6/29/2552

Virus: Sality

หลายคนคงประสบปัญหาการแก้ไวรัส Sality เนื่องจากเครื่องที่ติดไวรัสนี้แล้ว ไวรัสแทรกเข้าในไฟล์นามสกุล .exe ทุกตัว
รวมถึงโปรแกรม Antivirus ที่จะ install เพื่อกำจัดไวรัสด้วย ซึ่งตอนนี้ ทาง Kaspersky ได้ออก tool เพื่อช่วย
ในการกำจัดไวรัส Sality คือ Sality off
Sality off เป็นตัวกัน Salityเกาะไฟล์นามสกุล .exe
http://support.kaspersky.com/downloads/utils/sality_off.rar
Sality regkeys จะมีตัวปิด autorun และตัวแก้เข้า safemode ไม่ได้
http://support.kaspersky.com/downloads/utils/sality_regkeys.zip
วิธีแก้ของทาง Kaspersky
http://support.kaspersky.com/viruses/solutions?print=true&qid=208279889

จะใช้ tool ของ Kaspersky ของ 2 ตัวแรก ร่วมกับ NOD32 ก็ได้นะครับ แก้ได้เหมือนกัน
ส่วนถ้าใครที่จะใช้ Avira นั้น ใช้กับเครื่องที่ติดSalityไปแล้วไม่ได้นะครับ เพราะมันไม่ Clean ไฟล์ให้ครับ ขอเตือน
ถ้าติดมานานแล้ว แนะนำว่าให้ format แล้วลง windows ใหม่ดีกว่า เพราะwindows อาจทำงานไม่เสถียร
ส่วนวิธีการที่เป็นภาษาไทยของผม จะมา update ให้วันหลังนะครับ

update (2009-09-09)

AVG Sality Remove Tool 1.2.0.504

==============================================
Update 30/12/2010 (ปรับปรุงข้อมูลใหม่)
Photobucket
Photobucket
==============================================
Download SalityKiller จาก link นี้


1. ถอดสาย Lan ออกก่อน
2. ปิด system restore ก่อน โดย Click ขวา ที่ My Computer > Properties > System Restore
ติ๊กเครื่องหมายถูก ที่ Tern off system Restore on all drives

Photobucket

3. Run SalityKiller

Photobucket

4. Repair Safeboot (Safemode) โดย Download ได้จาก Link นี้ เลือก ตาม OS ที่ใช้ครับ
http://support.kaspersky.com/downloads/utils/sality_regkeys.zip

Photobucket

Antivirus ที่สามารถ Clean ไฟล์ ที่ติดเชื้อของ Sality ได้ คือ (เท่าที่ได้ทดสอบ)
1. Kaspersky
2. ESET NOD32
3. Dr.Web
4. Panda Cloud Antivirus
5. PC Tool Antivirus
6. AVG
7. VIPRE (Sunbelt)
8. Comodo
9. Bitdefender


ส่วน Avast Antivirus นั้นไม่สามารถ Clean ไฟล์ที่ติดเืชื้อ Sality ได้


ตัวอย่างที่ทดสอบได้
Kaspersky (ลองใช้แค่ Kaspersky Virus Remove Tool)

Photobucket


ESET NOD32

Photobucket


Dr.WEB CurIt

Photobucket


Pada Cloud Antivirus

Photobucket

Photobucket


PC Tool Antivirus

Photobucket

Photobucket


Bitdefender

Photobucket

ข้อสำัคัญ ของการแก้ด้วย Antivirus เหล่านี้ ต้อง Run Sality off ก่อน
ไม่เช่นนั้นแล้ว Antivirus ที่ Install จะติดเชื้อ Sality ทันทีครับ
-----------------------------------------------------------------------------------


Avast Antivirus

Photobucket



Photobucket


หมายเหตุ : ถ้ามีการทดสอบ Antivirus เพิ่มเติม จะมา Update ใ้ห้ใหม่ครับ
กำลังจะทดสอบ Comodo , Bitdefener , AVG เพิ่มเติมครับ


ไม่มีความคิดเห็น:

แสดงความคิดเห็น