หนึ่งในวิธีที่ชาญฉลาดที่สุดในการแฮ็กคอมพิวเตอร์คือการ Hook ตัวเองเข้ากับ OS จนเกือบจะรู้สึกเป็นไปไม่ได้ที่จะระบุ ทุกอย่างดูปกติ แต่ Payload ยังส่งมอบได้ วิธีหนึ่งคือ LSP หรือ Layered Service Provider ในโพสต์นี้จะแชร์ว่ LSP คืออะไร และวิธี รีเซ็ต LSP หรือ Layered Service Provider
Layered Service Provider คืออะไร?
เพื่อเข้าใจ LSP เราต้องพูดถึง Microsoft Windows Winsock 2 Service Provider Interface อินเทอร์เฟซนี้อนุญาตให้ซอฟต์แวร์ขยายบริการขนส่งที่มีอยู่ ตัวอย่างเช่น สามารถพัฒนาซอฟต์แวร์กรอง URL และบริการอย่างอื่น ไม่ว่าจะใช้เบราว์เซอร์ใดบนเดสก์ท็อป ซอฟต์แวร์นี้จะต้องลงทะเบียนตัวเองโดยใช้ Winsock API และแทรกตัวเข้าสู่ TCP/IP ดังนั้นจึงสามารถสกัด ทั้งการกรอง และแม้แต่การแก้ไขトラフィกทั้งหมด
วิธีรีเซ็ต LSP
แม้ Windows Defender ควรจะเพียงพอในการบล็อกโปรแกรมประเภทนี้ แต่มากมายยังผ่านเข้ามา ซอฟต์แวร์เหล่านี้มักถูกจัดเป็น PUPs แต่เนื่องจากถูกแนะนำ คุณจึงลองใช้ มักเกิดขึ้นเมื่อติดตั้งซอฟต์แวร์ที่ไม่เคยอัปเดตและถูกรายงานเป็นสแปมโดยหลายคน
1. ถอนการติดตั้งโปรแกรมที่ติดตั้งล่าสุด
ไปที่ Settings > Apps and features ค้นหาโปรแกรมที่ติดตั้งล่าสุดจากวันที่ติดตั้ง ดูรายการและพยายามหาว่ามีโปรแกรมที่คุณไม่ได้ติดตั้งหรือไม่ควรอยู่ไว้ หากมี ให้ถอนการติดตั้ง สามารถถอนการติดตั้งผ่าน Control Panel > Programs > Uninstall a program ได้เช่นกัน หากโปรแกรมไม่แสดงในรายการ ให้อ่านคู่มือของเราเกี่ยวกับวิธีถอนการติดตั้งโปรแกรมที่ไม่แสดงในรายการ
2. รีเซ็ต WinSock
Windows Sockets หรือ Winsock คืออินเทอร์เฟซที่ตัดสินใจว่าโปรแกรมใดจัดการคำขอ Input/Output สำหรับแอปพลิเคชันอินเทอร์เน็ต หาก Winsock ถูกทำลาย การเข้าถึงอินเทอร์เน็ต เว็บไซต์ใดก็ตาม และข้อมูลที่ส่งจะถูกทำลายเช่นกัน ในกรณีของ SPs การรีเซ็ตเครือข่ายเป็นสิ่งที่ดีที่สุด อย่างไรก็ตาม แนะนำให้สร้าง System Restore Point ก่อน
เปิด Command Prompt เป็น Admin พิมพ์คำสั่งด้านล่าง Enter:
netsh winsock reset
เพื่อตรวจสอบเพิ่มเติม สามารถสร้างไฟล์ Log ได้โดยรันเป็น Admin ต่อพาธไฟล์ Log เข้าไปในคำสั่งด้านบน:
netsh winsock reset c:\winsocklog.txt
เมื่อคำสั่งทำงานเสร็จ ต้องรีสตาร์ทคอมพิวเตอร์ จะช่วยลบโปรแกรมที่ไม่ต้องการ และคืนค่าการตั้งค่าที่มีตอนติดตั้งเครื่องครั้งแรก LSP ที่เพิ่มเข้ามาใน Windows ภายหลังจะถูกลบ และ DLL จะถูก Unregister จากระบบ
หวังว่าโพสต์นี้จะทำตามได้ง่าย และคุณสามารถรีเซ็ต LSP หรือ Layered Service Provider ใน Windows ได้
เคล็ดลับ: ฟีเจอร์ Network Reset ให้คุณติดตั้ง Network Adapters ใหม่และรีเซ็ต Networking Components กลับค่าเริ่มต้น
