ไวรัส Andromeda เป็นโปรแกรมแอนตี้ไวรัสปลอม ซึ่งเมื่อติดตั้งบนคอมพิวเตอร์ของคุณ จะพยายามขโมยข้อมูลความลับและส่งต่อไปยังเซิร์ฟเวอร์ระยะไกล หนึ่งในกลยุทธ์หลอกลวงคือการสร้างไฟล์ Windows ที่ไม่เป็นอันตราย แล้วจัดประเภทพวกมันเป็นมัลแวร์ในภายหลัง สร้างความประทับใจเทียมว่าโปรแกรมกำลังทำบางอย่างเพื่อรักษาความปลอดภัย PC ของคุณจากภัยคุกคามมัลแวร์ แต่ทั้งหมดเป็นภาพลวงตา นี่คือรายการชื่อไฟล์บางส่วนที่ถูกสร้างโดยไวรัส Andromeda:
- c:\WINDOWS\system32\bprint.exe
- c:\WINDOWS\system32\hinetres.dll
- c:\WINDOWS\system32\rpthreadVC.dll
- c:\WINDOWS\system32\settings
- c:\WINDOWS\system32\thunk.dll
- c:\WINDOWS\system32\vclipsrv.exe
- c:\WINDOWS\system32\dllcache\cpifmgr.dll
- c:\WINDOWS\system32\dllcache\tmswdat10.dll
แม้ไฟล์ข้างต้นจะเป็นไฟล์ที่ใช้หลอกเหยื่อบ่อยที่สุด แต่วไรัส Andromeda ยังจะตรวจจับไฟล์ที่ถูกต้องเป็นมัลแวร์ด้วย สิ่งนี้มีผลกระทบที่ไม่ได้ตั้งใจคือทำให้เวิร์กโฟลว์ของเหยื่อบाधา เพราะทำให้บางแอปไม่ตอบสนอง
ไวรัส Andromeda คืออะไร?
ไวรัส Andromeda สามารถจัดประเภทได้ว่าเป็นสปายแวร์ร้าย (rogue spyware) ที่เป้าหมายเดียวคือขโมยข้อมูลจากผู้ใช้ ข้อมูลนี้สามารถนำไปใช้ทำลายความเป็นส่วนตัวของผู้ใช้ ก่อให้เกิดการฉ้อโกง หรือชี้ให้เห็นจุดอ่อนของอุปกรณ์ที่มัลแวร์อื่นๆ เช่นแรนซัมแวร์ สามารถใช้ประโยชน์ได้ ดังนั้น Andromeda Antivirus ปลอดภัยไหม? ไม่แน่นอน มันเป็นหนึ่งในโปรแกรมที่คุณต้องลบออกจากคอมพิวเตอร์โดยด่วนที่สุด
วิธีลบ Andromeda Antivirus
เนื่องจาก Andromeda Antivirus คิดเป็นภัยคุกคามความปลอดภัยที่แท้จริงต่อ PC ของคุณ จึงควรลบมันด้วยความช่วยเหลือจากโซลูชันแอนตี้มัลแวร์ที่ทรงพลัง เช่น Outbyte Antivirus โซลูชันแอนตี้มัลแวร์ที่แท้จริงจะตรวจจับได้ว่ากิจกรรมของ Andromeda AV ไม่ปกติ โดยเฉพาะที่เกี่ยวข้องกับการสร้างรายการ Registry ปลอม นั่นคือเหตุผลที่คุณควรใช้โซลูชันแอนตี้มัลแวร์ใน المقامแรก
แอนตี้มัลแวร์ยังคอยเฝ้าระวัง เพื่อให้มัลแวร์อย่าง Andromeda AV ไม่มีทางหาทางเข้าไปในคอมพิวเตอร์ของคุณอีกต่อไป
นอกจากโซลูชันแอนตี้มัลแวร์ คุณอาจต้องการพิจารณาดาวน์โหลดเครื่องมือซ่อม PC ที่จะทำให้คุณติดตามกระบวนการที่ทำงานบน PC ของคุณได้ง่ายขึ้น และถอนการติดตั้งแอปที่มีปัญหา เครื่องมือซ่อม PC ยังจะทำความสะอาดรายการ Registry ของคุณจากรายการปลอมและรายการที่ทำลายล้างที่ถูกสร้างโดย Andromeda AV
Andromeda AV ยังสามารถลบด้วยตนเองผ่านหลายวิธี ในส่วนต่อไปเราจะสำรวจบางวิธี:
การกำจัด Andromeda Antivirus ด้วย Control Panel
Control Panel เป็นส่วนประกอบของ Windows ที่ใช้ดูและเปลี่ยนการตั้งค่าระบบ สามารถใช้ถอนการติดตั้งโปรแกรมได้ ขั้นตอนมีดังนี้:
- ในกล่องค้นหา Windows พิมพ์ "control panel"
- ภายใต้ Programs เลือก Uninstall program
- จากรายการโปรแกรมที่มีอยู่บนคอมพิวเตอร์ของคุณ หาโปรแกรม Andromeda Antivirus
- คลิก uninstall
การใช้ Task Manager ถอนการติดตั้ง Andromeda AV
Task Manager เป็นเครื่องมือยูทิลิตี้ของ Windows ที่ให้คุณเห็นว่ากระบวนการใดกำลังทำงานบนคอมพิวเตอร์ของคุณในเวลาใดเวลาหนึ่ง สามารถใช้สิ้นสุดงาน และค้นหาไฟล์และโฟลเดอร์ที่ขับเคลื่อนกระบวนการ ในกรณีของ Andromeda AV Task Manager อาจมีประโยชน์ในการค้นหาโฟลเดอร์และไฟล์ของ Andromeda Antivirus ขั้นตอนมีดังนี้:
- กดค้าง Ctrl, Alt, และ Delete เพื่อไปที่หน้าจอตัวเลือกความปลอดภัยของ Windows เลือก Task Manager
- ภายใต้แท็บ Processes หากระบวนการที่เกี่ยวข้องกับ Andromeda Antivirus
- คลิกขวาเลือก Open file location
- คลิกขวาอีกครั้งเพื่อ End task
- ตอนนี้ ไปที่ตำแหน่งไฟล์และว่างเปล่าโฟลเดอร์จากเนื้อหาทั้งหมด
สำคัญที่คุณต้อง End task ก่อนที่จะพยายามลบไฟล์และโฟลเดอร์ มิฉะนั้น การพยายามลบจะไม่สำเร็จ
การใช้ตัวเลือก System Restore ถอนการติดตั้ง Andromeda AV
System Restore เป็นกระบวนการกู้คืนของ Windows ที่ให้คุณย้อนกลับการเปลี่ยนแปลงที่ทำกับแอป การตั้งค่า และไฟล์ระบบ ย้อนกลับไปยังจุดกู้คืนบางจุด สมมติว่าคุณติดตั้งแอปที่พิสูจน์ภายหลังว่ามีปัญหา หากมีจุดกู้คืนก่อนที่แอปจะติดตั้ง คุณสามารถใช้จุดกู้คืนนั้นและคอมพิวเตอร์ของคุณจะกลับสู่สุขภาพที่ดีอีกครั้ง
วิธีใช้ System Restore บน Windows 10/11:
- ในกล่องค้นหา Windows พิมพ์ 'create a restore point'
- บนแอป System Properties ไปที่แท็บ System protection เลือก System Restore
- คุณควรเห็นรายการจุดกู้คืนที่มีอยู่บนคอมพิวเตอร์ของคุณ หากไม่มีจุดกู้คืน แสดงว่าคุณยังไม่ได้สร้าง และไม่สามารถดำเนินการขั้นตอนถัดไปได้
- หากมีจุดกู้คืน ให้เลือกจุดที่จะย้อนกลับการติดตั้ง Andromeda Antivirus เพื่อให้แน่ใจว่าโปรแกรมจะถูกลบ ลองหาในรายการโปรแกรมที่ได้รับผลกระทบ
- ปฏิบัติตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น
ตอนนี้คุณได้ลบมัลแวร์ Andromeda จากคอมพิวเตอร์แล้ว เป็นเรื่องปกติที่จะถามว่าโปรแกรมติดเชื้อคอมพิวเตอร์ของคุณอย่างไร
อาจเป็นที่คุณดาวน์โหลดโปรแกรมมานั้นเป็นส่วนหนึ่งของแพ็กเกจซอฟต์แวร์อื่น เช่นกรณีดาวน์โหลดเบราว์เซอร์ Google Chrome คุณสุดท้ายจะได้ผลิตภัณฑ์ Adobe เป็นส่วนหนึ่งของข้อตกลง อีกสถานการณ์ที่เป็นไปได้คือคุณเยี่ยมชมเว็บไซต์ที่ไม่ปลอดภัย หรือคลิกลิงก์หรือไฟล์แนบที่ติดเชื้อ
مهما يكن الحال โปรดแน่ใจว่าคุณจะเผชิญกับความเสี่ยงอย่างต่อเนื่อง และนั่นคือเหตุผลที่คุณต้องการโซลูชันแอนตี้มัลแวร์ที่ทรงพลังเพื่อคอยเฝ้าระวังภัยคุกคามด้านไซเบอร์ความปลอดภัย
