มัลแวร์ Kwampirs เป็นภัยคุกคามมัลแวร์ล่าสุดที่ FBI ระบุไว้ ในข้อความของหน่วยงานบังคับกฎหมาย ระบุว่า มัลแวร์ Kwampirs เป้าหมายบริษัทโซ่อุปทานซอฟต์แวร์ด้วยโทรจันการเข้าถึงระยะไกล (RAT) เพื่อเข้าถึงพันธมิตรเชิงกลยุทธ์และลูกค้าของเหยื่อ
หน่วยงาน FBI ระบุว่าองค์กรที่เป็นเป้าหมาย รวมถึงผู้ผลิต สถาบันการเงิน ผู้ผลิตพลังงาน และผู้ปฏิบัติงานอุตสาหกรรมอื่นๆ แต่เป้าหมายหลักของไวรัส Kwampirs คือระบบสาธารณสุขในสหรัฐอเมริกา เอเชีย และยุโรป ซึ่งไวรัสนี้ประสบความสำเร็จในระดับหนึ่ง
ตามผู้เชี่ยวชาญด้านความปลอดภัย 39% ของเหยื่อมัลแวร์เป็นระบบสาธารณสุข 15% เป็นอุตสาหกรรม IT 8% เป็นเกษตรกรรม ในขณะที่ 15% มาจากภาคอื่นๆ
มัลแวร์ Kwampirs ทำอะไร?
ในฐานะโทรจันการเข้าถึงระยะไกล มัลแวร์ Kwampirs ช่วยให้แฮ็กเกอร์เข้าถึงคอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์จากระยะไกลได้ ใช้โดยกลุ่มแฮ็กเกอร์เพื่อทำการจاسूसองค์กรในระดับใหญ่
หนึ่งในเหตุผลที่ทำให้โทรจันหลังบ้าน Kwampirs ประสบความสำเร็จในการเจาะเข้า คือความสามารถในการซ่อนตัวนานมากโดยไม่ก่อให้เกิดสัญญาณเตือนใดๆ ในช่วงการจำศีล มัลแวร์รวบรวมข้อมูลมากที่สุดเท่าที่จะทำได้เกี่ยวกับเป้าหมาย และจะกระทำต่อเมื่อมั่นใจว่าได้ "เหยื่อที่ถูกต้อง" แล้ว
ก่อนเริ่มพฤติกรรมเหมือนหนอน (worm-like) มัลแวร์ Kwampirs จะถอดรหัสเพย์โหลดหลัก เขียนสตริงสุ่มลงไป และเขียนโค้ดบนดิสก์ที่ทำให้โซลูชันแอนตี้มัลแวร์ยากที่จะตรวจจับพฤติกรรมอันตรายจากค่าแฮช
แอปยังจะทำการเปลี่ยนแปลงระบบดังต่อไปนี้:
- สร้างบริการใหม่ชื่อ WmiApSryEx พร้อมชื่อแสดงผล: WMI Performance Adapter Extension
- คัดลอกเอนทิตีอันตรายไปยังโฟลเดอร์ ADMIN$, D$WINDOWS, C$WINDOWS, และ E$WINDOWS
- แก้ไข Registry โดยใช้ rundll32.exe
- ดาวน์โหลดไฟล์เพิ่มเติมจากเซิร์ฟเวอร์ Command & Control
หลังจากทำทั้งหมดนี้แล้ว ไวรัสจึงจะแพร่กระจายไปทั่วเครือข่ายและเริ่มราชย์อำนาจมัน สามารถใช้ติดเชื้อคอมพิวเตอร์ด้วยแรนซัมแวร์ที่เข้ารหัสไฟล์และโฟลเดอร์ทั้งหมด ทำให้องค์กรเป้าหมายดำเนินงานไม่ได้
วิธีกำจัดมัลแวร์ Kwampirs
เพื่อกำจัดมัลแวร์ Kwampirs คุณต้องการโซลูชันแอนตี้ไวรัสที่แข็งแกร่งจริงๆ เช่น Outbyte Antivirus เพราะเป็นสิ่งหายนะที่จะพึ่งพาโซลูชันแอนตี้มัลแวร์ "ฟรี" ใดๆ ในการจัดการกับ RAT ที่ลี้ลับอย่าง Kwampirs
อีกเหตุผลที่ทำให้แอนตี้ไวรัสเป็นทางเลือกเดียวที่จริงจังสำหรับการกำจัดมัลแวร์ Kwampirs คือ มันสามารถซ่อนตัวในที่ที่คุณไม่คาดหวังว่าจะพบไวรัส ทำให้การล่ามันด้วยตนเองเป็นงานที่เกือบจะเป็นไปไม่ได้
คุณอาจต้องการปรับใช้เครื่องมือซ่อม PC ด้วย เพราะเครื่องมือซ่อม PC จะทำให้คุณติดตามกระบวนการที่ทำงานบนคอมพิวเตอร์ของคุณได้ง่ายขึ้น ดังนั้น จึงง่ายต่อการตรวจจับกระบวนการน่าสงสัย โดยเฉพาะกระบวนการที่บ่งชี้ว่าเครือข่ายของคุณแสดงกิจกรรมมากกว่าปกติ
PC Cleaner ยังสามารถลบไฟล์ขยะและซ่อมแซมรายการ Registry ที่เสียหายหรือเสียหายได้ กล่าวอีกนัยหนึ่ง จะกำจัดที่ซ่อนของมัลแวร์หลายแห่ง
เพื่อเพิ่มประสิทธิภาพของโปรแกรมแอนตี้มัลแวร์ ให้รัน Windows PC ของคุณใน Safe Mode Safe Mode เป็นสถานะพื้นฐานที่แยกแอปและการตั้งค่าทั้งหมด ยกเว้นสิ่งที่มาพร้อมกับ Windows OS
เพื่อบูทคอมพิวเตอร์เข้าสู่ตัวเลือก Safe Mode ให้ทำตามขั้นตอน:
- กดโลโก้ Windows ไปที่ Settings
- เลือก Update & Security > Recovery
- ภายใต้ Advanced startup เลือก Restart now
- จากหน้าจอ Choose an Option ที่ปรากฏหลังคอมพิวเตอร์รีสตาร์ท เลือก Troubleshoot > Advanced options > Startup Settings > Restart
- หลังคอมพิวเตอร์รีสตาร์ท คุณจะเห็นรายการตัวเลือก กด F5 เพื่อเลือก Safe Mode with Networking
Safe Mode with Networking จะให้คุณเข้าถึงอินเทอร์เน็ต ซึ่งคุณสามารถดาวน์โหลดเครื่องมือซ่อมแซม รับความช่วยเหลือ หรืออ่านเพิ่มเติมเกี่ยวกับกระบวนการกำจัดมัลแวร์ Kwampirs
อะไรอีกที่คุณสามารถทำเพื่อกำจัดมัลแวร์ Kwampirs? นี่คือตัวเลือกการกู้คืนอื่นๆ
System Restore
System Restore เป็นกระบวนการของ Windows ที่ให้คุณย้อนกลับการเปลี่ยนแปลงการกำหนดค่าและไฟล์ระบบของคอมพิวเตอร์ย้อนกลับไปยังจุดกู้คืนบางจุด ทุกครั้งที่คอมพิวเตอร์ของคุณเริ่มทำงานผิดปกติเนื่องจากแอป มัลแวร์ อัปเดต หรือการเปลี่ยนแปลงการตั้งค่า คุณสามารถเปิดใช้งานกระบวนการ system restore ได้ วิธีทำ:
- บนหน้าจอลงชื่อเข้าใช้ Windows กดค้าง Shift ขณะเลือก Power > Restart
- บนหน้าจอ Choose an Option ที่ปรากฏหลังคอมพิวเตอร์รีสตาร์ท เลือก Troubleshoot > Advanced options > System Restore
- ปฏิบัติตามคำแนะนำบนหน้าจอเพื่อดำเนินการกู้คืนระบบให้เสร็จสิ้น
โปรดทราบว่าตัวเลือก System Restore จะทำงานได้ก็ต่อเมื่อมีจุดกู้คืนบนคอมพิวเตอร์ของคุณที่สร้างขึ้นก่อนที่มัลแวร์ Kwampirs จะโจมตีคอมพิวเตอร์ของคุณ
รีเซ็ตหรือรีเฟรชคอมพิวเตอร์ของคุณ
สุดท้ายนี้ คุณสามารถเลือกที่จะรีเซ็ตหรือรีเฟรชคอมพิวเตอร์สู่สถานะ Windows เริ่มต้น ขั้นตอนต่อไปนี้คือขั้นตอนที่ต้องทำเพื่อให้บรรลุเป้าหมายนี้:
- ไปที่ Settings > Change PC settings
- คลิก Update and recovery
- ภายใต้ Refresh your PC without affecting your files แตะหรือคลิก Get started
- ปฏิบัติตามคำแนะนำบนหน้าจอ
เพื่อรีเซ็ตคอมพิวเตอร์ของคุณ ให้ทำตามขั้นตอนต่อไปนี้:
- ไปที่ Settings > Change PC settings
- คลิก Update and recovery
- ภายใต้ Remove Everything and Reinstall Windows แตะ Get started
- ปฏิบัติตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น
สำหรับการกำจัดมัลแวร์ Kwampirs ให้สมบูรณ์และ徹底 คุณอาจต้องรวมพลังของแอนตี้ไวรัสกับ System Restore หรือตัวเลือก Refresh
คุณรู้วิธีอื่นในการกำจัดโทรจันการเข้าถึงหลังบ้าน Kwampirs หรือไม่? แชร์ได้เลยในส่วนความคิดเห็นด้านล่าง
