Emotet เป็น malware ชนิดน่ากลัวที่ราวมาเป็นปี เป็น banking trojan เน้นแฮกเข้า PC ครับข้อมูลการเงิน ด้วยความลับลับ ยากที่จะพบมันซ่อนอยู่ใน PC มาสำรวจวิธีเช็คว่า PC ติด Emotet หรือไม่
1. ใช้ EmoCheck Tool
โชคดี Japan CERT ทำให้เช็ค Emotet ง่าย สร้าง tool EmoCheck สแกน PC เร็วและง่าย
ใช้ EmoCheck: ไป GitHub releases page ของโปรเจกต์ หา latest post เลื่อนลงล่างหา download links หากต้องการไฟล์รันได้ทันที ดาวน์โหลด x32 หรือ x64 ตาม OS - 32 และ 64-bit ตามลำดับ
ดาวน์โหลดเสร็จ รัน จะเห็นหน้าจอนี้:
กดปุ่มหนึ่ง หน้าต่างอาจหาย หากหาย เช็คที่ดาวน์โหลด EmoCheck executable ควรเห็น log file ใหม่
ดับเบิลคลิกดูรายงานว่า Emotet อยู่ใน PC หรือไม่ หวังว่ารายงานสะอาด!
2. หา Services แปลกๆ
Emotet ทำงานโดยสร้าง service ชื่อสุ่ม ต่อมาพยายามสร้าง service อีกตัวชื่อสุ่มอีก ดังนั้นหากเห็น service names แปลกปรากฏ คุ้มค่าที่จะ deep scrub OS
Windows: เช็ค services กด Ctrl + Shift + ESC เปิด task manager -> แท็บ "Services"
หา services ที่เป็นสตริงตัวเลขสุ่ม ตัวอย่างรูปแสดง Emotet services ที่ Sophos พบ
หากเจอ entries นี้ ตัดการเชื่อมต่อเครือข่าย PC และสแกนลึกด้วย antivirus
3. ติดตามบัญชีการเงิน
รอ banking trojan ขโมยเงินไม่ใช่ precaution ดี แต่เป็นวิธี detect ว่ามีอะไรซ่อนอยู่ในคอมพิวเตอร์ หากมักละเลยบัญชีธนาคาร ทิ้ง statements ก่อนอ่าน ควรติดตามบ่อยขึ้น
ทุกสัปดาห์หรือเช่นนั้น ตรวจสอบ bank statements ทั้งหมด หากเห็นรายการซื้อที่ตัวเองไม่ทำ โทรธนาคารทันที ยกเลิกบัตร ตัดเครือข่าย PC สแครบด้วย antivirus เปลี่ยน login online banking
4. ดาวน์โหลดและสแกนด้วย Antivirus ที่ดี
เรื่อง antivirus: ควรติดตั้ง security program ดีและอนุญาตให้อัปเดต Malware เช่น Emotet มัก "evolve" เปลี่ยนโค้ด ดีที่จะให้ antivirus updated ด้วย virus definitions ล่าสุด
หากไม่แน่ใจ antivirus ติดตาม Emotet ได้ อ่านรายการ free และ useful antivirus programs ของเรา
อยู่รอดจาก Emotet
Emotet แม่น่ากลัว มีทางคุ้มครองตัวเอง ตอนนี้รู้ 4 วิธีจับ Emotet และปกป้องก่อนทำลายมากขึ้น อาจอยากเริ่มใช้ Windows Defender คุ้มครองตัวเอง โดยเฉพาะจาก ransomware
