Sunday, August 31, 2008

ไวรัส MAL_MLWR-5

ชื่อไวรัส: MAL_MLWR-5
ชื่ออื่นๆ : Trojan-PSW.Win32.OnLineGames.hsw (Kaspersky), New Malware.bj !! (McAfee), Infostealer.Lineage (Symantec), DR/PSW.OnLineGames.hsw.1 (Avira), Mal/Packer (Sophos)
วันที่เริ่มระบาด: มิถุนายน 2550
รายละเอียด
MAL_MLWR-5 นั้นมีพฤติกรรมคล้ายกับไวรัสตระกูล PE_LOOKED โดยจะแพร่ระบาดผ่านทางการแชร์ไฟล์บนเครือข่ายและผ่านทางไฟล์ที่ติดไวรัส และอาจจะติดมาพร้อมกับสปายแวร์ในตระกูล TSPY_FRETHOG ได้อีกด้วย

ระบบปฏิบัติการที่ได้รับผลกระทบ
ไวรัส MAL_MLWR-5 นั้นจะระบาดบนเครื่องคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows 95, 98, ME, NT, 2000, XP, Server 2003

วิธีการแก้ไขเมื่อติดไวรัส MAL_MLWR-5
ในกรณีที่ได้รับข้อความว่ามีการตรวจพบไวรัส MAL_MLWR-5 ให้ทำการสแกนเครื่องด้วยโปรแกรมป้องกันไวรัส และทำการลบไฟล์ไวรัสออกจากเครื่อง

วิธีการป้องกัน
วิธีการป้องกันไวรัสโดยทั่วไปนั้น ทำได้โดยการติดตั้งโปรแกรมป้องกันไวรัสและอัพเดทอย่างสม่ำเสมอ นอกจากนี้ไม่ควรรันหรือทำการติดตั้งโปรแกรมที่ดาวน์โหลดมาจากเว็บไซต์ที่ไม่น่าเชื่อถือ สำหรับวิธีการอื่นๆ ซึ่งจะช่อวยเพิ่มระดับการป้องกันไวรัสนั้น มีดังนี้
1. การป้องกันไวรัสด้วยโปรแกรม Trust No Exe อ่านรายละเอียดที่ http://thaiwinadmin.blogspot.com/2007/11/kb-112007-17.html
2. ปิดการใช้งาน Autoplay อ่านรายละเอียดที่ http://thaiwinadmin.blogspot.com/2007/07/turnoff-autoplay-on-all-drives-in.html
3. วิธีการป้องกันไวรัสจาก Flash drive อ่านรายละเอียดที่ http://thaiwinadmin.blogspot.com/2007/07/protect-computer-from-flash-drives.html
4. ป้องกันไม่ให้วินโดวส์รันโปรแกรมที่กำหนด อ่านรายละเอียดที่ http://thaiwinadmin.blogspot.com/2007/10/kb-102007-22.html

รายละเอียดเพิ่มเติม
อ่านรายละเอียดเพิ่มเติมเกี่ยวกับไวรัส MAL_MLWR-5 ได้ที่เว็บไซต์ Trend Micro
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=MAL_MLWR-5&VSect=P

ลิงค์ที่เกี่ยวข้อง
ไวรัส MAL_MLWR-5 (Trend Micro)
Trend Micro Virus Map

MAL_MLWR-5
© 2008 Thai Windows Administrator, All Rights Reserved.

Related Posts:

  • เตือนภัยไวรัส: WORM_NETSKY.Pชื่อไวรัส: WORM_NETSKY.P ประเภทไวรัส: Worm ระบบปฏิบัติการที่ได้รับผลกระทบ: ไวรัส ADW_TCENT.CB นั้นจะระบาดบนเครื่องคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows 98, ME, 2000, XP, และ Windows Server 2003 รายละเอียด: ไวรัส WORM_NETSKY… Read More
  • เตือนภัยไวรัส: Worm_Agent.SPSชื่อไวรัส: WORM_AGENT.SPS, Virus.Win32.AutoRun.k (Kaspersky), Generic BackDoor.u (McAfee), W32.SillyDC (Symantec), W32/AutoRun.K.5 (Avira), W32/Colit-A (Sophos) ข้อมูลทั่วไปของไวรัส WORM_AGENT.SPS ไวรัส WORM_AGENT.SPS นั้น อ… Read More
  • โทรจัน JS/Febipos.A ปลอมตัวเป็นส่วนขยายเบราว์เซอร์, มีเป้าหมายยึด Facebook เหยื่อไมโครซอฟท์แจ้งเตือนผู้ใช้โปรแกรม Firefox และ Google Chrome ท่องอินเทอร์เน็ตให้ระวังการโจมตีจากโทรจัน JS/Febipos.A ซึ่งปลอมตัวเป็นส่วนขยาย (Extension) เพื่อหลอกผู้ใช้ โดยโทรจันตัวนี้มีเป้าหมายเข้ายึดโปรไฟล์ Facebook ของเหยื่อ … Read More
  • เตือนภัยไวรัส: Worm/Agent.PYG หรือ Win32/Autoit.ACNOD32 จะเรียกชื่อไวรัสตัวนี้ว่า เวิร์ม Win32/Autoit.AC ครับ สำหรับวิธีการแก้ไขเมื่อเครื่องคอมพิวเตอร์ติดไวรัสตัวนี้ สามารถใช้ fix tools ของ NOD32 โดยสามารถอ่านรายละเอียดวิธีใช้งานและทำการดาวน์โหลด fix tools ได้จากเว็บไซต์ ESE… Read More
  • เตือนภัยไวรัส: WORM_FLASHYชื่อไวรัส: WORM_FLASHY.B, Trojan.Win32.Disabler.i (Kaspersky), BackDoor-DIY (McAfee), Trojan Horse (Symantec), TR/Disabler.I (Avira), Mal/Packer (Sophos), Backdoor.Flbot.A (BitDefender), Backdoor:Win32/Glupzy.A (MIcrosoft) … Read More

0 Comment: