Thaigaming Network the 10th: evolution of the future.

สมัครสมาชิก | รายชื่อสมาชิก | Social Groups | ปฏิทิน | ค้นหา | ข้อความใหม่วันนี้ | ทำสัญลักษณ์ว่าอ่านแล้ว |


กลับไป   Thaigaming > Thaigaming Contents > HowTo


  • วันนี้ท่านสามารถ ใช้โทรศัพท์ หรือ Tablet ของท่านเล่น TG : Portal Game Mobile ได้แล้ววันนี้ เพียงเข้าทาง m.thaigaming.com


  • Comment
     
    Share Tutorial Tools แสดงผล
    วิธีลบและยกเลิกติดตั้งโปรแกรมหลอกลวง [กำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus]
    วิธีลบและยกเลิกติดตั้งโปรแกรมหลอกลวง [กำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus]
    เขียนโดย Dusk
    28 Aug 2009
    วิธีลบและยกเลิกติดตั้งโปรแกรมหลอกลวง [กำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus]

    สวัสดีครับ วันนี้ผมจะมาแนะนำ วิธีการลบโปรแกรม ยกเลิกติดตั้ง ถอดถอน และกำจัดไวรัส กำจัดสปายแวร์ XP Police Antivirus
    แต่ก่อนอื่นเรามาดูว่า โปรแกรม XP Police Antivirus มันคืออะไร ใช่โปรแกรมป้องกัน ตรวจจับ และกำจัดไวรัส สปายแวร์ได้จริงหรือ ???

    Click the image to open in full size.

    โปรแกรม XP Police Antivirus หรือ XPPolice Antivirus เป็นโปรแกรม fake antivirus/antispyware หรือโปรแกรมป้องกัน กำจัดไวรัส สปายแวร์หลอกลวงตัวใหม่ที่มาในรูปของการแจ้งเตือนความปลอดภัย หรือแจ้ง security alert หลอกๆ จาก windows task bar โดยมันจะแจ้งป๊อบอัพเด้งขึ้นมาว่า
    อ้างอิง:
    Trojan Detected!
    A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by XP Police Antivirus.

    หรือแปลออกไทยๆ หน่อยก็คือ “ตอนนี้เครื่องคอมฯ พบไวรัส โทรจันหลายหลายตัว กำลังเล่นงานแล้ว ให้รีบติดตั้งโปรแกรม XP Police Antivirus เพื่อกำจัดมันออกซะ โดยการคลิกที่บอลลูนนี้” ดังรูป

    Click the image to open in full size.

    จากนั้นเมื่อผู้ใช้หลงเชื่อ และติดตั้งโปรแกรม XP Police Antivirus ลงเครื่องไป มันก็จะตั้งค่าให้ตัวเองรันทำงานทุกครั้งที่เปิดเครื ่อง และเมื่อมันรันสแกน มันก็จะสร้างลิสต์รายชื่อ รายการไวรัส สปายแวร์ขึ้นมาหลอกๆ เพื่อให้ผู้ใช้หลงซื้อโปรแกรม XP Police Antivirus ซึ่งทั้งที่จริงแล้วเครื่องคอมฯ ไม่ได้ติดไวรัส สปายแวร์จริงๆ โดยเมื่อโปรแกรม XP Police Antivirus ถูกติดตั้งลงเครื่องแล้ว จะพบว่ามีไฟล์เหล่านี้อยู่ในเครื่อง
    อ้างอิง:
    c:\Program Files\XPPoliceAntivirus
    c:\Program Files\XPPoliceAntivirus\AVCoreFn.dll

    c:\Program Files\XPPoliceAntivirus\bdconf.cfg
    c:\Program Files\XPPoliceAntivirus\Core.dll
    c:\Program Files\XPPoliceAntivirus\setup.dat
    c:\Program Files\XPPoliceAntivirus\xppolice.exe
    c:\Program Files\XPPoliceAntivirus\Plugins
    c:\Program Files\XPPoliceAntivirus\Plugins\ceva_dll.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\ceva_emu.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\ceva_vfs.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\ceva_vfs.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\cevakrnl.rvd
    c:\Program Files\XPPoliceAntivirus\Plugins\cookie.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\cran.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\cran.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\e_spyw.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\e_spyw.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\emalware.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\gvmscripts.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\hpe.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\java.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_97.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_97.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_w95.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_x95.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mdx_xf.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\mobmalware.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\na.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\nelf.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\regarch.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\regscan.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\rup.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\sdx.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\sdx.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\unpack.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\unpack.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\vb0.dat
    c:\Program Files\XPPoliceAntivirus\Plugins\vb1.dat
    c:\Program Files\XPPoliceAntivirus\Plugins\vb2.dat
    c:\Program Files\XPPoliceAntivirus\Plugins\ve.cvd
    c:\Program Files\XPPoliceAntivirus\Plugins\ve.ivd
    c:\Program Files\XPPoliceAntivirus\Plugins\vedata.cvd
    c:\Program Files\XPPoliceAntivirus\sounds
    c:\Program Files\XPPoliceAntivirus\sounds\alert.wav
    c:\Program Files\XPPoliceAntivirus\sounds\click.wav
    c:\Program Files\XPPoliceAntivirus\sounds\fire.wav
    %UserProfile%\Desktop\XP Police Antivirus.LNK
    %UserProfile%\Start Menu\XP Police Antivirus.LNK


    ทั้งนี้ เมื่อโปรแกรม XP Police Antivirus รันทำงาน มันจะทำให้เครื่องมีอาการแปลกๆ และผิดปกติดังนี้
    • ทุกครั้งที่ผู้ใช้งานเปิด Internet Explorer(IE) เพื่อเล่นอินเตอร์เน็ต มันจะแจ้งเตือนโดยมีเนื้อหาว่า ตอนนี้คุณกำลังเล่นอินเตอร์เน็ตที่ทำให้ มีไวรัสจำนวนมากมายติดเครื่องคุณอยู่ ให้ทำการซื้อโปรแกรม XP Police Antivirus ตัวเต็ม เพื่อกำจัดไวรัส สปายแวร์ที่เจอออกไป
    • แกล้งหลอกว่า ตอนนี้เครื่องคอมฯของผู้ใช้งานกำลังส่งข้อมูลผ่าน Firewall กลับไปยัง Remore Computer (ซึ่งอยู่ที่ไหนก็ไม่รู้)
    • แจ้งข้อความหลอกๆ ว่า
    อ้างอิง:
    Trojan Detected!
    A piece of malicious code was found in your system which can replicate itself if no action is taken. Click here to have your system cleaned by XP Police Antivirus.

    ทำให้เครื่องคอมฯช้า อีดลง เพราะถูกโปรแกรม XP Police Antivirus ใช้ทรัพยากร รีซอร์สของเครื่อง จากการทำงานข้างต้น
    ถ้ารันโปรแกรม HijackThis แล้วดู Log ไฟล์จะพบข้อความดังนี้

    อ้างอิง:
    O2 - BHO: WinSafe Class - {b6b571fb-b71d-449c-ad70-82e966328795} - C:\WINDOWS\iehost.dll
    O4 - HKCU\..\Run: [PoliceAV] C:\Program Files\XPPoliceAntivirus\xppolice.exe


    วิธีลบโปรแกรม ลบไวรัส ลบสปายแวร์ XP Police Antivirus
    สามารถใช้โปรแกรม Malwarebytes Anti-Malware ลบหรือกำจัดออกไปได้ครับ ซึ่งมีขั้นตอนการลบโปรแกรม ลบไวรัส ลบสปายแวร์ XP Police Antivirus ดังต่อไปนี้ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม XP Police Antivirus ออกไป ซึ่งสามารถดาวน์โหลดได้ที่นี่ครับ


    อ้างอิง:
    Download : http://www.mediafire.com/download.php?ygnd8jlytf4

    อ้างอิง:
    เครดิต http://blog.spu.ac.th
    Tutorial Tools

    tutorials ล่าสุด

    สมาชิกจำนวน 6 คน ที่ได้ขอบคุณ Dusk สำหรับโพสที่มีประโยชน์นี้
     
    ความคิดเห็น: charge01 on 31 Aug 2009, 21:13
    อยากได้ตัวนี้ไปลองเล่นจัง จะลองใน Sandboxie
    ตอบพร้อมอ้างอิงข้อความเดิม
      #1 (permalink)  
    ความคิดเห็น: BB_Boom on 31 Aug 2009, 21:17
    บทความดี มีประโยชน์ครับ
    เอาไปเลย +1 ผมให้
    ตอบพร้อมอ้างอิงข้อความเดิม
      #2 (permalink)  
    ความคิดเห็น: excalliber on 02 Sep 2009, 09:42
    อ้างอิง:
    ข้อความของ charge01 อ่านข้อความ
    อยากได้ตัวนี้ไปลองเล่นจัง จะลองใน Sandboxie
    หมายถึงตัวนี้เหรอ XP Police Antivirus อิอิ
    ตอบพร้อมอ้างอิงข้อความเดิม
      #3 (permalink)  
    ความคิดเห็น: destiny_koi on 27 Sep 2009, 17:03
    ขอบคุณสำหรับบทความค่ะ
    ตอบพร้อมอ้างอิงข้อความเดิม
      #4 (permalink)  
    ความคิดเห็น: pooh99 on 14 Oct 2009, 09:13
    ดูมันทำ ดูมันทำ
    แย่จริงๆ
    ตอบพร้อมอ้างอิงข้อความเดิม
      #5 (permalink)  
    ความคิดเห็น: alestadx on 14 Oct 2009, 10:32
    แบบ นี่ ก็มี ด้วย
    ตอบพร้อมอ้างอิงข้อความเดิม
      #6 (permalink)  
    ความคิดเห็น: peerayukung on 14 Oct 2009, 12:12
    XP Police Antivirus ผมก็เคยเจอนะ คลิกไปแล้วด้วย แต่น้ามาแก้ให้เลยรอดตัวไป
    ตอบพร้อมอ้างอิงข้อความเดิม
      #7 (permalink)  
    ความคิดเห็น: mossandoat on 20 Nov 2009, 11:49
    มีเรื่องจะถามครับ

    คือคอมผมเปนอะไรไม่รู้พอเปิดเครื่องมาไม่มีโปรแกรมขึ ้นอะครับ
    แก้ไขโดย mossandoat : 20 Nov 2009 เวลา 11:50. เหตุผล: Automerged Doublepost
    ตอบพร้อมอ้างอิงข้อความเดิม
      #8 (permalink)  
    ความคิดเห็น: Burnarm on 20 Nov 2009, 21:31
    อืม รู้ทันเลยรอดไป *-*
    ตอบพร้อมอ้างอิงข้อความเดิม
    Comment

    Tags
    กำจัดสปายแวร์, กำจัดไวรัส


    Tutorial Tools
    แสดงผล

    กฎการส่งข้อความ
    You may not post new threads
    You may not post replies
    You may not post attachments
    You may not edit your posts

    BB code is ใช้ได้
    Smilies are ใช้ได้
    [IMG] code is ใช้ได้
    HTML code is ใช้ได้
    Trackbacks are ใช้ได้
    Pingbacks are ใช้ได้
    Refbacks are งดใช้


    Home | News | Event | Article | Howto | Preview | Review | Cheat | Play | Anime | Club | Download | Blog | Group | Service | Forum

    Copyright © 2000-2013 Thaigaming Network. All Right Reserved.