- - - - - - - - - - - - - - ผู้ให้การสนับสนุน- - - - - - - - - - - - - -

จากที่ผมเคยได้รับทราบข่าว ว่ามีการออกมาบอกกล่าว ถึงเรื่องของ CD ภาพยนต์ ที่มีให้เช่าหรือซื้อขาย กัน มีการนำเอา โปรแกรมป้อนกัน การคัดลอกใส่เข้ามาด้วย ซึ่งโดยส่วนตัวผมเองก็ ค่อนข้างเห็นด้วยซึ่งหลักการ ที่จะป้องกัน แต่ไม่เป็นด้วยในวิธีการที่ทำ

ผมเองก็ยังไม่เดือดเนื้อร้อนใจในเรื่องนี้สักเท่าไหร่ จนอยู่มาวันนึง ผมได้ไปเช่าแผ่น CD มาเปิดกะคอมเครื่องโปรด ปรากฏว่า ไม่สามารถดูภาพยนต์ได้ นอกจากนั้นแล้ว เครื่องผม ก็มีอาการช้าๆ ทั้งๆที่ก่อนหน้านี้ ไม่เคยเป็น

ต่อไปจะเป็นวิธีการในการตรวจสอบ ของผม ซึ่งทุกท่านที่สงสัยว่าเครื่องตัวเอง คงจะโดนเหมือนกัน ก็ลองตรวจสอบดังนี้นะครับ

การตรวจสอบสาเหตุ อาการช้าของเครื่อง

ผมตรวจสอบ Process และ Performance ของการทำงานในเครื่องว่ามีโปรแกรมใด ที่ทำงานผิดปกติบ้าง ให้ลองตรวจสอบดูนะครับ เผื่อว่าจะเป็นอาการเดียวกะที่ผมโดน

ทำการเปิด Windows Task Manger โดยการคลิกเมาส์ขวาบน Task Bar แล้วเลือก เมนู Task Manager จะปรากฏหน้าต่างดังรูป

ทำการตรวจสอบรายการว่า มี Process ที่ชื่อ csrss.exe 2 รายการ และ smss.exe 2 รายการหรือไม่ ถ้ามี ก็หมายความ คงโดน Malware หรือ พวก Trojan ตัวใดตัวหนึ่ง หรือไม่อาจเป็นการที่คุณมีการใช้งานโปรแกรบางประเภท (กรณีนี้ ผมยังไม่เคยเจอ เหมือนกันครับ)

ทดลองไปดู Performance ก็จะเป็นได้ว่า CPU ถูกกระหน่ำใช้ (มิน่าหละเครื่องถึงช้าลง)

ทำการเปิด Explorer ไปยัง C:\WINDOWS\system\Level1 และ C:\Program Files\Windows Media Player\Skins\WindowsMediaSkin\Data\Level1 ว่ามีไฟล์ csrss.exe หรือ smss.exe ตามลำดับ หรือไม่

ถ้าไม่มีไฟล์ ดังกล่าว อาจเป็นไปได้สูงมาก ที่เครื่องคุณอาจติด Virus หรือ Trojan ตัวอื่น ให้ update โปรแกรม AntiVirus ที่ใช้อยู่ แล้ว Scan ให้สิ้นซาก

แต่หากว่าคุณมีไฟล์ csrss.exe และ smss.exe เช่นเดียวกับผมแล้ว เราคงต้องมาทำการ นำเจ้าตัวร้ายนี้ ออกไปซะที โดยใช้โปรแกรมที่ชื่อว่า Security Task Manager ครับ เป็น shareware สามารถดาว์นโหลดได้จาก

• http://www.neuber.com/taskmanager/

เมื่อติดตั้งเป็นที่เรียบร้อยแล้ว ก็จะมีการแสดงรายการของ Process ซี่งจะมี Process ของโปรแกรม AutoIt v3 Compiled Scritp จำนวน 2 รายการ ที่มีค่าการใช้งาน CPU มาก

ให้คลิกเลือกรายการทั้งสอง ทีละรายการ แล้วคลิกปุ่ม Remove จากด้านบน และให้ทำการคลิกเลือก End process ตามด้วยคลิกปุ่ม OK เพื่อหยุดการทำงาน ของ Process ทั้งสอง

ต่อไปจะต้องทำการ Remove ข้อมูลใน Registry เพื่อไม่ให้ Malware ตัวนี้ทำงานได้อีก

โดยคลิกที่เมนู Start -> Run แล้วป้อน regedit คลิกปุ่ม OK จะปรากฎหน้าต่าง Registry Editor จากนั้นให้คลิกเลือกไปตาม เมนูย่อยทางซ้ายมือ ดังนี้ HKEY_LOCAL_MACHINE - -> SOFTWARE - -> Microsoft - -> Windows - -> CurrentVersion - ->Run ให้ทำการ ลบรายการของ ออกทั้ง 2 รายการ จากด้านขวามือ ดังรูป

ทิ้งทาย

จากการที่ผมได้ทดลองศึกษาดูเบื้องต้น csrss.exe และ smss.exe เป็นโปรแกรมของ Microsoft ที่ทำงานให้บริการทางด้าน Client/Server และ Session แต่กลับถูกเหล่า Hacker และบุคคลที่ไม่หวังดี เขียนโปรแกรมมาติดต่อเพื่อขอเรียกใช้งาน โดยบุคคลเหล่านั้น จะใช้โปรแกรมที่ชื่อว่า AutoIt v3 Compiled Scritp เพื่อเขียน script การทำงานงาน ที่ต้องการไว้ ซึ่งใน Malware ตัวนี้ที่ผมโดน เค้าคงเขียนป้อนการ copy ข้อมูลและ CD

แต่หากคุณจะศึกษาเพิ่มเติม AutoIt v3 Compiled Scritp ก็สามารถนำมาใช้ประโยชน์ กับงานอื่นๆของคุณได้พอสมควร หากสนใจเข้าไป ดาว์นโหลดได้ที่

• http://www.hiddensoft.com/autoit3/

ความรู้เป็นดาบสองคมนะครับ หากใช้ไปในทางไม่ดี ก็จะมีผลต่อตัวคุณเอง แล้วพบกันใหม่กับ 9M

- - - - - - - - - - - - - - ผู้ให้การสนับสนุน- - - - - - - - - - - - - -