ผู้ใช้หลายคนถามหลัง Antivirus (AVG, Avast) ตรวจพบไฟล์ชื่อ FileRepMalware พบใน Win 7, 8.1, 10
FileRepMalware คืออะไร?
FileRepMalware เป็นแท็กที่ Antivirus ติดป้ายให้ไฟล์ที่น่าสงสัย มักเกี่ยวข้องกับ KMSPICO (Tool แครก Windows) เคยเรียกว่า Win32:Evo-gen [Susp]
Avast จะติดแท็ก FileRepMalware ถ้าเงื่อนไขทั้ง 3 นี้ตรง:
- ไฟล์ไม่อยู่ใน Clean Chest ของ Antivirus
- ไฟล์ไม่มี Digital Signature หรือ AV ไม่ไว้วางใจ Signature
- ไฟล์ไม่แพร่หลายพอ (Prevalence ต่ำ) – ผู้ใช้ Avast เองน้อยที่ดาวน์โหลด/รัน/ใช้ไฟล์นี้
DomainRepMalware เพิ่มเงื่อนไข: Domain ไม่แพร่หลายพอ
ถ้าเป็นภัยคุกคามจริง FileRepMalware ไม่ได้อันตรายที่สุด เพียงติดตั้ง Adware ไม่มีความสามารถ Trojan
ภัยคุกคาม FileRepMalware จริงหรือ False Positive?
Avast และ AVNG ทราบกันดีว่ามี False Positive มากกับ Tag นี้
Avast ติดแท็กเพื่อเตือนว่าไฟล์นี้ไม่คุ้นเคยกับผู้ใช้ Avast มากนัก ไม่ได้บอกว่าอันตรายแค่ไหน
ส่วนใหญ่เกิดกับแอปแครก (Cracked Apps) แต่อาจเกิดกับไฟล์ถูกต้องได้ (False Positive)
วิธีตรวจสอบเร็วที่สุด: อัปโหลดไฟล์ไป VirusTotal (ทดสอบด้วย 50+ Scanner)
- ไปที่ VirusTotal → Choose File → เลือกไฟล์ที่ถูก Flag → รอผล
ถ้า Engine ตรวจพบติดเชื้อ น้อยกว่า 15 ตัว** → โอกาส False Positive สูงมาก (โดยเฉพาะไฟล์ Crack)
วิธีกำจัด FileRepMalware
กรณี VirusTotal ยืนยันว่าเป็นภัยคุกคามจริง:
ใช้ Security Scanner ที่น่าเชื่อถือ Malwarebytes (ฟรี) → Deep Scan → กำจัดไฟล์ติดเชื้อทั้งหมด
กรณี VirusTotal บอกว่า False Positive:
- อัปเดต Antivirus ให้ล่าสุด (Avast/AVG อัปเดตอัตโนมัติ แต่บางครั้งถูกบล็อก)
- อัปเดตด้วยตนเอง: Avast Update หรือ AVG Update
- ถ้ายัง False Positive → เปลี่ยน Antivirus ตัวอื่น หรือถอนติดตั้ง 3rd Party AV ใช้ Windows Defender (Windows Security) แทน
ถ้าตัดสินใจถอน 3rd Party AV อ่านบทความวิธีถอนให้สะอาดไม่เหลือไฟล์ค้าง
