Monday, August 13, 2007

การปรับตัว

ทีแรกสร้างบล๊อกนี้ขึ้นมาเพราะเขียนบทความส่งวารสารมหาลัยฯ ยังไม่เคยเข้ามาแก่ไขเพิ่มเติมเสียที เนื่องจากไม่ค่อยจะว่าง ตอนนั้นอยากสนับสนุนให้อาจารย์เค้าหัดคิด หัดเขียนอะไรแล้วเอามาเก็บไว้บนนี้

เผื่อจะได้เป็นการแชร์ข้อมูลกันทางวิชาการ



จนกระทั่งผ่านมา ค้นหาข้อมูลเจอความน่าสนใจของการเขียนของบางคนทำให้รู้สึกทึ่ง

บางคนอธิบายเรื่องราวได้ดี



บางก็ก็เขียนเรื่อยเปื่อย



ช่วงนี้ยุ่งมากเรื่องงาน เอาไว้จะมาเขียนต่อละกันค่ะ

Wednesday, March 14, 2007

ไวรัสร้าย

ตัวฆ่าไวรัส iexp1ore.exe (ไวรัส IE)
ไวรัสตัวนี้ติดต่อผ่านทางแฮนดี้ไดร์ว โดยใช้วิธี auto run เมื่อผู้ใช้ดับเบิลคลิกเข้าใช้งานในเครื่องที่ฟังก์ชั่นเล่นอัตโนมัติทำงานอยู่ไวรัสจะติดเข้าสู่เครื่องทันที ไวรัสจะคัดลอกตัวเองไปในโฟลเดอร์โปรแกรม Internet Explorerโดยพยายามทำตัวเองเป็นเสมือนโปรแกรม Internet Explorer ทำการแก้ไขทางลัดทุกทางที่จะเรียกใช้โปรแกรมให้ชี้ไปที่ไวรัสแทน
โปรเซสของไวรัสมีชื่อว่า iexp1ore.exe โดยไวรัสจะไม่สร้างความผิดปกติใดๆบนเครื่องที่ติดเชื้อทำให้ผู้ใช้ที่ไม่สังเกต ไม่สามารถตรวจพบได้

การฆ่าไวรัสแบบมืออาชีพ

ตัวฆ่าไวรัส ^_^Anti AntiVirus^_^ 4/2/07
ไวรัสถูกเขียนโดยใช้ Borland Delphiเชื่อว่าคนที่เขียนไวรัสตัวนี้ คือคนๆเดียวกับที่เขียนไวรัส data.exe เนื่องจากพบโค้ดที่เป็นของไวรัส data.exe ปรากฏอยู่ ไวรัสตัวนี้จะทำการแก้ไข Windows Title ให้เป็น ^_^Anti AntiVirus^_^ ตลอดเวลา สามารถติดเชื้อแฮนดี้ไดร์วโดยใช้ไฟล์ auto run ไวรัสจะแก้ไขค่าในรีจิสทรีที่เกี่ยวกับไฟล์นามสกุล exe ให้ไวรัสเป็นผู้จัดการแทนระบบปฏิบัติการ ด้วยเหตุนี้อาจทำให้เปิดไฟล์ exe ไม่ได้ ไวรัสจะยกเลิกฟังก์ชั่นที่เกี่ยวกับการแก้ไขปรับแต่งระบบปฏิบัติการ รวมไปถูกการพยายามหยุดการทำงานของโปรแกรมแอนตี้ไวรัส ที่เป็นที่นิยใช้ของผู้ใช้ทั่วไป ดาวน์โหลดตัวแก้ คลิก ที่นี่ครับ แจ้งข้อผิดพลาดของโปรแกรม คลิก ที่นี่

ตัวฆ่าไวรัส Hacked by 8BITS 29/1/07
ไวรัสตัวนี้แพร่กระจายผ่านทางแฮนดี้ไดร์ว ไวรัสถูกเขียนโดยใช้ Visual Basic Script โดยจะสร้างไฟล์ autorun ลงบนทุกๆไดร์ว พร้อมคัดลอกไฟล์ไวรัส kernel32.dll.vbs ไปด้วย ไวรัสจะแก้ไขไตเติลบาร์ของ IE เป็น Hacked by 8BITS ในโด้ดไวรัสมีคำสั่งที่เรียกใช้โปรแกรมที่ใช้ในการควบคุมเปิดปิดเครื่องของระบบปฏิบัติการ ดังนั้นเครื่องที่ติดเชื้อมีโอกาสปิดลง โดยไม่มีการแจ้งเตือน ดาวน์โหลดตัวแก้ คลิก ที่นี่

ตัวฆ่าไวรัส Data.exe (ปรับปรุงครั้งที่ 3) 28/1/07
ไวรัสตัวนี้ ติดเชื้อเครื่องผ่านทางแฮนดี้ไดร์ว จะทำการเขียนแก้ไขค่าในรีจีสทรีที่ระบบปฏิบัติการใช้รัน MSN Messenger ในตอนเริ่มบูตเครื่องด้วยวิธีนี้ทำให้ไวรัสถูกเรียกขึ้นมาทำงานทุกครั้งที่ เปิดเครื่อง ในไฟล์ไวรัสปรากฏโค้ดที่พยายามติดต่อกับ www.Atom-Soft.com ผ่านทาง http และ ftp เชื่อว่ามีการเขียนขึ้นมา 3 รุ่น ไวรัสจะแพร่กระจายตัวเองไปทุกๆไดร์วและโฟลเดอร์ โดยอาศัยช่วงเวลาที่ผู้ใช้ทำงานในโฟลเดอร์นั้น ทำการเลียนแบบชื่อโฟลเดอร์ แล้วคัดลอกตัวเองเป็นไฟล์นามสกุล exe มีขนาด 213 KB,221KB และ 224 KB ยกเว้นโฟลเดอร์ program files และ desktop ไวรัสจะไม่ติดเชื้อ ไวรัสอาจ overwrite ไฟล์ exe บนเครื่องได้ เมื่อชื่อโฟลเดอร์ที่เก็บไฟล์ เป็นชื่อเดียวกับไฟล์ ซึ่งจะทำให้ไฟล์สูญหายไป นอกจากนี้ไวรัสตัวนี้มีฟังก์ชั่นในการทำลายข้อมูลบนฮาร์ดดิสด้วย อ่านข้อมูลการสืบหาที่มาของไวรัสและความเป็นไปได้ของการตามหาคนเขียนไวรัสตัวนี้ คลิก ที่นี่ครับ
ดาวน์โหลดตัวแก้ คลิก ที่นี่ครับ อ่านข้อมูลไวรัสเพิ่ม คลิก ที่นี่