ xp
joomla Sat, 18/06/2011 - 12:33
In reply to เพราะไอ้โปรแกรมตัวนี้แหล่ะ by touchie
แล้วไปมีปัญหากับวินโดว์ xp ที่อัพเกรด ie มันจะไปบล็อคสคริปต์ตอนเข้าแลน โอ๊ย..... ปัญหาเยอะจริ๊งงงงง เป็นไอทีนี่ปวดหัวมาก
คอม Admin ผม ลง CPE17+MSE
Perl Sat, 18/06/2011 - 08:54
คอม Admin ผม ลง CPE17+MSE เอาไว้ให้ใช้งาน แน่นอนว่าวางใจระดับหนึ่ง..
อยู่มาวันหนึ่ง โดนไวรัสเล่นให้ แล้วมันก็ลามกันใน Network (เครื่องนี้มีคน Access ข้อมูลอยู่เป็นประจำ)
สอบถาม Admin แล้ว เขาบอกว่าโดนเพราะเขาเปิดไฟล์ที่น้องส่งมาให้
สรุป ระบบจะป้องกันดีแค่ไหน สุดท้ายมันอยู่ที่ User -*-
ที่สำคัญ คนที่เปิดคือ admin
wichate Sat, 18/06/2011 - 09:26
In reply to คอม Admin ผม ลง CPE17+MSE by Perl
ที่สำคัญ คนที่เปิดคือ admin -*-
Admin ดูแล สนง ครับ ไม่ใช่
Perl Sat, 18/06/2011 - 10:21
In reply to ที่สำคัญ คนที่เปิดคือ admin by wichate
Admin ดูแล สนง ครับ ไม่ใช่ Admin ดูแลระบบ
เป็น user ผู้หญิงธรรมดาๆ
แต่ถ้าเป็น Admin ดูแลระบบ ผมจะเปลี่ยนจากแก้ไขเป็นโบกแทนครับ..
+๑
koalaz Sat, 18/06/2011 - 19:48
In reply to Admin ดูแล สนง ครับ ไม่ใช่ by Perl
+๑
ที่ทำงานผม Admin เป็น member
Gundam2010 Sat, 18/06/2011 - 10:39
In reply to ที่สำคัญ คนที่เปิดคือ admin by wichate
ที่ทำงานผม Admin เป็น member อยู่ใน domain admin พอเครื่องพี่แกติดไวรัสที ยิงเครื่องคนอื่นเค้ากระจาย..
ไวรัสสมัยนี้
wichate Sat, 18/06/2011 - 09:29
ไวรัสสมัยนี้ มันใช้วิธีซ่อนโฟลเดอร์ของเราเอาไว้ แล้วสร้างตัวเองขึ้นมาแทนที่
โดยใช้ชื่อเดียวกัน icon เหมือนกัน
ไม่ต้อง autorun เดี๋ยว user ก็คลิกเข้ามาเอง อิอิ.. (ฉลาดเหมือนคนเลย เอ๊ะ ก็คนมันทำนี่หว่า)
เอ...ผมเข้าใจว่ามันเป็นวิธีโบ
Luar Sat, 18/06/2011 - 10:22
In reply to ไวรัสสมัยนี้ by wichate
เอ...ผมเข้าใจว่ามันเป็นวิธีโบราณแล้วนะครับ
แต่ก็ยังคงใช้ได้ผลเสมอมา (กับ user ที่ซ่อน hidden file/folder)
+1 ครับ
mihacha Sat, 18/06/2011 - 11:10
In reply to ไวรัสสมัยนี้ by wichate
+1 ครับ สองสามวันนี้เครื่องที่สำนักงานโดนไวรัส มันซ่อน folder แถมเปลื่ยนสถานะเป็นไฟล์ระบบ
แค่ไปเปิดโฟลเดอร์นั้นก็ติดแล้
joomla Sat, 18/06/2011 - 12:37
In reply to ไวรัสสมัยนี้ by wichate
แค่ไปเปิดโฟลเดอร์นั้นก็ติดแล้ว ไม่ได้คลิกอะไรเลย ไม่มี autorun ด้วย มันมีไวรัสชอร์ตคัต .tmp, .db, .jpg, .lnk, .inf แยกกันไม่ออกเลย บางตัวมันเอาชอร์ตคัตไอค่อนของเราจริงๆ ไปสร้างไว้ที่อื่น หน้าตาเหมือนกันเด่ะ
ผมเองก็ไม่ค่อยเปิดโชว์ Hidden
Perl Sat, 18/06/2011 - 12:42
In reply to ไวรัสสมัยนี้ by wichate
ผมเองก็ไม่ค่อยเปิดโชว์ Hidden File หรอกครับ มันเกะกะลูกตา (โดยเฉพาะ System File)
แต่ผมสังเกตุ Extension (File Type) ทุกครั้งที่จะดับเบิ้ลคลิกอะไรที่ผมสงสัยครับ
ดังนั้นในเครื่องผมนี่จะปรากฏ Extension (นามสกุล) ของไฟล์อยู่ตลอด
+1 อย่างแรกที่ผมทำหลังลง
crayon Sat, 18/06/2011 - 12:49
In reply to ผมเองก็ไม่ค่อยเปิดโชว์ Hidden by Perl
+1 อย่างแรกที่ผมทำหลังลง windows ใหม่ show hidden show extension show system file
มันก็เป็นเรื่อวที่ดีครับ
wichate Sat, 18/06/2011 - 13:47
In reply to ผมเองก็ไม่ค่อยเปิดโชว์ Hidden by Perl
มันก็เป็นเรื่อวที่ดีครับ สำหรับเราๆคงไม่มีปัญหา
ปัญหามันเกิดเมื่อ user ไปแก้ไขไฟล์ เปลี่ยนชื่อไฟล์ แล้วก็ดันไปลบนามสกุลไฟล์ออก
แล้วก็จะโวยวายว่าไฟล์งานเปิดไม่ได้
ถ้า Show System File พ่อคุณเอ๋ย C:\ntldr ถูกลบทิ้งไปแล้วจะงานเข้านะครับ
หมายถึง
crayon Sat, 18/06/2011 - 13:52
In reply to มันก็เป็นเรื่อวที่ดีครับ by wichate
หมายถึง เครื่องผมเองครับ
เครื่องคนอื่นก็ดูแลกันเอาเอง 555
ยุค 7 ไม่มี ntldr แล้วครับ
Perl Sat, 18/06/2011 - 14:04
In reply to มันก็เป็นเรื่อวที่ดีครับ by wichate
ยุค 7 ไม่มี ntldr แล้วครับ มันฝัง BCD ลง Partition ของมันโดยเฉพาะเลย
ส่วนเปิด extension อันนั้นใช้งานคอมของผมเองครับ คอมของคนอื่นก็คงต้องปล่อยไปตามกรรม = =
ps. Win7 เวลากด Rename มันจะคลุม Cursor ให้เฉพาะชื่อครับ ไม่รวมนามสกุลด้วย ดังนั้นเวลาสั่ง Rename จึงไม่กระทบกับนามสกุล เว้นแต่ตั้งใจจะ Rename นามสกุล ซึ่งก็ต้องเลื่อน Cursor ไปด้วยตัวเอง
ผมให้โชว์หมดเลย ทั้ง
lancaster Sat, 18/06/2011 - 15:43
In reply to ผมเองก็ไม่ค่อยเปิดโชว์ Hidden by Perl
ผมให้โชว์หมดเลย ทั้ง extension ทั้ง hidden ทั้ง system protected เพื่อความชัวร์
คิดเล่นๆ หรือว่าคนหันไปใช้
pongcx Sat, 18/06/2011 - 10:17
คิดเล่นๆ หรือว่าคนหันไปใช้ Apple กันมากขึ้น
ไม่น่าเกี่ยว
joomla Sat, 18/06/2011 - 10:20
In reply to คิดเล่นๆ หรือว่าคนหันไปใช้ by pongcx
ไม่น่าเกี่ยว
ใช้ Mac OSX หรือว่าใช้ iMac
Perl Sat, 18/06/2011 - 10:23
In reply to คิดเล่นๆ หรือว่าคนหันไปใช้ by pongcx
ใช้ Mac OSX หรือว่าใช้ iMac แต่ลง Windows ครับ..
100 เห็นเยอะเลยครับ
Jose Sat, 18/06/2011 - 11:08
In reply to ใช้ Mac OSX หรือว่าใช้ iMac by Perl
เห็นเยอะเลยครับ ซื้อเครื่องแมค แล้วไปลง วินโดว์เนี่ยะ น้องผมที่ซื้อไปคนนึงบอกเองเลยว่า "ซื้อเอารูปลักษณ์ดูไฮโซดี แต่การใช้งานจะใช้วินโดว์" -*-
ซื้อเอารูปลักษณ์ สบายล่ะตู
wichate Sat, 18/06/2011 - 17:38
In reply to 100 เห็นเยอะเลยครับ by Jose
ซื้อเอารูปลักษณ์ สบายล่ะตู
เพิ่งเถียงกับพี่สาวเรื่องนี้เ
bahamutkung Sat, 18/06/2011 - 18:38
In reply to ซื้อเอารูปลักษณ์ สบายล่ะตู by wichate
เพิ่งเถียงกับพี่สาวเรื่องนี้เหมือนกัน คุณเธออยากได้ Macbook แล้วก็มาเถียงกับผมโดยมีเพื่อนเขาเป็นลูกขุนพลอยพยัก บอกว่ามันลื่นอย่างโน้นอย่างนี้ ไม่มีไวรัสอย่างโน้นอย่างนี้
ผมก็ชี้ให้เห็นว่า Windows 7 ปัญหามันแทบไม่มีแล้ว ถ้า user ไม่ error เอง แล้วด้วยพฤติกรรมใช้แล้วไม่อ่านของพี่สาวผม ต่อให้ใช้ระบบไหนที่ว่าโคตรปลอดภัย ผมว่าก็ทำให้เจ๊งได้อยู่ดี
อีกอย่างที่สำคัญ ด้วยการใช้งานที่คุณเธอบอกมา (ไม่ได้ทำงานสายกราฟฟิก) notebook ตัวละ 20k ก็ทำได้ (ค่า Windows กับ Office รวมประมาณ 6000 ก็ไม่ต้องจ่ายเพิ่ม ผมซื้อมาแล้วแต่ตัวเองใช้ License มหาลัย)แล้วจะจ่ายแพงกว่าทำไม
ชนกันไปมา สรุปเธอก็คายเหตุผลสำคัญที่สุดออกมาว่า
"ก็มันหล่อดีอะแก"
ผมพูดต่อไม่ออก พ่อผมเลยพูดแทรกขึ้นมาว่า
"ถ้าจะขอเงินพ่อไปซื้อด้วยเหตุผลแค่นี้ พ่อไม่ให้ เลือกซื้อของทั้งทีต้องเน้นดีและถูก จะไปเน้นหล่อมันทำไม"
ผมเลยเพิ่งถึงบางอ้อว่าทำไมต้องมาเถียงกันตรงนี้
ก็จบห้วนๆแบบนี้แหละ
ตกลงจบที่ซื้ออะไรอะครับ
mk Sun, 19/06/2011 - 10:44
In reply to เพิ่งเถียงกับพี่สาวเรื่องนี้เ by bahamutkung
ตกลงจบที่ซื้ออะไรอะครับ อ่านกำลังสนุกเลย จบแล้วอะ
จบที่พ่อจะไม่ให้เงินซื้อครับถ
bahamutkung Sun, 19/06/2011 - 11:16
In reply to ตกลงจบที่ซื้ออะไรอะครับ by mk
จบที่พ่อจะไม่ให้เงินซื้อครับถ้าจะเอาของแพง พี่ผมก็เลยยังเก็บเงินอยู่ตอนนี้ เพราะจะเอาให้ได้
ถ้าเป็นผมก็จะขอเงินแค่ค่า NB
Not Available … Sun, 19/06/2011 - 17:49
In reply to เพิ่งเถียงกับพี่สาวเรื่องนี้เ by bahamutkung
ถ้าเป็นผมก็จะขอเงินแค่ค่า NB ที่คุณพ่อจะให้ แล้วเก็บค่าหล่อเอาเอง...เจอกันกลางทาง
+1 โดนใจ
myung Sat, 18/06/2011 - 11:33
In reply to ใช้ Mac OSX หรือว่าใช้ iMac by Perl
+1 โดนใจ
แค่ใช้ Mac
pines Sun, 19/06/2011 - 11:24
In reply to ใช้ Mac OSX หรือว่าใช้ iMac by Perl
แค่ใช้ Mac แอปเปิลก็ได้เงินแล้วครับ อิอ
คนใช้ linux ยังเยอะกว่าคนใช้
touchie Sat, 18/06/2011 - 11:04
In reply to คิดเล่นๆ หรือว่าคนหันไปใช้ by pongcx
คนใช้ linux ยังเยอะกว่าคนใช้ OSX อีก
ขอที่มาครับ
neizod Sat, 18/06/2011 - 12:03
In reply to คนใช้ linux ยังเยอะกว่าคนใช้ by touchie
ขอที่มาครับ
หนีไปก็เจอมัลแวร์อยู่ดี
orpheous Sat, 18/06/2011 - 11:07
In reply to คิดเล่นๆ หรือว่าคนหันไปใช้ by pongcx
หนีไปก็เจอมัลแวร์อยู่ดี
มันลดจาก Windows ไปเพิ่มใน
errin Sat, 18/06/2011 - 11:09
มันลดจาก Windows ไปเพิ่มใน OSX แทน :P
+10 ครับ
crayon Sat, 18/06/2011 - 12:46
In reply to มันลดจาก Windows ไปเพิ่มใน by errin
+10 ครับ
คำถามที่เจอบ่อยๆ A: ใช้
crayon Sat, 18/06/2011 - 12:58
คำถามที่เจอบ่อยๆ
A: ใช้ antivirus ตัวไหนดี?
B: ยี่ห้อ xxx สิพี่
A: ราคาเท่าไหร่
B: ไม่กี่ร้อยหรอก
A: โห..มีของฟรีมั้ย
B: มีครับ เยอะแยะ
A: ....กลัวไม่ดีเอาไม่อยู่
B: ...
A: ไม่เป็นไร ติดไวรัส ค่อยให้น้องลง windows ให้ใหม่ก็ได้
B: (นึกในใจ)ใช่สิ เงินก็ไม่ให้ แถมเร่งอีก
+++555
wichate Sat, 18/06/2011 - 17:36
In reply to คำถามที่เจอบ่อยๆ A: ใช้ by crayon
+++555 ทำเป็นก็ทำไป
คนทำไม่เป็นสบาย ใช้อย่างเดียว
ตอนนี้สถานการณ์ที่ร้าน
jirayu Sat, 18/06/2011 - 13:10
ตอนนี้สถานการณ์ที่ร้าน มาเจอแอนตี้ไวรัสปลอมกันแทนไวรัสจากแฟลชไดรฟ์ครับ
เจอเยอะมากครับ win7
Kizz Sat, 18/06/2011 - 17:01
In reply to ตอนนี้สถานการณ์ที่ร้าน by jirayu
เจอเยอะมากครับ win7 นี้เรียบร้อยไปเยอะ แต่ก็ยังดีที่ restore แล้วหาย
สถิติจาก Microsoft Software
panurat2000 Sat, 18/06/2011 - 14:32
Microsoft Software Removal Tool => Microsoft Malicious Software Removal Tool (MSRT)
ที่ใช้อยู่ก็เจอนน้อยลงจริง ๆ
rabbitch Sat, 18/06/2011 - 17:32
ที่ใช้อยู่ก็เจอนน้อยลงจริง ๆ ตามข่าวเลย
น่าจะสวนทางกับ Malware แบบ
koalaz Sat, 18/06/2011 - 19:50
น่าจะสวนทางกับ Malware แบบ ฝัง page ชาวบ้าน