มัลแวร์ PsiXBot เป็น keylogger หรือ backdoor Trojan ที่เข้าสู่สายตานักวิจัยด้านไซเบอร์เซคิวริติในปี 2017 นับตั้งแต่เริ่มต้น มัลแวร์นี้วิวัฒนาการอย่างมากจากโทรจันง่ายๆ กลายเป็นเอนทิตีมัลแวร์เต็มรูปแบบที่สามารถโหลดและรันโค้ด และมีความสามารถในการเจาะระบบเครือข่ายทั้งหมด
มัลแวร์ PsiXBot ทำอะไรได้บ้าง?
มัลแวร์ PsiXBot แพร่กระจายหลักผ่าน dropper อย่าง SmokeLoader Trojan เมื่อเข้าสู่คอมพิวเตอร์เหยื่อ มันจะตรวจสอบว่าภาษาระบบของเหยื่อเป็นภาษารัสเซียหรือไม่ และหากใช่ มันจะยุติตัวเอง นี่แสดงว่า มันมองหาเป้าหมายนอกสหพันธรัฐรัสเซีย และน่าจะถูกควบคุมโดยกลุ่มผู้ร้ายทางไซเบอร์รัสเซีย
เพย์โหลดมัลแวร์ถูกปรับใช้ภายใต้ %AppData%\Local\Microsoft\[filename].exe หลังจากนั้น PsiXBot ติดต่อศูนย์ควบคุมและคำสั่ง (C&C) ซึ่งปรากฏในโค้ดมัลแวร์เป็นอาร์เรย์ของชื่อบิตที่แปลกอย่าง mygranny.bit
สิ่งที่ PsiXBot bot ทำบนคอมพิวเตอร์ของคุณคือล่ารายละเอียดระบบ เช่น ชื่อผู้ใช้ ข้อมูลระบบ พื้นที่ฮาร์ดดิสก์ เวอร์ชัน .Net framework ระดับสิทธิ์ผู้ใช้ แอนตี้ไวรัสที่มีอยู่ และเวอร์ชัน OS
หลังส่งข้อมูลเหล่านี้ มันจะนั่งรอคำสั่งเพิ่มเติมจากเจ้านาย ขึ้นอยู่กับเป้าหมายของผู้ร้ายทางไซเบอร์ ไวรัส PsiXBot จะดาวน์โหลดโมดูลเพิ่มเติมที่ให้ความสามารถเพิ่มขึ้น บางความสามารถอนุญาตให้มันรันโค้ดในคอมพิวเตอร์เหยื่อ ขโมยรหัสผ่านและข้อมูลประจำตัว และบันทึกแป้นพิมพ์
ความสามารถเหล่านี้ทำให้มันเป็นมัลแวร์อันตรายมาก เพราะหากผู้ร้ายทางไซเบอร์ได้ข้อมูลประจำตัวที่เกี่ยวกับธนาคารและบัญชีละเอียดอ่อนอื่นๆ พวกเขาสามารถใช้ข้อมูลเหล่านี้ทำฉ้อโกงทางการเงินและขโมยข้อมูลส่วนบุคคล อีก方面 PsiXBot เป็นมัลแวร์โหลดเดอร์ที่รู้จัก สามารถใช้ดาวน์โหลดเอนทิตีมัลแวร์อย่างแรนซัมแวร์ที่อาจก่อให้ความเสียหายทางการเงินมากต่อเหยื่อ
วิธีลบมัลแวร์ PsiXBot
มีวิธีลบมัลแวร์ PsiXBot ไหม? ด้วยโซลูชันแอนตี้มัลแวร์ทรงพลังอย่าง Outbyte Anti-Malware คุณไม่เพียงแต่ลบมัลแวร์ PsiXBot แต่ยังหลีกเลี่ยงการติดเชื้อรอง (secondary infections) เรื่องของการติดเชื้อรองเป็นเรื่องกังวลโดยเฉพาะ เพราะ PsiXBot เป็นมัลแวร์ที่คงอยู่ (persistent) ที่ค่อยๆ กลับมาใหม่ ดังนั้น หากคุณพึ่งพาแอนตี้มัลแวร์ 'ฟรี' มันจะไม่เกินกี่เวลาก่อนที่การติดเชื้อร้ายแรงกว่าจะเจาะเข้าไปในอุปกรณ์ของคุณ
เพื่อลบมัลแวร์ PsiXBot อย่างสมบูรณ์ จำเป็นอย่างยิ่งที่คุณจะต้องรัน Windows PC ใน Safe Mode พร้อมตัวเลือกเครือข่าย
ตัวเลือก Safe Mode จะจำกัดอิทธิพลของแอปอื่นๆ ยกเว้นแอปที่เป็นค่าเริ่มต้นของ Windows OS ทำให้แก้ไขปัญหาพีซีง่ายขึ้น
ขั้นตอนต่อไปจะนำคุณไปยังตัวเลือก Safe Mode with Networking บน Windows 10/11 และ 7:
- เปิดแอปยูทิลิตี้ Run โดยกด Windows + R บนแป้นพิมพ์
- บน Run utility พิมพ์คำสั่ง 'msconfig' ลงในบรรทัดคำสั่ง และกด Enter
- บนแอปที่ปรากฏ ไปที่แท็บ Boot และติ๊ก Safe boot ภายใต้ Network
- ตอนนี้ รีสตาร์ทคอมพิวเตอร์ของคุณ
อุปกรณ์ของคุณจะรีสตาร์ทใน Safe Mode with networking และคุณสามารถเปิดแอนตี้มัลแวร์หรือดาวน์โหลดจากอินเทอร์เน็ตได้แล้ว
หลังจากแอนตี้ไวรัสเสร็จสิ้นการแยกและลบไวรัสและโค้ดอันตรายทั้งหมด ให้เปิดแอป PC cleaner ที่จะลบไฟล์ขยะทั้งหมดใน %Temp% และโฟลเดอร์ดาวน์โหลด เพราะน่าจะเป็นไปได้มากว่าตัวติดตั้งต้นฉบับยังคงอยู่ที่ไหนที่นึงในไฟล์เหล่านั้น PC cleaner ยังมาพร้อมข้อได้เปรียบคือซ่อมแซมคีย์รีจิสทรีที่เสียหาย เสียหาย หรือหายไป
เครื่องมือกู้คืน Windows (Windows Recovery Tool)
สำหรับเอนทิตีมัลแวร์ที่ซับซ้อนอย่าง PsiXBot Trojan คุณควรเสริมความพยายามของแอนตี้มัลแวร์และซอฟต์แวร์ซ่อมแซมพีซีด้วยเครื่องมือกู้คืน Windows อย่างน้อยหนึ่งตัว
เครื่องมือกู้คืน Windows อนุญาตให้คุณปรับเปลี่ยน Windows OS แอป และไฟล์บนคอมพิวเตอร์ของคุณ ให้ทุกอย่างใกล้เคียงกับสถานะเริ่มต้นมากที่สุด สำหรับคู่มือลบมัลแวร์ PsiXBot นี้ เราจะแนะนำให้คุณใช้เครื่องมือกู้คืน Windows ต่อไปนี้:
System Restore
System Restore จะกู้คืนประสิทธิภาพของคอมพิวเตอร์ของคุณไปสู่ 'สถานะประสิทธิภาพ' ก่อนหน้า ดังนั้น หากคุณมีจุดกู้คืนซึ่งมักสร้างเมื่อคุณเชื่อมั่นว่าทุกอย่างรันอย่างราบรื่น คุณสามารถใช้มันทันทีที่คุณเริ่มประสบปัญหาพีซีจากเอนทิตีมัลแวร์หรืออื่นๆ
วิธีใช้ System Restore บนอุปกรณ์ Windows:
- บนการค้นหา Taskbar พิมพ์ 'create a restore point'
- เลือกผลลัพธ์แรกของการค้นหานี้ ซึ่งควรนำคุณไปที่แอป System Properties
- ไปที่แท็บ System Protection และเลือก System Restore
- หากมีจุดกู้คืนบนอุปกรณ์ของคุณ คุณควรเห็นมัน เลือกอันที่คุณต้องการใช้
- คลิก Scan for affected programs
- คลิก Close > Next > Finish
Reset this PC
เครื่องมือกู้คืน Windows อีกตัวที่เราแนะนำคือ Reset this PC เครื่องมือกู้คืนนี้ให้คุณเลือกได้ว่าจะเก็บไฟล์และโฟลเดอร์หรือลบทุกอย่าง
- ไปที่ Settings > Change PC settings >Update and recovery > Recovery
- คุณจะเห็นสองตัวเลือก: Refresh your PC without affecting your files หรือ Remove Everything หากเลือกตัวหลัง ให้ทราบว่าไม่มีทางกู้คืนไฟล์ ยกเว้นคุณมีสำเนาสำรองไว้ที่ไหนที่นึง
- คลิก Get Started
- เสร็จสิ้นกระบวนการโดยทำตามคำแนะนำบนหน้าจอ
วิธีหลีกเลี่ยงมัลแวร์ PsiXBot
ดีแล้ว! คุณลบมัลแวร์ PsiXBot แล้ว ต่อไปคืออะไร? แน่นอน คุณจะอยากหลีกเลี่ยงเวกเตอร์ที่นำไปสู่การติดเชื้อในตอนแรก
PsiXBot แพร่กระจายหลักผ่านแคมเปญฟิชชิงที่มาในรูปแบบใบแจ้งหนี้ปลอมที่อัปโหลดบนแพลตฟอร์มโฮสต์ไฟล์ที่ถูกต้องอย่าง Dropbox ในบางกรณี เครื่องที่ถูกเจาะถูกใช้เพื่อแพร่กระจายมัลแวร์ไปยังเครือข่ายทั้งหมด ด้วยความรู้นี้ คุณสามารถใช้เคล็ดลับต่อไปเพื่ออยู่ในความปลอดภัย:
- ตรวจสอบความถูกต้องของใบแจ้งหนี้ ไฟล์การชำระเงิน หรืออีเมลเกี่ยวกับการชำระเงินที่คุณได้รับ
- ล้างคอมพิวเตอร์ของคุณจากข้อมูลส่วนตัว เช่น ข้อมูลการชำระเงิน รหัสผ่าน และข้อมูลประจำตัวเข้าสู่ระบบอื่นๆ
- ใช้ VPN เพื่อซ่อนที่อยู่ IP ของคุณ เพราะด้วยวิธีนี้ ยากกว่าสำหรับผู้ร้ายทางไซเบอร์ที่จะสร้างการโจมตีที่เฉพาะเจาะจง
- หากคุณเป็นส่วนหนึ่งของสำนักงานที่ใช้คอมพิวเตอร์และทรัพยากรเครือข่ายร่วมกัน ให้แน่ใจว่าทุกคนอยู่ในหน้าเดียวกันเรื่องไซเบอร์เซคิวริติ
- สำคัญที่สุด สแกนคอมพิวเตอร์ของคุณบ่อยๆ ด้วยโซลูชันแอนตี้มัลแวร์ที่น่าเชื่อถืออย่าง Outbyte Antivirus เพราะแม้เอนทิตีมัลแวร์จะปิดการป้องกันแอนตี้มัลแวร์ของคุณได้อย่างไรก็ตาม คุณจะรู้ทันที
