สวัสดีครับ ห่างหายไปหลายวันพอสมควร วันนี้กลับมาแล้วครับ กลับมาพร้อมกับการเอา 10เว็บไซต์สำหรับค้นหาและดาวน์โหลดdrivers มาแนะนำกันครับ มีเว็บไซต์อะไรบ้าง มาดูกันเลย

1. Download.com: Device Drivers

download.com เป็นอีกหนึ่งเว็บไซต์ที่ให้บริการดาวน์โหลดโปรแกรม ซอร์ฟแวร์ต่างๆ รวมไปถึงพวกไฟล์ไดรเวอร์ต่างๆด้วย อีกทั้งยังสามารถใช้บริการดาวน์โหลดได้ได้ฟรีโดยไม่ต้องลงทะเบียน และเป็นอีกเว็บไซต์ที่มีผู้นิยมใช้บริการมาก อีกทั้งยังได้รับความน่าเชื่อถือมากด้วย แต่มีข้อดีแล้วก็มีข้อเสียตรงที่เว็บ download.com จะเอาเฉพาะไฟล์drivers ที่ใหม่ล่าสุดเท่านั้น ขึ้นมาไว้ให้ดาวน์โหลด ถ้าเป็นไฟล์ไดรเวอร์ของพวกอุปกรณ์ฮาร์ดแวร์เก่าๆก็หมดสิทธิ์

2. DriverGuide.com

driverguide.com เป็นเว็บไซต์เก่าแก่แหล่งรวมไฟล์driversและfirmware มากมายเกือบเครื่องล้าน โดยสามารถทำการค้นหาได้โดยง่ายและเป็นไฟล์drivers ที่มีการอัพเดทอย่างสม่ำเสมอ แต่ก็มีข้อเสียคือ จะต้องลงทะเบียนสมาชิกก่อนถึงจะทำการค้นหาและดาวน์โหลดไฟล์ drivers ได้ รวมไปถึงมีข้อจำกัดในการเข้าถึงเว็บไซ์และไฟล์ drivers ด้วย

3. Drivers @ TechSpot.com

TechSpot.com เป็นเว็บไซต์ทางด้านเทคโนโลยีที่มีทั้งเว็บฟอรั่ม แหล่งดาวน์โหลดซร์ฟแวร์มากมาย รวมไปถึงแหล่งดาวน์โหลดไฟล์Drivers ด้วย โดยมีการจัดแบ่งไว้เป็นหมวดหมู่ ซึ่งสามารถทำการดาวน์โหลดได้อย่างง่าย และไม่จำเป็นต้องลงทะเบียนสมาชิก ทำให้สามารถค้นหาและดาวน์โหลดได้อย่างง่ายอีกด้วย แต่มีข้อเสียคือ ไฟล์drivers บางตัวนั้นอาจจะไม่อัพเดทเท่าที่ควร

4. DriversBay.com

DriversBay.com เป็นอีกเว็บไซต์ที่ให้บริการดาวน์โหลดไฟล์driversต่างๆมากมาย ซึ่งบางไฟล์driver สามารถดาวน์โหดลได้จาก DriversBay.com โดยตรง แต่บางไฟล์drivers ก็จะต้องลิงค์ไปดาวน์โหลดจากเว็บไซต์ผู้ผลิตฮาร์ดแวร์ ซึ่งสามารถดาวน์โหลดไฟล์drivers ได้ฟรี โดยไม่ต้องมการลงทะเบียนสมาชิก

5. Drivers @ Soft32.com

soft32.com เป็นเว็บไซต์ที่ให้บริการดาวน์โหลดโปรแกรม ซอร์ฟแวร์ต่างๆมากาย ซึ่งหนึ่งในนั้นก็มีบริการดาวน์โหลดไฟล์drivers ด้วย ซึ่งส่วนใหญ่ก็จะเป็นลิงค์ที่ให้ดาวน์โหลดไฟล์drivers จากเว็บไซต์ผู้ผลิตฮาร์ดแวร์อีกที โดยสามารถดาวน์โหลดได้ โดยไม่ต้องลงทะเบียน แต่มีข้อเสียคือ บางลิงค์ของเว็บไซต์ผู้ผลิตฮาร์ดแวร์นั้นก็เป็นลิงค์เสียแล้ว ลิงค์ไมู่ถูกต้อง ลิงค์ไปยังหน้าที่ไม่มีไฟล์drivers ให้ดาวน์โหลด

6. DriverZone.com

driverzone.com เป็นแหล่งรวมดาวน์โฆลดไฟล์drivers ซึ่งสามารถดาวน์โหลดไฟล์ได้โดยตรงจากเว็บไซต์นี้ แต่บางไฟล์ก็ยังต้องส่งลิงค์ ให้ไปดาวน์โหลดจากเว็บไซต์ผู้ผลิตฮาร์ดแวร์อีกที ซึ่งสามารถดาวน์โหลดได้โดยไม่ต้องลงทะเบียน แต่ก็มีข้อเสียคือบางไฟล์drivers นั้นไม่อัพเดท หรือลิงค์ที่ส่งไปให้ดาวน์โหลดนั้นไม่พบไฟล์drivers แล้ว

7. Drivers @ Softpedia.com

drivers.softpedia.com เป็นเ็ว็บไซต์ให้บรการดาวน์โหลดโปรแกรม ซอร์ฟแวร์ต่างๆมากมาย รวมไปถึงไฟล์Drivers ต่างๆ โดยสามารถดาวน์โหลดไฟล์Drivers ได้จากลิงค์ที่เว็บไซต์ส่งไปยังเว็บเจ้าของผู้ผลิตฮาร์ดแวร์อีกที สามารดาวน์โหลดไฟล์Drivers ได้โดยไม่ต้องลงทะเบียน เช่นเดียวกันกับเว็บไซต์ soft32.com

8. SoftwareDriverDownload.com

softwaredriverdownload.com เป็นแหล่งรวมดาวน์โหลดไฟล์drivers ต่างๆ แต่อาจจะมีไม่มากเท่ากับเว็บไซต์อื่นๆที่กล่าวมา

9. DriversKit.com

driverskit.com เป็นเว็บไซต์ที่ไม่ใช่เว็บให้บริการดาวน์โหลดไฟล์Drivers โดยตรง นั่นคือไม่สามารดาวน้โหลดไฟล์ Drivers ได้จากเว็บนี้ รวมไปไม่มีลิงค์ที่จะส่งไปให้ดาวน์โหลดไฟล์Drivers จากเว็บผู้ผลิตฮาร์ดแวร์ด้วย และทุกครั้งที่จะดาวน์โหลดไฟล์Drivers นั้นๆ มันจะส่งลิงค์ให้ไปดาวน์โหลดโปรแกรม DriverUpdaterPro แทน

10. DriverFiles.net

driverfiles.net เป็นเว็บไซต์ที่ไม่ใช่เว็บให้บริการดาวน์โหลดไฟล์Drivers โดยตรง นั่นคือไม่สามารดาวน้โหลดไฟล์ Drivers ได้จากเว็บนี้ รวมไปไม่มีลิงค์ที่จะส่งไปให้ดาวน์โหลดไฟล์Drivers จากเว็บผู้ผลิตฮาร์ดแวร์ด้วย และทุกครั้งที่จะดาวน์โหลดไฟล์Drivers นั้นๆ มันจะส่งลิงค์ให้ไปดาวน์โหลดโปรแกรม DriverDetective แทน

ลองแวะเข้าไปค้นหาและดาวน์โหลดไฟล์Drivers ตามเว็บไซต์ที่แนะนำไปแล้วดูนะครับ

มีใครเคยเจอปัญหาวินโดวส์แจ้งข้อความ “lsass.exe – application error” ขึ้นมา แล้วนับเวลาถอยหลังจนถึง 1 นาที จากนั้นวินโดวส์ก็ทำการปิดเครื่องให้เราอัตโนมัติไหมครับ ดังรูปตัวอย่าง

โดยปัญหานี้ ทำให้ใครหลายๆคนมีงานเข้ากันเป็นแถวเลยหล่ะครับ ผมก็เคยเจอมาเหมือนกัน วันนี้เลยถือโอกาสนำวิธีแก้ปัญหา lsass.exe – application error มาฝากกันครับ แต่ก่อนอื่น เรามาดูรายละเอียดและสาเหตุเกี่ยวกับปัญหา lsass.exe – application error นี้กันก่อนนะครับ

ปัญหา lsass.exe – application error เกิดจากการที่วินโดวส์มีช่องโหว่ด้านความปลอดภัยที่ LSASS (Local Security Authority Subsystem Service) ซึ่งเป็นอินเตอร์เฟชที่ช่วยในการจัดการด้านความปลอดภัย ทั้งในเครื่องเอง การเข้าถึงโดเมน และ Active Directory ด้วย สามารถดูรายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยของวินโดวส์ เพิ่มเติมนี้ได้ที่ MS04-011 และเมื่อเกิดช่องโหว่ รูรั่วด้านความปลอดภัยของวินโดวส์เกิดขึ้น ก็มักจะมีหนอนไวรัส โทรจัน เข้าเล่นงานด้วยเช่นกัน โดยหนอนไวรัส โทรจัน ที่ว่านี้ก็คือหนอนไวรัส W32.Sasser.Worm นั่นเอง โดยมันจะทำการโจมตีผ่านพอร์ต 445/TCP และทำการดาวน์โหลดลและโจมตีระยะไกลผ่านพอร์ต 5554/TCP ซึ่งมันจะทำการแพร่กระจายโดยการสุ่มหมายเลข IP เพื่อหาเครื่องคอมพิวเตอร์เป้าหมาย ที่ยังไม่ได้ทำการอัพเดต security patch MS04-011 ซึ่งเมื่อหนอนไวรัส W32.Sasser.Worm นี้ ได้ถูกติดตั้งและแพร่กระจายลงเครื่องแล้ว มันจะส่งผลให้เครื่องปิดเองโดยอัตโนมัติ(ซึ่งอาการที่เครื่องปิดเองโดยอัตโนมัตินี้ อาจจะเกิดจากถูกหนอนไวรัส W32.Blaster.Worm เล่นงานด้วยเช่นกัน ซึ่งสามารถดูวิธีแก้ได้ที่ในส่วนของ หมายเหตุ) ทั้งนี้ไฟล์ต้นฉบับของหนอนไวรัส W32.Sasser.Worm นี้คือ avserve.exe นั่นเอง

วิธีป้องกันและแก้ไขปัญหา lsass.exe – application error สามารถทำได้ดังวิธีต่อไปนี้
1. ให้ดาวน์โหลด ไฟล์แก้หนอนไวรัส W32.Sasser.Worm มาไว้ที่เครื่อง

2. ให้ disable ปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista

3. ให้ disconnect network ตัดขาดการเชื่อมต่อจากเครือข่ายทุกทาง

4. จากนั้นทำการรันไฟล์ FxSasser.exe ที่ได้ดาวน์โหลดมาแล้วจาก ข้อ 1. โดยการดับเบิลคลิ้กไฟล์ FxSasser.exe ดังกล่าว แล้วกดปุ่ม start แต่ถ้าหากไม่สามารถรันไฟล์FxSasser.exeนี้ได้ ให้ทำการรีสตาร์ทเข้าสู่ Safe Mode ก่อน โดยให้กด F8 ระหว่างการบูตเครื่อง

5. เมื่อรันสแกนกำจัดหนอนไวรัส W32.Sasser.Worm เสร็จแล้ว ให้รีสตาร์ทเครื่อง แล้วรัน FxSasser.exe อีกครั้งเพื่อให้แน่ใจว่าไม่มีหนอนไวรัส W32.Sasser.Worm นี้หลงเหลือในระบบ

6. จากนั้นให้ Enable เปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista

7. จากนั้นให้ทำการดาวน์โหลด Security Update for Windows XP (KB835732) เพื่อทำการติดตั้งและอัพเดท lsass สำหรับปิดช่องโหว่ รูรั่วด้านความปลอดภัย ก็เป็นอันเรียบร้อย

หมายเหตุ ถ้าหากเจอใช้วิธีการข้างต้น แล้วยังแก้ปัญหาที่เครื่องปิดตัวเองอัตโนมัติไม่ได้ อาจจะเกิดจากเครื่องโดนหนอนไวรัส W32.Blaster.Worm เล่นงานด้วย(อ่านรายละเอียดเพิ่มเติมเกี่ยวกับช่องโหว่ รู่รั่วด้านความปลอดภัยของวินโดวส์ที่โดนหนอนไวรัส W32.Blaster.Worm โจมตีได้ที่ MS03-026)

วิธีแก้หนอนไวรัส W32.Blaster.Worm สามารถทำได้ดังวิธีต่อไปนี้
1. ให้ดาวน์โหลด ไฟล์แก้หนอนไวรัส W32.Blaster.Worm มาไว้ที่เครื่อง

2. ให้ disable ปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista

3. ให้ disconnect network ตัดขาดการเชื่อมต่อจากเครือข่ายทุกทาง

4. จากนั้นทำการรันไฟล์ FixBlast.exe ที่ได้ดาวน์โหลดมาแล้วจาก ข้อ 1. โดยการดับเบิลคลิ้กไฟล์ FixBlast.exe ดังกล่าว แล้วกดปุ่ม start แต่ถ้าหากไม่สามารถรันไฟล์FixBlast.exeนี้ได้ ให้ทำการรีสตาร์ทเข้าสู่ Safe Mode ก่อน โดยให้กด F8 ระหว่างการบูตเครื่อง

5. เมื่อรันสแกนกำจัดหนอนไวรัส W32.Blaster.Worm เสร็จแล้ว ให้รีสตาร์ทเครื่อง แล้วรัน FixBlast.exe อีกครั้งเพื่อให้แน่ใจว่าไม่มีหนอนไวรัส W32.Blaster.Worm นี้หลงเหลือในระบบ

6. จากนั้นให้ Enable เปิดการทำงานของ system restore ดูวิธีการได้ที่ วิธี disable/enable เปิด/ปิด system restore ใน windows me/xp/vista

7. จากนั้นให้ทำการดาวน์โหลด Security Update for Windows XP (KB823980) เพื่อทำการติดตั้งและอัพเดท lsass สำหรับปิดช่องโหว่ รูรั่วด้านความปลอดภัย ก็เป็นอันเรียบร้อย

ลองนำวิธีแก้ปัญหา lsass.exe – application error นี้ไปใช้ดูนะครับ หากสงสัยหรือติดขัดประการใด สามารถโพสต์สอบถามได้ครับ

มีใครเคยเจอปัญหาตอนจะปิดเครื่อง แล้ววินโดวส์ฟ้องข้อความ ดังนี้

Data Execution Prevention – Microsoft Windows

To help protect your computer, Windows has closed this program.

Name: Windows Explorer
Publisher: Microsoft Corporation

Close Message

บ้างไหมครับ? ตัวอย่างข้อความดังรูป

มันเกิดขึ้นได้ยังไง? แล้วเกิดจากอะไร? วันนี้ผมจะมาอธิบายให้ฟังครับ

Data Execution Prevention(DEP) คืออะไร

Data Execution Prevention เรียกย่อๆว่า DEP เป็นฟังก์ชั่นพิเศษของไม่โครซอร์ฟวินโดวส์(ซึ่งเริ่มถูกเพิ่มเข้ามาตั้งแต่ windows xp service pack 2 ขึ้นไป) ซึ่งมีไว้ช่วยในการป้องกันความเสียหายระบบไฟล์ service บริการต่างๆของวินโดวส์ อันอาจจะเกิดจากการรันทำงานของไวรัส สปายแวร์ มัลแวร์หรือโทรจัน โดยอาจจะถูกโจมตีมาจากโค้ดไวรัส สปายแวร์ที่ถูกฝังอยู่ในหน่วยความจำ

วิธี Enable เปิดการทำงานของ DEP เพื่อป้องกันทุกโปรแกรมและทุก services สามารถทำได้ดังนี้

1. ไปที่ Start > Settings > Control Panel
2. จากนั้นดับเบิ้ลคลิกที่ไอคอน System หรือใช้คีย์ลัดโดยการกดปุ่ม Windows + Pause ทีคีย์บอร์ด
3. เมื่อหน้าต่าง System Properties เปิดขึ้นมา ให้กดเลือกที่แท๊บ Advanced ดังรูป

4. จากนั้นให้กดปุ่ม Settings ที่อยู่ในส่วนของ Performance จะมีหน้าจอ Performance Options ปรากฏขึ้นมา ให้กดเลือกที่แท๊บ Data Execution Prevention แล้วคลิกที่ออปชั่น Turn on DEP for all programs and services except for those I select ดังรูป

5. จากนั้นให้กดปุ่ม Apply > OK แล้วก็รีสตาร์ทเครื่อง 1 ครั้ง

6. แต่ถ้าต้องการยกเว้นบางโปรแกรม หรือโปรแกรมใดโปรแกรมหนึ่ง ที่ไม่ต้องการให้ DEP ป้องกันการโจมตีจากไวรัส สปายแวร์ สามารถคลิกปุ่ม Add เพื่อเพิ่มโปรแกรมที่ต้องการยกเว้นได้ เช่นกันครับ

7. หรือถ้าต้องการให้ป้องกันเฉพาะโปรแกรมและบริการของวินโดวส์ ให้เลือกออปชั่น Turn on DEP for essential Windows programs and services only ซึ่ง Default ค่าเริ่มต้น จะเลือกที่ออปชั่นนี้ไว้อยู่ครับ

วิธี Disable ปิดการทำงานของ DEP เพื่อแก้ปัญหา Data Execution Prevention – Microsoft Windows To help your computer Windows has closed this program สามารถทำได้ดังนี้

1. ไปที่ Start > Settings > Control Panel
2. จากนั้นดับเบิ้ลคลิกที่ไอคอน System หรือใช้คีย์ลัดโดยการกดปุ่ม Windows + Pause ทีคีย์บอร์ด
3. เมื่อหน้าต่าง System Properties เปิดขึ้นมา ให้กดเลือกที่แท๊บ Advanced ดังรูป

4. จากนั้นให้กดที่ปุ่ม Settings ที่อยู่ในส่วน Startup and Recovery จากนั้นจะปรากฏหน้าจอ Startup and Recovery ดังรูป

5. จากนั้นให้คลิกที่ปุ่ม Edit จะปรากฏหน้าจอเพื่อแก้ไขไฟล์ boot.ini

6. ให้เพิ่มคำสั่ง ” /noexecute=AlwaysOff” (ไม่ต้องมีเครื่องหมาย ” ” ) ต่อท้ายmulti(0)disk(0)rdisk(0)partition(1)\WINDOWS=”Microsoft Windows XP Professional”

7. แต่ถ้ามีคำสั่ง /noexecute อยู่แล้ว แต่คำสั่งที่อยู่หลังเครื่องหมาย = ไม่ใช่ AlwaysOff (ซึ่งอาจจะเป็น OptIn, OptOut อยู่) เช่นดังรูป

ให้เปลี่ยนเป็น “ /noexecute=alwaysoff” (ไม่ต้องมีเครื่องหมาย ” ” ) ดังรูป

8. จากนั้นที่หน้า edit boo.ini – notepad ให้คลิกเมนู File > เลือก Save

9. จากนั้นให้คลิกปุ่ม OK ที่หน้า Startup and Recovery และ OK ที่หน้า System Properties แล้วรีสตาร์ทเครื่อง 1 ครั้ง เป็นอันเรียบร้อยครับ

ลองนำวิธีนี้ไปใช้ดูนะครับ ติดปัญหาหรือสงสัยประการใด โพสต์สอบถามได้ครับ

จากที่ผมเคยเอาภาพพื้นหลังของวันChinese New Year Wallpapers : ภาพพื้นหลัง วอลเปเปอร์ตกแต่งหน้าจอคอมพิวเตอร์เนื่องในวันตรุษจีน และภาพพื้นหลังของวันChristmas Wallpapers X’Mas Wallpapers รวมภาพพื้นหลังคริสต์มาส คริสต์มาสวอลเปเปอร์ สวยๆงามๆ สำหรับตกแต่งหน้าจอคอมพิวเตอร์ มาฝากกันไปก่อนหน้านี้แล้วนั้น มาวันนี้ผมเลยถือโอกาสเอาภาพพื้นหลัง วอลเปเปอร์ตกแต่งหน้าจอคอมพิวเตอร์เนื่องในวันฮาโลวีน(Halloween Wallpapers) มาฝากกันอีกครานะครับ

สำหรับวันฮาโลวีน(Halloween) นั้น เป็นงานฉลองในคืนวันที่ 31 ตุลาคม ของประเทศทางตะวันตก โดยเด็กๆ จะแต่งกายเป็นภูตผีปีศาจพากันชักชวนเพื่อนฝูงออกไปงานฉลอง มีการละเล่นประเพณีทริกออร์ทรีต(Trick or Treat แปลว่า หลอกหรือเลี้ยง นั่นเอง) มีการแต่งตัวเป็นผี แม่มด สัตว์ประหลาด ชุดโครงกระดูก แต่งตัวแฟนซี ตามแต่จะสร้างสรรค์กันไป รวมไปถึงมีการประดับประดาแสงไฟ และที่สำคัญก็คือการแกะสลักฟักทองเป็นโคมไฟ เรียกว่า แจ๊ก-โอ’-แลนเทิร์น (jack-o’-lantern) ด้วย

ต่อไปก็มาดู มาชม มาดาวน์โหลดภาพพื้นหลัง วอลเปเปอร์ตกแต่งหน้าจอคอมพิวเตอร์เนื่องในวันฮาโลวีน(Halloween Wallpapers) กันต่อเลยละกันนะครับ

1. ดาวน์โหลดThink Halloweenภาพพื้นหลังขนาด 1280×960 พิกเซล ตัวอย่างภาพพื้นหลัง Think Halloween ดังรูป

2. ดาวน์โหลดHalloween Wallpapers ภาพพื้นหลังขนาด 800×600, 1024×768, 1152×864, 1280×960 และ 1600×1200 พิกเซล ตัวอย่างภาพพื้นหลัง Halloween Wallpapers ดังรูป

3. ดาวน์โหลดA Cheshire Kitten ตัวอย่างภาพพื้นหลัง a cheshire kitten ดังรูป

4. ดาวน์โหลดGhostly Escape ภาพพื้นหลังสาวน้อยกำลังวิ่งหนีวญญาณ ป็นภาพพื้นหลังที่มีขนาด 800×600, 1024×768, 1280×1024 และ 1600×1200 พิกเซล ตัวอย่างภาพพื้นหลัง ghostly escape ดังรูป

5. ดาวน์โหลดHalloween Ghost Pictures ภาพพื้นหลังขนาด 1440×900, 1680×1050 และ 1920×1200 พิกเซล ตัวอย่างภาพพื้นหลัง halloween ghost pictures ดังรูป

6. ดาวน์โหลดHalloweenies ภาพพื้นหลังขนาด 1024×768 พิกเซล ตัวอย่างภาพพื้นหลัง halloweenies ดังรูป

7. ดาวน์โหลดHalloween Night ภาพพื้นหลังขนาด 1024×768, 1152×864, 1280×960 และ 1600×1200 พิกเซล ตัวอย่างภาพพื้นหลัง halloween night ดังรูป

8. ดาวน์โหลดYet another Jack-o-lantern ภาพพื้นหลังขนาด 1440×900, 1680×1050 และ 1920×1200 พิกเซล ตัวอย่างภาพพื้นหลัง yet another jack-o-lantern ดังรูป

9. ดาวน์โหลดPumpkin Time ภาพพื้นหลังขนาด 1024×768 พิกเซล ตัวอย่างภาพพื้นหลัง pumpkin time ดังรูป

10. ดาวน์โหลดScarecrow ภาพพื้นหลังขนาด 800×600 และ 1024×768 พิกเซล ตัวอย่างภาพพื้นหลัง scarecrow ดังรูป

11. ดาวน์โหลดCsscreme Halloween wallpapers ตัวอย่างภาพพื้นหลัง csscreme halloween wallpapers ดังรูป

ลองดาวน์โหลดปเก็บไว้ ประดับตกแ่ต่งหน้าจอคอมนะครับ

โปรแกรมInternet Antivirus Pro คืออะไร ใช่โปรแกรมที่เอาไว้สำหรับช่วยป้องกันและกำจัดไวรัส สปายแวร์ ผ่านอินเตอร์เน็ตได้จริงเหรอ?

โปรแกรมInternet Antivirus Pro เป็นโปรแกรมป้องกันไวรัส กำจัดสปายแวร์ โทรจันปลอม โดยมีหลักการทำงานแลการแพร่กระจาย ผ่านทางป๊อบอัพ โฆษณา รวมไปถึงเว็บออนไลน์สแกนไวรัส สปายแวร์ ซึ่งหากเหยื่อหรือผู้ใช้งานหลงเข้าไปใช้ มันจะปล่อยโทรจันเข้าเครื่อง และโทรจันก็จะทำการดาวน์โหลดและติดตั้งโปรแกรมInternet Antivirus Pro ลงเครื่องไว้ด้วย และตั้งค่าลงรีจีสทรี เพื่อให้โปรแกรมInternet Antivirus Pro รันเองอัตโนมัติ ทุกครั้งเมื่อเปิดเครื่องเข้าวินโดวส์ และจากนั้นโปรแกรมInternet Antivirus Pro ก็จะรันสแกนไวรัส สปายแวร์อัตโนมัติ และแสดงผลการสแกนด้วยไวรัส สปายแวร์ที่มันสร้างขึ้นมาหลอกๆ รวมไปถึงมันจะสร้างป๊อบอัพ Alert แจ้งข้อความเกี่ยวกับความปลอดภัย เพื่อหลอกเหยื่อดังตัวอย่างข้อความต่อไปนี้

Internet Antivirus Pro
System files modifcation alert!
Some critical system files of your computer were modified by
malicious program. It may cause system instability and data
loss. Click here to block unauthorized modification by removing
threats (Recommended).

Internet Antivirus Pro Firewall Alert
Internet Antivirus Pro Firewall has blocked a program
from accessing the Internet
Internet Explorer is injected with worm Lsas.Blaster.Keyloger.

Internet Antivirus Pro
Spyware activity alert!
Spyware.BrowserDeath activity detected. It is spyware that
attempts to steal passwords from Internet Explorer, Mozill
Firefox, Opera and other programs, including logins and
passwords from online banking sessions, eBay, PayPal…

System Alert
Your PC is still infected with dangerous viruses. Activate
antivirus protection to prevent data loss and to avoid the
theft of your credit card details. Click here to activate
protection.

แต่เมื่อผู้ใช้งานหรือเหยื่อจะทำการลบไวรัส สปายแวร์ที่มนเจอออก จะไม่สามารถลบออกไปได้ ต้องทำการซื้อโปรแกรมInternet Antivirus Pro เวอร์ชั่นเต็มมาก่อนถึงจะลบออกไปได้

ซึ่งหากใช้โปรแกรม HijackThis รันสแกนตรวจสอบดู จะพบว่ามี log ดังต่อไปนี้อยู่

O4 – HKCU\..\Run: [Internet Antivirus] “c:\program files\Internet Antivirus\IAvir.exe” /s
O4 – HKCU\..\RunOnce: [3P_UDEC_IA] “%UserProfile%\Desktop\IAInstall.exe” 0;C;user_id=165639&uid=0
O4 – HKCU\..\Policies\Explorer\Run: [iv] “%UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe”
O4 – HKCU\..\Run: [Microsoft Windows logon process] %UserProfile%\Application Data\Microsoft\Windows\winlogon.exe
O4 – HKCU\..\Run: [Internet Antivirus Pro] “c:\program files\Internet Antivirus Pro\IAPro.exe” /s
O4 – HKCU\..\Policies\Explorer\Run: [iv] “%UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe”
O23 – Service: Guard Service (ITGrdEngine) – Unknown owner – %UserProfile%\Local Settings\Application Data\Microsoft\Windows\services.exe

รวมไปถึงหากเปิด My Computer แล้ว Browse ดูไฟล์และโฟลเดอร์ จะพบว่ามีไฟล์ โฟลเดอร์ที่ถูกสร้างขึ้นมา ดังต่อไปนี้

c:\Program Files\IA
c:\Program Files\IA\InternetAntivirus.exe
c:\Program Files\Internet Antivirus
c:\Program Files\Internet Antivirus\activate.ico
c:\Program Files\Internet Antivirus\cookies.log
c:\Program Files\Internet Antivirus\Explorer.ico
c:\Program Files\Internet Antivirus\IAUpdater.exe
c:\Program Files\Internet Antivirus\IAvir.exe
c:\Program Files\Internet Antivirus\Scanner.log
c:\Program Files\Internet Antivirus\unins000.dat
c:\Program Files\Internet Antivirus\uninstall.ico
c:\Program Files\Internet Antivirus\working.log
c:\Program Files\Internet Antivirus\db
c:\Program Files\Internet Antivirus\db\config.cfg
c:\Program Files\Internet Antivirus\db\DBInfo.ver
c:\Program Files\Internet Antivirus\db\ia080614.db
c:\Program Files\Internet Antivirus\Languages
c:\Documents and Settings\All Users\Desktop\Internet Antivirus.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Internet Antivirus
c:\Documents and Settings\All Users\Start Menu\Programs\Internet Antivirus\Internet Antivirus Home Page.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Internet Antivirus\Internet Antivirus.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Internet Antivirus\Purchase License.lnk
%UserProfile%\Application Data\Internet Antivirus
%UserProfile%\Application Data\Internet Antivirus\settings.ini
%UserProfile%\Application Data\Internet Antivirus\uill.ini
%UserProfile%\Application Data\Internet Antivirus\unins000.exe
%UserProfile%\Application Data\Internet Antivirus\Uninstall Internet Antivirus.lnk
%UserProfile%\Local Settings\Application Data\Microsoft\Internet Explorer\iv.exe

รวมไปถึงค่าต่างๆในรีจีสทรีที่ถูกตั้งค่าเพิ่มเข้าไป ดังนี้

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\itgrdengine
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\itgrdengine
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\itgrdengine
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet AntiVirus Pro_is1.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\internet antivirus pro
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft windows logon process
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\prs
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\uniname

ต่อไปมาดูวิธีลบไวรัส กำจัดสปายแวร์ Internet Antivirus Pro กันดีกว่าครับ
ขั้นตอนที่ 1. ให้ดาวน์โหลดโปรแกรม OTM by OldTimer แล้วบันทึกไว้ที่หน้าจอ Desktop เมื่อดาวน์โหลดเสร็จแล้ว ให้รันโปรแกรม OTM.exe จากนั้นให้คัดลอกข้อความต่อไปนี้ลงในช่อง “Paste Instructions for Items to be Moved” ดังนี้

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Microsoft Windows logon process”=-
“Internet Antivirus Pro”=-

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

:services
ITGrdEngine

:commands
[reboot]

จากนั้นให้คลิกปุ่ม MoveIt! แล้วรอสักครู่ จนกว่าโปรแกรมจะแจ้งรายงานการสแกนและ Fixed เสร็จแล้ว ให้ทำการ Reboot เครื่อง 1 ครั้ง

ขั้นตอนที่ 2. ให้ดาวน์โหลดและติดตั้งโปรแกรม Malwarebytes Anti-Malware เพื่อรันกำจัดโปรแกรม Internet Antivirus Pro ออกไป ซึ่งสามารถดาวน์โหลดได้ที่:

* Malwarebytes Anti-Malware

และดูไกด์ไลน์หรือขั้นตอนวิธีการ เกี่ยวกับการติดตั้งและใช้งานโปรแกรม Malwarebytes Anti-Malware ได้ที่บทความ รีวิว MalwareBytes Anti-malware โปรแกรมฟรี แอนตี้และกำจัดมัลแวร์

ลองนำวิธีการข้างต้นไปใช้ลบโปรแกรม ลบไวรัส ลบสปายแวร์ Internet Antivirus Pro ออกจากเครื่องดูนะครับ ติดขัดหรือสงสัยประการใด โพสต์คอมเม้นท์ถามได้ครับ