รैनซัมแวร์เป็นหนึ่งในภัยคุกคามมัลแวร์อันดับหนึ่งวันนี้ ทำลายการดำเนินงานของธุรกิจหลายพันแห่ง และชีวิตส่วนตัวของล้านล้านคน และเมื่อภัยคุกคามนี้ยิ่งกลายเป็นซับซ้อน เราจึงตัดสินใจรวบรวมบทความเกี่ยวกับการโจมตีรैनซัมแวร์เฉพาะตัวหนึ่ง ที่เกี่ยวข้องกับนามสกุลไฟล์ ".wlzfgvn"
รैनซัมแวร์ที่มีนามสกุลไฟล์ ".wlzfgvn"
วันนี้มีหลายประเภทของการติดไวรัสรैनซัมแวร์ที่ทำลายคอมพิวเตอร์ บางตัวมีชื่อเสียงอย่าง WannaCry, Petya และ Bad Rabbit แต่บางตัวแอบแฝงอยู่เบื้องหลังนามสกุลไฟล์สุ่ม
".wlzfgvn" เป็นรैनซัมแวร์ไหม? รैनซัมแวร์ที่มีนามสกุล ".wlzfgvn" ส่งผลต่อคอมพิวเตอร์อย่างไร? ลบได้ไหม? ป้องกันได้อย่างไร?
รैनซัมแวร์นามสกุล ".wlzfgvn" อาจส่งผลต่อคอมพิวเตอร์แตกต่างกันไป แต่อาการทั่วไปคือ ผู้ใช้ตื่นขึ้นมาวันปกติ ทำกิจวัตรปกติ แต่เมื่อคอมพิวเตอร์บูทเสร็จและแสดงเดสก์ท็อป พวกเขาจะพบการแจ้งเตือนรบกวนว่าไฟล์ถูกล็อก (Locked) บันทึกระบุว่าไฟล์จะเข้าถึงไม่ได้ชั่วคราว จนกว่าจะจ่ายค่าไถ่
อีกครั้ง รैनซัมแวร์อาจมีผลต่างกันต่อแต่ละเครื่อง วิธีดีที่สุดในการรู้ว่ามันส่งผลต่อเครื่องคุณอย่างไร คือการตรวจสอบบันทึกค่าไถ่ (Ransom Note) ที่มาพร้อมกัน สแกนไฟล์ที่ถูกเข้ารหัสเพื่อหาตัวบ่งชี้ (Markers) หรือตรวจสอบข้อมูลที่เกี่ยวข้องกับที่อยู่อีเมลที่ใช้ส่งบันทึก คุณอาจตรวจสอบไฮเปอร์ลิงก์ไปยังคำแนะนำการชำระเงินที่ไซเบอร์อาชญากรให้มา
วิธีลบไฟล์ที่มีนามสกุล ".wlzfgvn"
องค์กรและบุคคลหลายคนอ้างว่าการจ่ายค่าไถ่เป็นกุญแจสำคัญในการกู้คืนไฟล์ แต่จริงๆ แล้วไม่มีการรับประกัน มีโอกาสที่รैनซัมแวร์จะติดตั้งตัวเองใหม่เมื่อคุณจ่ายค่าไถ่ ทำให้ไฟล์เพิ่มเติมถูกเข้ารหัส
ตัวเลือกที่ดีที่สุดคือลบไฟล์ที่มีนามสกุล ".wlzfgvn" นี่คือวิธี:
ขั้นตอนที่ 1: รีบูทคอมพิวเตอร์เข้าสู่ Safe Mode พร้อมเครือข่าย
- ตรวจสอบว่าไม่มี DVD, CD และดิสก์ฟลอปปี่อยู่ในคอมพิวเตอร์
- รีสตาร์ทคอมพิวเตอร์
- เมื่อคอมพิวเตอร์เปิด ให้กดปุ่ม F8 ต่อเนื่องจนปรากฏ Advanced Boot Options
- ใช้ปุ่มลูกศรเลือก Safe Mode with Networking
- กด Enter
ขั้นตอนที่ 2: ลบไฟล์ที่มีนามสกุล ".wlzfgvn"
- ตอนนี้คอมพิวเตอร์รีสตาร์ทเข้าสู่ Safe Mode พร้อมเครือข่ายแล้ว ให้เปิด Task Manager โดยกด Ctrl + Shift + Esc พร้อมกัน
- ใน Task Manager ให้หาโปรเซสที่เกี่ยวข้องกับนามสกุล ".wlzfgvn"
- ก่อนจะหยุดโปรเซส ให้คัดลอกชื่อของมันไปไว้ในไฟล์ข้อความเพื่ออ้างอิงภายหลัง
- ต่อไป ให้ไปที่โฟลเดอร์ %appdata%/roaming และลบไฟล์นั้น
- เปิด Windows Registry Editor ไปที่ HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ ตรวจสอบโปรแกรมและลบไฟล์ที่น่าสงสัย
ทางเลือกอื่น คุณสามารถใช้เครื่องมือต่อต้านมัลแวร์ที่น่าเชื่อถือ เช่น Outbyte Anti-Malware เพื่อทำให้กระบวนการลบอัตโนมัติ หรือทำให้มัลแวร์ที่ยากที่สุดกลายเป็นกลาง
วิธีป้องกันการโจมตีและการติดไวรัสรैनซัมแวร์ที่ดีที่สุด
ไม่ว่าซอฟต์แวร์ต่อต้านมัลแวร์สมัยใหม่จะทันสมัยแค่ไหน รैनซัมแวร์จะยังหาทางเจาะเข้าคอมพิวเตอร์ได้เสมอ แต่ด้วยการปฏิบัติตามแนวปฏิบัติบางอย่าง คุณสามารถลดความเสี่ยงการติดไวรัสได้
นี่คือแนวปฏิบัติที่เราแนะนำ:
- อย่าให้สิทธิ์แอดมินיסเตรเตอร์แก่ผู้ใช้ทุกคน
- อัปเดตซอฟต์แวร์แอนตี้ไวรัส OS และแอปอื่นๆ ให้เป็นปัจจุบัน ทำการสแกนเป็นประจำเพื่อระบุเครื่องมือที่ล้าสมัย
- กำหนดค่าการตั้งค่าไฟร์วอลล์ (Firewall)
- ติดตั้งและกำหนดค่าระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) เพื่อลดโอกาสถูกเจาะ
- คิดก่อนคลิก (Think before you click)
- สำรองข้อมูลสำคัญเป็นประจำ การมีสำเนาแบบออฟไลน์ (Offline) เป็นสิ่งที่เหมาะสมที่สุด
ป้องกันรैनซัมแวร์ก่อนที่จะสายเกินไป
อีกครั้ง วิธีที่ดีที่สุดในการป้องกันและจัดการกับรैनซัมแวร์คือการป้องกัน ปฏิบัติตามแนวปฏิบัติด้านความปลอดภัยข้างต้น เช่น การสำรองข้อมูลเป็นประจำ ติดตั้งแอนตี้ไวรัส และหลีกเลี่ยงไฟล์แนบที่น่าสงสัย คุณก็จะปลอดภัย
คุณรู้วิธีจัดการกับรैनซัมแวร์นามสกุล ".wlzfgvn" อื่นๆ ไหม? แชร์ได้ในความคิดเห็น!
