ไฟล์ AA-v3.exe มาจากซอฟต์แวร์ชื่อ Ammyy Admin ซึ่งให้การเชื่อมต่อระยะไกลระหว่างคอมพิวเตอร์ ตามคำเตือนทางการจากบริษัทที่พัฒนา Ammyy Admin คุณอาจถูกลừาตกเป็นเหยื่อหากอนุญาตให้บุคคลที่สามเข้าถึงคอมพิวเตอร์ของคุณ คุณจะได้รับโทรศัพท์จากผู้ที่อ้างว่ามาจาก Microsoft หรือทำงานให้ Microsoft พวกเขาจะบอกว่าคอมพิวเตอร์ของคุณติดมัลแวร์ และพวกเขาสามารถแก้ไขได้ และจะขอให้คุณเชื่อมต่อกับคอมพิวเตอร์ผ่านซอฟต์แวร์ Ammyy Admin นี่คือการโทรหลอกลวง คุณควรเพิกเฉย
เมื่อพยายามเข้าถึงเว็บไซต์ Ammyy Admin https://www.ammyy.com/en/downloads.html แอนตี้ไวรัสของคุณจะเตือนว่าเข้าถึงไซต์ที่ติดมัลแวร์ Microsoft ไม่ได้โทรช่วยแก้คอมพิวเตอร์ หากได้รับโทรหลอกลวง ควรรายงานที่ https://www.consumer.ftc.gov/ แต่หากยอมให้เชื่อมต่อ พวกเขาจะเชื่อมต่อและเปิดใช้งานมัลแวร์ AA-A3.exe ต่อมา คุณจะถูกรบกวนด้วยป๊อปอัปจากซอฟต์แวร์ Ammyy และแฮกเกอร์สามารถขโมยข้อมูลของคุณ รวมถึงบัญชีธนาคาร ชื่อผู้ใช้ และรหัสผ่านจากเว็บไซต์ และอื่นๆ อีกมากมาย
วิธีที่ 1: ลบไฟล์และโฟลเดอร์ที่เกี่ยวข้องกับซอฟต์แวร์ Ammyy Admin
หลังอนุญาตให้เข้าถึงคอมพิวเตอร์ แฮกเกอร์จะติดตั้งมัลแวร์ในตำแหน่งต่างๆ (โฟลเดอร์ต่างๆ) คุณต้องเข้าถึงโฟลเดอร์เหล่านี้และลบไฟล์ทั้งหมดที่เกี่ยวข้องกับ Ammyy Admin รวมถึงไฟล์ AA-A3.exe ต้องเปิด My Computer (Windows 7 และก่อนหน้า) หรือ This PC (Windows 8, Windows 10) และไปที่โฟลเดอร์: Downloads และ Temp เมื่อเปิด Windows Explorer หรือ File Explorer ใน Navigation Pane สามารถไปที่ Downloads ได้ หากพบไฟล์หรือโฟลเดอร์เกี่ยวข้องกับ Ammyy Admin ควรลบ หลังลบจาก Downloads แล้ว ให้ลบไฟล์และโฟลเดอร์จาก Temp folder มีโฟลเดอร์ Temp สองแห่งใน Windows โฟลเดอร์แรกอยู่ที่ C:\Windows\Temp ควรเข้าถึงโฟลเดอร์นี้และลบไฟล์และโฟลเดอร์ที่เกี่ยวข้องกับ Ammyy Admin และลบไฟล์และโฟลเดอร์ที่เกี่ยวข้องกับ Ammyy Admin อีกด้วย ควรตรวจสอบว่ามีไฟล์หรือโฟลเดอร์อื่นที่เกี่ยวข้องกับ Ammyy Admin หรือไม่ สามารถค้นหาผ่าน Windows Search เปิด My Computer หรือ This PC ใต้ Ribbon ด้าน ขวา ใน Search Box พิมพ์ AA-A3.exe หรือ Ammyy ไฟล์และโฟลเดอร์ทั้งหมดที่พบ ให้ลบ
วิธีที่ 2: สแกนคอมพิวเตอร์ด้วย Malwarebytes
คอมพิวเตอร์ของคุณต้องได้รับการป้องกันเพื่อหลีกเลี่ยงปัญหามัลแวร์ เราแนะนำให้ดาวน์โหลดและติดตั้ง Malwarebytes แล้วสแกนคอมพิวเตอร์ตามขั้นตอนที่นี่ แนวทางปฏิบัติที่ดีที่สุดคือเริ่ม Windows ใน Safe Mode และรันสแกนแอนตี้มัลแวร์ Safe Mode เป็นตัวเลือกแก้ปัญหาที่จำกัดการทำงานของ Windows เหลือฟังก์ชันพื้นฐาน หากใช้ Windows 7 ต้องรีเซ็ตคอมพิวเตอร์ ระหว่างบูทกด F8 เพื่อเข้าสู่ Advanced Boot Options หลังเข้าถึง Advanced Boot Options กด Safe mode Safe mode จะโหลดและคุณจะเห็น Desktop ขั้นตอนต่อไปคือลบมัลแวร์ ทำตามลิงก์นี้ เพื่อเริ่ม Windows 10 ใน Safe Mode ดูขั้นตอนที่นี่
แนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุดคือ แช่แข็งบัญชีธนาคาร และเปลี่ยนรหัสผ่านสำหรับบัญชีที่ใช้บนคอมพิวเตอร์ที่ติดเชื้อ
วิธีที่ 3: ปิดบริการ Ammyy Admin
ต้องตรวจสอบว่าบริการ Ammyy Admin เปิดใช้งานอยู่หรือไม่ หากเปิดอยู่ ควรปิดบริการผ่านเครื่องมือ Services เพื่อเข้าถึงเครื่องมือ Services ต้อง คลิกขวา ที่ Start Menu คลิก Run พิมพ์ services.msc คลิก OK หรือกด Enter เครื่องมือ Services จะเปิด ต้องไปที่ Ammy Admin service, two right คลิกบริการ สองครั้ง หน้าต่างจะเปิด ใน Startup Type คลิก Disabled และรีสตาร์ทคอมพิวเตอร์
