Update 18/04/2010
Fake Alert: Security Central
Security Central.exe
File size: 929792 bytes
MD5 : 46290d866464641e0446357166fa59ae
SHA1 : 228eabb64357f0f6e48484bbae07de1df4ac4d13
| a-squared | 4.5.0.50 | 2010.04.03 | Trojan.Fakealert!IK |
| AhnLab-V3 | 5.0.0.2 | 2010.04.03 | - |
| AntiVir | 7.10.6.23 | 2010.04.02 | TR/Fakealert.uzt |
| Antiy-AVL | 2.0.3.7 | 2010.04.02 | - |
| Authentium | 5.2.0.5 | 2010.04.03 | - |
| Avast | 4.8.1351.0 | 2010.04.03 | - |
| Avast5 | 5.0.332.0 | 2010.04.03 | - |
| AVG | 9.0.0.787 | 2010.04.03 | - |
| BitDefender | 7.2 | 2010.04.03 | - |
| CAT-QuickHeal | 10.00 | 2010.04.03 | - |
| ClamAV | 0.96.0.0-git | 2010.04.03 | - |
| Comodo | 4486 | 2010.04.03 | - |
| DrWeb | 5.0.2.03300 | 2010.04.03 | - |
| eSafe | 7.0.17.0 | 2010.04.01 | - |
| eTrust-Vet | 35.2.7405 | 2010.04.02 | - |
| F-Prot | 4.5.1.85 | 2010.04.03 | - |
| F-Secure | 9.0.15370.0 | 2010.04.02 | - |
| Fortinet | 4.0.14.0 | 2010.04.03 | - |
| GData | 19 | 2010.04.03 | - |
| Ikarus | T3.1.1.80.0 | 2010.04.03 | Trojan.Fakealert |
| Jiangmin | 13.0.900 | 2010.04.03 | - |
| K7AntiVirus | 7.10.1004 | 2010.03.22 | - |
| Kaspersky | 7.0.0.125 | 2010.04.03 | - |
| McAfee | 5937 | 2010.03.31 | Suspect-1B!46290D866464 |
| McAfee+Artemis | 5937 | 2010.03.31 | Suspect-1B!46290D866464 |
| McAfee-GW-Edition | 6.8.5 | 2010.04.02 | Heuristic.LooksLike.Win32.SuspiciousPE.K |
| Microsoft | 1.5605 | 2010.04.03 | - |
| NOD32 | 4996 | 2010.04.03 | - |
| Norman | 6.04.10 | 2010.04.03 | - |
| nProtect | 2009.1.8.0 | 2010.04.03 | - |
| Panda | 10.0.2.2 | 2010.04.03 | Suspicious file |
| PCTools | 7.0.3.5 | 2010.04.03 | - |
| Prevx | 3.0 | 2010.04.03 | - |
| Rising | 22.41.04.05 | 2010.04.02 | - |
| Sophos | 4.52.0 | 2010.04.03 | Mal/Koobface-B |
| Sunbelt | 6133 | 2010.04.03 | - |
| Symantec | 20091.2.0.41 | 2010.04.03 | Suspicious.Insight |
| TheHacker | 6.5.2.0.251 | 2010.04.02 | - |
| TrendMicro | 9.120.0.1004 | 2010.04.03 | - |
| VBA32 | 3.12.12.4 | 2010.04.02 | - |
| ViRobot | 2010.4.3.2259 | 2010.04.03 | - |
| VirusBuster | 5.0.27.0 | 2010.04.02 |
----------------------------------------------------------------------------------
ท่านใดที่โดนเจ้า Security Central เล่นงาน จะมีอาการ คือ ไม่สามารถเปิด โปรแกรมต่างๆได้
แม้แต่ Antivirus และ icon ตรง Tray ก็จะหายไปด้วย
ผมลองทดสอบเปิดไฟล์ต่างๆ หลายต่อหลายโปรแกรมก็ไม่สามารถเปิดได้
ตัวที่เปิดได้คือ rkill.com ตัวอย่าง เมื่อ เปิดลองเปิดโปรแกรม
----------------------------------------------------------------------------------
วิธีแก้ /กำจัด : Fake Alert : Security Central
----------------------------------------------------------------------------------
วิธีที่ 1
ผมได้ทำ Tool สำหรับ Kill Process สำหรับตัวนี้โดยเฉพาะ คือ
PeeTech_KillProcess_Security Central.cmd สามารถ run ได้ ไม่โดน block
Download Fix Tool : PeeTechFix- Security Central
1. คลาย ไฟล์ zip ออก ให้อยู่ใน folder
2. Run PeeTech_KillProcess_Security Central.cmd
3. Restart
--------------------------------------------------------------------------
วิธีที่ 2
1. Run rkill.com เพื่อหยุดการทำงานของ Security Central
2. Run Malwarebytes' Antimalware (Updat signature database)
Last version (17/04/2010)
...
ใช้วิธีที่ 1 แก้ได้แล้วค่า ขอบคุณมากมายเลย แต่ว่าจากไฟล์ ZIP ที่ให้ดาวน์โหลด ในนั้นมีไวรัสแฝงมาด้วยนะคะใช้แต่ไฟล์ที่นามสกุล .cmd แล้ว restart ก้อกลับเป็นปกติแล้วค่ะ
ตอบลบขอบคุณจริง ๆ เลย
ปีอกแป๊ก
คุณป้อกแป๊กใช้ Antivirus ของ Macafee หรือเปล่าครับ
ตอบลบเพราะ Mcafee มักจะฟ้อง Tool นี้ว่าเป็น พวก worm
ลองตาม link นี้ที่ผมลอง upload Tool ไปที่ virustal.com
http://www.virustotal.com/analisis/91db54d698fca60ecb1df87312c6c40a7791e2d8d05da5aeae9421ed0a23955a-1271895111
จริงๆแล้วไม่ใช่ virus หรอกครับ ไม่ต้องกังวลครับ อย่าไปเชื่อถือกับพวก
Antivirus มาก มีบางท่านที่คอยช่วยเหลือผู้ที่ติด virus อยู่ใน web pantip ก็เคยโดนผู้ที่ยังไม่เข้าใจ เรื่องพวกนี้ ถูกกล่าวหาว่า Tool ที่เขาทำขึ้นมาช่วยกำจัด virus นั้นเป็นไวรัสเสียเอง ก็หมดกำลังใจไปตามๆกันครับ แต่ผมไม่ได้ว่าอะไรคุณป็อกแป็กหรอกครับ ผมเข้าใจว่าเมื่อ Antivirus ฟ้อง ก็ต้องกังวลเป็นธรรมดา เพราะ Antivus เข้ามีมาตรฐาน สูงกว่า แต่เมื่อติด virus ที่ไม่รู้จักแล้ว ก็เอาไม่ออกเหมือนกันครับ ต้องใช้ Tool เข้ามาช่วย หรือ ลบกันแบบ manual เหมือนกันครับ
Tool ที่คุณป็อกแป็ก Download ไปนั้นคือ
เมื่อ Run PeeTech_Kill Process_Security Central เรียบร้อยแล้วโปรแกรมจะเรียก PeeTechFix-SecurityCentral ขึ้นมาทำงานเพื่อ กำจัดไฟล์และ แก้ไขค่า Registry ที่ เจ้าตัวนี้ได้สร้างไว้
การทำงานในส่วนนี้ Antivirus บางค่ายอาจจะมองว่ามีอันตรายต่อระบบของ Windows
เพราะการแก้ไขเพียงค่าสำคัญสลับกันนิดเดียวก็มีความเสี่ยงที่จะถูกตรวจจับว่าเป็น virus ได้ครับ เช่น เปลี่ยนค่า ปิดการทำงานของ Task manager ค่าที่เปลี่ยน ต่างกันนิดเดียว คือ 0 กับ 1
ผมรับรองว่า Tool นี้ไม่ได้ทำอันตรายต่อเครื่องคอมพิวเตอร์ของคุณป็อกแป็กครับ :)
PeeTech
ณ ตอนนี้ run ไม่ได้ทั้งวิธีที่ 1 และ 2 เลยค่ะ มันไม่ให้เปิดซักโปรแกรมเลยค่ะ
ตอบลบณ ตอนนี้เปิดไม่ได้ซักโปรแกรมเลยค่ะ มันดักไว้หมดเลยอ่ะ T^T
ตอบลบลอง Download โปรแกรม จาก link ของ Bleeping computer มา Run ดูครับ
ตอบลบลองให้หมดทุกตัวเลยครับ
http://www.bleepingcomputer.com/download/anti-virus/rkill
ถ้าชื่อ Rkill ใช้ไม่ได้ ก็ใช้เป็นตัวอื่นครับ
RKill.com
RKill.exe
RKill.scr
iExplore.exe
uSeRiNiT.exe
WiNlOgOn.exe