แก้ไข: "ระบบของคุณเสียหายรุนแรงโดยไวรัส 4 ตัว" (Four Virus)

คุณสามารถต怪罪ผู้สร้างไวรัสได้หลายอย่าง แต่ไม่ใช่การขาดความคิดสร้างสรรค์ มัลแวร์มีรูปแบบมากมาย แต่บนมือถือส่วนใหญ่เห็นสแคมเมอร์และไซเบอร์อาชญากรหาวิธيلอกลวงเหยื่อเปราะบาง เนื่องจากความปลอดภัยแน่นหนา แนวทางมาตรฐานคือใช้ป๊อปอัปขู่หรือเล่นอารมณ์ หลอกให้ติดตั้งแอปของพวกเขา หรือจ่ายเงินเพื่อลบไวรัสที่ไม่มีจริง

กรณีนี้คือ Four virus ที่รบกวนมาก พบบน Android และ iOS Four Virus เป็น browser hijacker ลับล็อกพยายามโน้มน้าวให้คิดว่าระบบเสียหายรุนแรง

เริ่มจากป๊อปอัป: "your system is heavily damaged by four virus" อธิบายต่อว่า อุปกรณ์ "28.1% damaged because of four harmful viruses from recent adult sites"

ไม่ว่าเว็บไหนคุณเคยเข้า คุณปลอดภัยแล้ว คุณ ไม่ได้ ติดตั้ง four virus และระบบ ไม่ได้ เสียหาย ข้อความนี้หลอกให้คุณติดตั้งซอฟต์แวร์น่าสงสัย หรือขอความช่วยเหลือจากเทคนิคปลอ

ข่าวดี: browser hijacker นี้ ไม่สามารถ โจมตีสื่อส่วนตัว รายละเอียดบัตร หรือข้อมูลสำคัญอื่น ได้ สูงสุดแค่ทำให้โฆษณาปรากฏหลายรูปแบบ เช่นแบนเนอร์ แท็บใหม่ ป๊อปอัปข้อความเดิม หากไม่หลงเชื่อ ความเสียหายสูงสุดคือรบกวนการเล่นเน็ตเล็กน้อย แต่หากเชื่อ อาจนำไปสู่การติดตั้งไวรัสจริงอย่าง trojan หรือ ransomware

ส่วนใหญ่ติด browser hijacker ผ่าน software bundle บางนักพัฒนารวมแอปของพวกเขากับ browser hijacker เพราะมันโชว์โฆษณาเยอะ ป๊อปอัปร้ายมาจาก javascript ใน browser ที่ถูก inject เมื่อติดตั้งจาก Unknown sources แต software bundle ห้ามบน Google Play ดังนั้นโหลดจาก Play Store ปลอดภัย

เพราะมันไม่ใช่ไวรัสจริง บางแอปแอนตี้ไวรัสจับไม่ได้ ต้องลบเอง เราเตรียมคู่มือช่วยกำจัด Four Virus ทำตามลำดับจนแก้ไขสำเร็จ

วิธี 1: ถอนติดตั้ง "Locate Four Virus"

หากคุณดาวน์โหลด "ซอฟต์แวร์ลบไวรัส" ที่แนะนำในข้อความ ต้องลบทันที ขั้นตอน:

1. ไป Settings > Application Manager (Apps)
   
2. เลือกตัวกรอง Downloaded ค้นหา entry "Locate Four Virus"
3. หากเจอ กดที่มัน แล้ว Uninstall เปิด browser ใหม่ ดูว่าป๊อปอัปยังขึ้นหรือไม่

วิธี 2: จัดการสิทธิ์ Android

หากระบุ entry ของ Four Virus ไม่ได้ หรือปุ่ม Uninstall สีเทา ลองวิธีนี้:

1. ไป Settings > More > Security > Device Administrators
2. ตรวจสอบว่าแอปที่เชื่อถือได้อย่าง Android Device Manager หรือ Google Play Services เท่านั้นที่มีสิทธิ์เปลี่ยนแปลงอุปกรณ์
   
3. กลับ Security ตรวจสอบว่า Unknown Sources ปิดอยู่
4. เปิด browser ดูว่าป๊อปอัปหายหรือไม่

วิธี 3: ลบไวรัสจาก browser (Android)

หายังไม่แก้ ลองลบ javascript code ที่ก่อให้เกิดป๊อปอัป ป๊อปอัปนี้ไม่ได้เจาะระบบความปลอดภัย สูงสุดแค่ซ่อนใน temporary files บanyakanลบ temp files แล้วไวรัสจะหาย ขั้นตอน:

1. ตัดสินว่า browser ไหนก่อให้เกิดปัญหา หากเจอ four virus pop บนหลาย browser ต้องทำซ้ำขั้นตอนกับทุกตัว
2. ไป Settings > More Application Manager (Apps) หา browser ที่เก็บไวรัส หากเป็น browser ติดตั้งมาต้อง enforce All app filter เพื่อให้เห็น
3. กดที่ browser กด Force Stop
4. รอแอปปิดสมบูรณ์ กด Clear Data
5. กด Clear Cache
   
6. รีสตาร์ทอุปกรณ์ ดูว่าปัญหายังคงอยู่หรือไม่

วิธี 4: ลบไวรัสจาก browser (iOS)

แม่น้อยกว่า แตเป็นไปได้บน iPhone/iPad ข่าวดีคือ เกิดกับ Safari เริ่มต้นเท่านั้น หากเป็นกรณีนี้ ทำนี้:

1. ไป Settings > Safari กด Clear History and Website Data
   
2. กลับ Settings > Safari > Advanced > Website Data กด Remove All Website Data
3. รีสตาร์ท iOS ดูว่าแก้ไขหรือไม่

วิธี 5: ทำความสะอาดโทรศัพท์ด้วย Malwarebytes Anti-Malware

จากที่รวบรวมจากผู้ใช้ที่เจอปัญหานี้ Malwarebytes Anti-Malware เป็นแอปความปลอดภัยน้อยที่ตรวจจับและลบ browser hijacker ประเภทนี้ได้ หากยังมีปัญหา Four virus ลอง full scan ดูว่าลบอัตโนมัติหรือไม่ ขั้นตอน:

1. ดาวน์โหลดติดตั้ง Malwarebytes Anti-Malware จาก Google Play Store
2. เปิดแอป ทำ setup เริ่มต้น กด Scan now
   
3. กระบวนการอาจใช้หลายชั่วโมง จบแล้วปิดแอป รีสตาร์ทโทรศัพท์
4. เปิด browser ดูว่าปัญหาแก้ไขหรือไม่