Home Webboard ArticlesKnowledges  

ผู้เขียน หัวข้อ: browserpassworddecryptor  (อ่าน 8429 ครั้ง)

0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้

ออฟไลน์ LittleCat

  • ไม่เต็มบาท
  • Administrator
  • *
  • กระทู้: 1608
  • เห็นด้วย&ขอบคุณ: 434
  • ตามโลกไม่ทัน
    • บอร์ดแมวเมา
browserpassworddecryptor
« เมื่อ: 27, สิงหาคม 2012, 09:41:39 AM »
ตัวนี้มันคืออะไร มันเด้งมาสองรอบแล้ว ข้าเจ้าไม่เคยติดตั้ง หาใน Programmes Files ก็ไม่เจอ เดี๋ยวต้องหาเวลาไล่เปิดทีละโฟล์เดอร์ละ  :hitwall:
« แก้ไขครั้งสุดท้าย: 28, สิงหาคม 2012, 04:15:01 PM โดย เซียวเหล่งนึ่งฯ »


อย่าคิดว่าตนเองเก่ง อย่าคิดว่าคนอื่นขาดตนเองไม่ได้ -- หลักการในการทำงานของแมวขี้เมา

ออฟไลน์ เซียวเหล่งนึ่งฯ

  • Global Moderator
  • *
  • กระทู้: 5547
  • เห็นด้วย&ขอบคุณ: 2148
    • SMFjusthost.com
Re: browserpassworddecryptor
« ตอบกลับ #1 เมื่อ: 28, สิงหาคม 2012, 04:23:03 PM »
เจอเหมือนกัน
พอจะเดาได้ว่ามันเป้นไวรัสนั่นแหละ ติดมาจากไฟล์ที่หล่อนเคยส่งมาให้ฉันจำได้มะ
ที่ว่าเป็นไฟล์รูปนามสกุล .exe  ซึ่ง avast ห่วยแตกมันก็ไม่เตือน 555+

วันนี้เลยลองมานั่งพิจารณามันดีๆ เลยถึงนึกออก

ลองดูวิธีการทำงาน

มันจะขึ้นโปรแกรมพวกนี้มา  เท่าที่ดูมันเป็นโปรแกรมดักพาสเวิด ที่เป็นฟรีแวร์ไม่มีอันตรายอะไร
แต่เมื่อมันมาอยู่ในมัลแวร์ แสดงว่าเมื่อดักพาสเวิดแล้ว  มันส่งต่อ.... ส่งต่อไปไหน ทำอะไร น่าจะรู้ๆกันอยู่
เพราะฉะนั้นห้ามรันหาพาสเวิดโดยเด็ดขาด โดยเฉพาะใครที่ทำงานกับพวกแบงค์ออนไลน์

เมื่อดูโพรเสส มันจะมากับตัวอิมเมจวิวเวอร์



ลองหาที่อยู่ มันจะอยู่กับพวก เอ็มเอสเอ็น
หาโฟลเดอร์แล้ว ship+delete มันซะ  
ถ้าหาโฟลเดอร์นี้ไม่เจอ ต้องเปิดการซ่อนไฟล์ก่อน my com / tool / folder option / view / show hide ...



คิดว่าน่าจะเกลี้ยงเกลาละ
แก้ได้แล้วแจ้งต่อคนที่ส่งไฟล์มาด้วนนะ มีหวังโดนกันทั่ว
ที่จริงก็รู้นะว่ามันไม่น่าไว้วางใจ แต่ตอนนั้นมันคิดไม่ทันจริงๆ ถึงไปคลิกมัน ทั้งที่รู้.. 555+
« แก้ไขครั้งสุดท้าย: 28, สิงหาคม 2012, 04:25:45 PM โดย เซียวเหล่งนึ่งฯ »

ออฟไลน์ เซียวเหล่งนึ่งฯ

  • Global Moderator
  • *
  • กระทู้: 5547
  • เห็นด้วย&ขอบคุณ: 2148
    • SMFjusthost.com
Re: browserpassworddecryptor
« ตอบกลับ #2 เมื่อ: 28, สิงหาคม 2012, 07:00:25 PM »
หลังจากลบไปแล้ว สักพักมันจะรันขึ้นมาอีก เหมือนกับว่าถูกเขียนลงรีจีสตรี

ไปที่  run /regedit / edit/find / image viewer


จะเจอ 1 ตัวที่มีชื่อนี้  คลิกขวา/ดีลีท พร้อมกับอีกสองตัวที่อยู่ด้านล่างเพราะมันมาจากที่เดียวกัน




ออฟไลน์ LittleCat

  • ไม่เต็มบาท
  • Administrator
  • *
  • กระทู้: 1608
  • เห็นด้วย&ขอบคุณ: 434
  • ตามโลกไม่ทัน
    • บอร์ดแมวเมา
Re: browserpassworddecryptor
« ตอบกลับ #3 เมื่อ: 29, สิงหาคม 2012, 06:14:50 AM »
รับทราบ เดี๋ยววันนี้ไปจัดการกับเครื่องรร.
แต่อาจารย์สธอีกสองคน คอมเขาคงโดนไปหลาย เพราะเขาสองคน มีไรกคลิกหม ได้รับ .pps มาทางเมล์บ่อยมาก
อย่าคิดว่าตนเองเก่ง อย่าคิดว่าคนอื่นขาดตนเองไม่ได้ -- หลักการในการทำงานของแมวขี้เมา

ออฟไลน์ LittleCat

  • ไม่เต็มบาท
  • Administrator
  • *
  • กระทู้: 1608
  • เห็นด้วย&ขอบคุณ: 434
  • ตามโลกไม่ทัน
    • บอร์ดแมวเมา
Re: browserpassworddecryptor
« ตอบกลับ #4 เมื่อ: 29, สิงหาคม 2012, 09:58:33 AM »
ถ้าเครื่องไม่มี msn ก็ต้องค้นกันใหม่ ว่าแต่ทำไมไอค่อนมันไม่โชว์ชื่อแล้วเนี่ย เป็นงี้มาหลายวัน ยังไม่ได้หาวิธีแก้
อย่าคิดว่าตนเองเก่ง อย่าคิดว่าคนอื่นขาดตนเองไม่ได้ -- หลักการในการทำงานของแมวขี้เมา

ออฟไลน์ LittleCat

  • ไม่เต็มบาท
  • Administrator
  • *
  • กระทู้: 1608
  • เห็นด้วย&ขอบคุณ: 434
  • ตามโลกไม่ทัน
    • บอร์ดแมวเมา
Re: browserpassworddecryptor
« ตอบกลับ #5 เมื่อ: 29, สิงหาคม 2012, 10:32:22 AM »
หาผิดที่เอง เจอแล้ว
อย่าคิดว่าตนเองเก่ง อย่าคิดว่าคนอื่นขาดตนเองไม่ได้ -- หลักการในการทำงานของแมวขี้เมา

ออฟไลน์ LittleCat

  • ไม่เต็มบาท
  • Administrator
  • *
  • กระทู้: 1608
  • เห็นด้วย&ขอบคุณ: 434
  • ตามโลกไม่ทัน
    • บอร์ดแมวเมา
Re: browserpassworddecryptor
« ตอบกลับ #6 เมื่อ: 29, สิงหาคม 2012, 10:40:26 AM »
สองตัวที่ว่าคือตามรูปรึเปล่า? อีกอย่าง ลบตามขั้นตอนแรกไปแล้ว ทำไมมันยังโชว์ image viewer.exe อยู่?
สุดท้ายลบทิ้งทั้งสามตัวไปแล้ว หากว่าลบผิด ช่วยบอกวิธีกู้มันกลับด้วยนะ
อย่าคิดว่าตนเองเก่ง อย่าคิดว่าคนอื่นขาดตนเองไม่ได้ -- หลักการในการทำงานของแมวขี้เมา

ออฟไลน์ เซียวเหล่งนึ่งฯ

  • Global Moderator
  • *
  • กระทู้: 5547
  • เห็นด้วย&ขอบคุณ: 2148
    • SMFjusthost.com
Re: browserpassworddecryptor
« ตอบกลับ #7 เมื่อ: 29, สิงหาคม 2012, 03:04:54 PM »
ลบ 3 ตัวนี้ถูกแล้วหละ

คอนโทรล+อัลทิเนต+ดีลีท

ดูในโพรเสสว่ายังมีอิมเมจวิวรันอยู่ไหม ถ้ามีก็เอนโพรเสส แล้วรีสตาร์ท 1 ที + รอดูผล

 

Sitemap 1 2 3 4 5 6 7 8 9 10 
Back to top