วิธีกำจัดมัลแวร์ออกจากคอมพิวเตอร์อย่างสมบูรณ์: คู่มือทีละขั้นตอน

ในเดือนกุมภาพันธ์ 2562 ทีมวิจัยด้านความปลอดภัยของ Kaspersky ได้ค้นพบสายพันธุ์มัลแวร์ใหม่ชื่อ "Plurox" หลังจากการทดสอบภายในหลายครั้ง โปรดอ่านต่อเพื่อเรียนรู้เพิ่มเติมเกี่ยวกับมัลแวร์ Plurox ตัวใหม่นี้ วิธีที่มันทำลายระบบ และวิธีการกำจัดมัลแวร์ออกจากคอมพิวเตอร์ของคุณ

มัลแวร์ Plurox ตัวใหม่คืออะไร?

Plurox เป็นมัลแวร์ประเภท Backdoor ที่สามารถแพร่กระจายตัวเองไปยังระบบอื่นๆ ในเครือข่าย และขุดคริปโตเคอร์เรนซีผ่านปลั๊กอิน 8 ตัวของมัน

ขณะนี้ ช่องทางการสื่อสารที่ Plurox ใช้ติดต่อเซิร์ฟเวอร์คำสั่งและควบคุม (C&C) และซอร์สโค้ดยังไม่ได้เข้ารหัส แต่จากผลการทดสอบเบื้องต้น พบว่าซอฟต์แวร์อันตรายนี้สามารถแพร่กระจายตัวได้ด้วยความช่วยเหลือของปลั๊กอิน UPnP และ SMB ยังชัดเจนอีกว่า Plurox มีโครงสร้างแบบโมดูลาร์ที่รองรับคุณสมบัติหลายด้าน ซึ่งสามารถทำหน้าที่เป็นช่องทางเข้าถึงเครือข่ายท้องถิ่น (Backdoor)

ไวรัสแพร่กระจายตัวเองชนิดนี้ใช้โปรโตคอล TCP ในการสื่อสารกับเซิร์ฟเวอร์ โดยการโหลดและเชื่อมต่อปลั๊กอิน (ไฟล์ที่ดาวน์โหลด) ผ่านพอร์ตสองพอร์ตที่แตกต่างกัน ซึ่งถูกเขียนฮาร์ดโค้ดไว้ในตัวมันเอง

แรงจูงใจเบื้องหลัง Plurox คืออะไร?

สิ่งที่น่ากลัวเกี่ยวกับ Plurox คือ มันสามารถทำงานเป็นไวรัสแพร่กระจายตัวเอง ทรอจัน Backdoor และอันตรายกว่านั้น คือ คริปโตไมเนอร์ (Crypto-miner) Kaspersky พบว่ามัลแวร์นี้มีปลั๊กอิน 8 ตัวสำหรับขุดคริปโตเคอร์เรนซี ปลั๊กอิน SMB 1 ตัว และปลั๊กอิน UPnP 1 ตัว ซึ่งเป็นตัวลับหลับมากที่สุด

ทีม Kaspersky ยังค้นพบอีกว่า มัลแวร์ตัวใหม่นี้ใช้เซิร์ฟเวอร์ย่อยสองตัวระหว่างการโจมตี ในเซิร์ฟเวอร์ย่อยตัวหนึ่ง โบท Plurox ปรับใช้เฉพาะโมดูลขุดเหมือง ในขณะที่อีกตัวหนึ่ง มีปลั๊กอินทั้งหมดพร้อมสำหรับการเคลื่อนที่ข้างเคียง (Lateral Movement) ผ่านเครือข่ายองค์กร

วัตถุประสงค์ของช่องทางการสื่อสารสองแบบนี้ยังไม่ทราบชัด แต่คุณสมบัติเด่นที่สุดที่ทำงานในทั้งสองเซิร์ฟเวอร์ย่อยคือ การขุดคริปโตเคอร์เรนซี ดังนั้นเราจึงสรุปได้อย่างปลอดภัยว่า Plurox ทำงานเป็นโปรแกรมขุดคริปโตเคอร์เรนซี โปรแกรมประเภทนี้มักใช้ทรัพยากรคอมพิวเตอร์ เช่น GPU และ CPU เพื่อแก้ปริศนาคณิตศาสตร์

มัลแวร์สามารถทำอะไรกับคอมพิวเตอร์ของคุณได้บ้าง?

อาจดูเหมือนเรื่องง่ายๆ แต่ว่ากันส่วนใหญ่ดูเบามหันตรายของมัลแวร์ มาเข้าใจกันก่อน ไม่มีใครต้องการให้คอมพิวเตอร์ติดมัลแวร์ แต่คุณเคยหยุดคิดไหมว่า มัลแวร์สามารถทำอะไรกับคอมพิวเตอร์ได้บ้าง?

มัลแวร์สามารถติดเชื้อคอมพิวเตอร์ได้หลายวิธี และมักก่อให้เกิดผลกระทบที่ทำลายล้าง Spyware ตัวอย่างเช่น ติดตามกิจกรรมออนไลน์ของคุณขณะใช้คอมพิวเตอร์ที่ติดเชื้อ ในขณะที่ไวรัสประเภท Worm เช่น Plurox จะทำซ้ำตัวเองโดยใช้ช่องโหว่ในเครือข่าย

ขั้นตอนแรกในการต่อสู้กับมัลแวร์คือ ตระหนักว่าคุณมีปัญหา เมื่อมัลแวร์เข้าสู่ระบบ คุณอาจได้รับข้อความข้อผิดพลาดที่ข่มขู่ แต่บางครั้งก็ไม่ได้ ดังนั้นคุณต้องระวังสัญญาณเตือนอื่นๆ กล่าวคือ คุณควรทราบอาการของการติดมัลแวร์

หลักฐานชัดเจนที่สุดของการติดมัลแวร์คือ ประสิทธิภาพช้าและระบบไม่เสถียร คอมพิวเตอร์อาจแครชและรีบูตเองโดยไม่มีเหตุผล แต่ไม่ phảiแค่นั้นเท่านั้น ความเสียหายที่รุนแรงที่สุดมักเป็นสิ่งที่คุณไม่เห็น ดังนั้นจึงสำคัญที่จะต้องรู้ไม่แค่วิธีกำจัดมัลแวร์ แต่ยังรู้วิธีป้องกันไม่ให้มัลแวร์เข้าสู่คอมพิวเตอร์อีกด้วย

วิธีกำจัดมัลแวร์ออกจากคอมพิวเตอร์

หากคุณสงสัยว่ามัลแวร์ เช่น Plurox ได้เข้าสู่ระบบ ให้ดำเนินการเร่งด่วนเพื่อกำจัดก่อนที่จะก่อให้เกิดความเสียหายมากขึ้น มีขั้นตอนดังนี้:

1. สแกนระบบของคุณ

ขั้นแรก หากคุณไม่มีมัลแวร์ในระบบ หรือไม่แน่ใจว่ามีหรือไม่ ให้ติดตั้งโปรแกรม Anti-Malware ที่ถูกต้อง เช่น Outbyte Anti-Malware โปรแกรมนี้ออกแบบมาเพื่อค้นหาและกำจัดมัลแวร์ใดๆ บนคอมพิวเตอร์ จะรันสแกนเต็มรูปแบบ ตรวจจับและลบ Tracking Cookies หยุดภัยคุกคาม และทำความสะอาดวัตถุอันตราย

หากคอมพิวเตอร์แสดงอาการ เช่น โยนข้อความแจ้งเตือน Ransomware หรือรหัสข้อผิดพลาดเฉพาะ ขั้นตอนถัดไปคือ ดำเนินการกำจัดมัลแวร์ทันที

2. ตัดการเชื่อมต่ออินเทอร์เน็ต

จากผลการสแกน Anti-Malware ให้พิจารณาตัดการเชื่อมต่ออินเทอร์เน็ต ปิด Wi-Fi ถอดสาย LAN และถอดปลั๊ก Router หากจำเป็น บางครั้งอาจมี Remote Access Trojan อยู่ในอุปกรณ์ ทำให้ใครบางคนเข้าถึงคอมพิวเตอร์จากระยะไกลได้

3. คืนค่าไปยังจุดก่อนหน้าที่ทำงานได้ (System Restore)

การมีจุดกู้คืนระบบ (System Restore Point) อาจช่วยได้เมื่อมัลแวร์แก้ไม่ได้ หากคุณตั้งค่า Restore Point ไว้ ให้ใช้ประโยชน์จากมันเพื่อรีเซ็ตระบบ บางครั้งอาจแก้ปัญหาได้ การรีเซ็ตเบราว์เซอร์กลับสู่ค่าเริ่มต้นอาจช่วยได้เช่นกัน

4. รีบูต Windows แบบปลอดภัย

หากวิธีข้างต้นไม่ได้ผล ให้รีบูต Windows แบบที่มัลแวร์จะไม่รีสตาร์ทตาม วิธีที่ดีที่สุดคือ บูทเข้า Safe Mode ในขณะที่อยู่ใน Safe Mode ให้ลองรันโปรแกรม Anti-Malware นอกจากนี้ ให้ลบไฟล์ชั่วคราวทั้งหมดและไฟล์ที่น่าสงสัยอื่นๆ ซึ่งอาจซ่อนมัลแวร์ไว้

วิธีป้องกันอุปกรณ์จากซอฟต์แวร์อันตราย

วิธีที่ดีที่สุดในการอยู่รอดจากมัลแวร์คือ ระวังระมัดระวัง นี่คือวิธีการ:

• ระวังชื่อโดเมนที่ลงท้ายด้วยตัวอักษรแปลกๆ ห้ามคลิกหรือเปิดโฆษณา Pop-up ที่ไม่คุ้นเคยและไฟล์แนบอีเมลที่ไม่ได้ขอ ขณะเล่นอินเทอร์เน็ต
• ช่องทางยอดนิยมที่โจมตีใช้แพร่ซอฟต์แวร์อันตรายคือ เครือข่ายถ่ายโอนไฟล์ Peer-to-Peer และ Freeware ดังนั้นระวังตอนติดตั้ง Freeware และหลีกเลี่ยงการดาวน์โหลดแอปจากเว็บไซต์ที่ไม่น่าเชื่อถือ
• สิ่งสำคัญที่สุดคือ ให้แน่ใจว่าเบราว์เซอร์ ระบบปฏิบัติการ และปลั๊กอิน อัปเดตล่าสุด การอัปเดตซอฟต์แวร์จะป้องกันนักอาชญากรรมไซเบอร์ส่วนใหญ่ บริษัทด้านความปลอดภัยและนักพัฒนาซอฟต์แวร์มักปล่อยแพตช์เร็ว ดังนั้นคุณต้องอัปเดตตลอดเวลา
• คุณต้องมี Antivirus ที่ทำงานอยู่จริงบนคอมพิวเตอร์ โปรแกรมเหล่านี้จะเฝ้าระวังอุปกรณ์ด้วยการตรวจสอบแบบ Real-time สแกน และวิเคราะห์ Heuristic ของกระบวนการและไฟล์เพื่อระบุภัยคุกคามใหม่
• เปิดใช้งาน VPN เมื่อใช้ Wi-Fi สาธารณะ เพื่อไม่ให้คนเลวในเครือข่ายขโมยข้อมูลและข้อมูลตัวตนของคุณ

สรุป

ตาม Kaspersky, Plurox เป็นไวรัสที่อาจเป็นอันตราย มีคุณสมบัติขั้นสูงที่ใช้เทคนิค Backdoor ทำลายเครือข่ายของคุณ จึงสำคัญมากที่จะกำจัดมันทันทีที่เข้าสู่ระบบ การรู้วิธีกำจัดมัลแวร์จะช่วยมาก หวังว่าคู่มือนี้จะช่วยให้คุณปลอดภัยและกำจัดโปรแกรมอันตรายบนคอมพิวเตอร์

คุณทำอะไรบ้างเพื่อป้องกันคอมพิวเตอร์จากมัลแวร์ Plurox ตัวใหม่? แชร์ความคิดเห็นด้านล่างได้เลย