ไวรัส Microsoft หมายถึงภัยคุกคามต่างๆ โดยส่วนใหญ่เป็นการหลอกลวง (Scams) ที่ใช้ชื่อและโลโก้ของ Microsoft Corporation เพื่อหลอกเหยื่อที่ไม่ได้รับการเตือน
ประเภททั่วไปของภัยคุกคามไวรัส Microsoft ปรากฏขณะเข้าเว็บอินเทอร์เน็ต และจะเริ่มด้วยการแจ้งเตือนความปลอดภัยปลอมที่แนะนำให้โทรหา 'ผู้เชี่ยวชาญความปลอดภัย Microsoft' ผู้ที่ตกเป็นเหยื่อของการหลอกลวงนี้ อาจมีข้อมูลประจำตัวถูกขโมย อุปกรณ์ถูกเจาะ หรือถูกขอให้ส่งเงินให้กับนักหลอกลวง
ไวรัส Microsoft ยังปรากฏในหลายหลอกลวงฟิชชิง (Phishing) ในรูปแบบนี้ อาชญากรทางไซเบอร์ส่งอีเมลที่ติดไวรัสทำเป็นมาจาก Microsoft การคลิกที่อีเมลหรือดาวน์โหลดไฟล์แนบ จะเริ่มกระบวนการติดเชื้อที่น่ากลัวซึ่งสามารถโหลดมัลแวร์ทุกชนิดลงในคอมพิวเตอร์ของเหยื่อ
ไวรัส Microsoft ทำอะไร?
ในกรณีส่วนใหญ่ ไวรัส Microsoft ถูกใช้เพื่อหลอกเหยื่อที่ไม่ได้รับการเตือนให้โทรหาหมายเลขโทรศัพท์หนึ่งที่อ้างว่ามี 'ความช่วยเหลือทางเทคนิค' ในหลายประเด็น ไวรัสมักปรากฏเมื่อผู้ใช้กำลังเข้าเว็บบนคอมพิวเตอร์ที่ติดไวรัส และจะแสดงป๊อปอัป 'Virus Alert' ปลอมจาก Microsoft
การแจ้งเตือนไวรัสปลอมมีข้อความคล้ายกับนี้:
"คอมพิวเตอร์นี้ถูกบล็อก (BLOCKED)
อย่าปิดหน้าต่างนี้และรีสตาร์ทคอมพิวเตอร์
คีย์การลงทะเบียนของคอมพิวเตอร์ของคุณถูกบล็อก
ทำไมเราจึงบล็อกคอมพิวเตอร์ของคุณ?
คีย์การลงทะเบียนของ Windows ไม่ถูกต้อง
Windows นี้ใช้ซอฟต์แวร์พイレท
Windows นี้ส่งไวรัสผ่านอินเทอร์เน็ต
Windows นี้ถูกแฮ็กหรือใช้จากตำแหน่งที่ไม่ได้ระบุ
เราบล็อกคอมพิวเตอร์นี้เพื่อความปลอดภัยของคุณ
ติดต่อ Microsoft Helpline เพื่อ reactive คอมพิวเตอร์ของคุณ"
เมื่อข้อความปรากฏบนหน้าจอ มันอาจยากที่จะนำทางออกจากหน้านั้น เพราะไวรัส Microsoft ทำให้คอมพิวเตอร์ไม่ตอบสนอง หากเกิดขึ้นกับคุณ คุณสามารถใช้ Task Manager เพื่อสิ้นสุดกระบวนการที่มีปัญหา เพียงแค่กดปุ่ม Ctrl, Alt และ Delete บนแป้นพิมพ์ของคุณ
อีกสิ่งที่ไวรัส Microsoft ทำได้คือการทำหน้าที่เป็นมัลแวร์โหลดเดอร์ (Malware Loader) สิ่งนี้เกิดขึ้นเมื่อเหยื่อคลิกที่ลิงก์ที่ติดไวรัสในอีเมล หรือเมื่อพวกเขาดาวน์โหลดไฟล์แนบที่ติดเชื้อ
วิธีแยกแยะว่าการแจ้งเตือน Microsoft เป็นของแท้หรือไม่
อาจเป็นไปได้ไหมที่ Microsoft กำลังพยายามบอกคุณบางอย่างโดยการบุกเข้ามาในเบราว์เซอร์หรือสแปมอีเมลของคุณ? นั่นไม่ใช่วิธีที่ Microsoft ทำงาน หากมีสิ่งที่คุณต้องกังวลจริงๆ มันไม่ใช่ Microsoft แต่เป็นผู้ให้บริการป้องกันมัลแวร์ของคุณที่จะแจ้งเตือนคุณก่อน
นอกจากนี้ Microsoft มักเสนอการสนับสนุนผ่านเว็บไซต์อย่างเป็นทางการของพวกเขา และการสนับสนุนแบบนั้นนادرที่จะเป็นแบบส่วนตัว (Personalized) พวกเขาจะไม่ติดต่อคุณเกี่ยวกับปัญหาของอุปกรณ์ เว้นแต่คุณเริ่มกระบวนการติดต่อก่อน
วิธีกำจัดไวรัส Microsoft
หากคุณค้างอยู่ที่ไม่รู้จะทำอย่างไรกับไวรัส Microsoft มีหลายตัวเลือกสำหรับคุณ ตัวแรกและชัดเจนที่สุดคือใช้เครื่องมือป้องกันมัลแวร์ที่น่าเชื่อถือ เช่น Outbyte Antivirus คุณจะต้องการใช้สิ่งนี้ เพราะการติดเชื้อไวรัส Microsoft เป็นเรื่องที่เป็นท้องถิ่น (Locally based) กล่าวคือ หากเบราว์เซอร์ของคุณเสิร์ฟโฆษณาและการแจ้งเตือนปลอม มันหมายความว่ามีเอนทิตีมัลแวร์อยู่ในอุปกรณ์ของคุณแล้ว และมันต้องได้รับการจัดการ
Outbyte Antivirus สามารถกำจัดโปรแกรมที่ทำให้หainakได้ แต่ก็ต่อเมื่อคุณรันคอมพิวเตอร์ใน Safe Mode Safe Mode เป็นคุณสมบัติพิเศษของ Windows ที่รันแอปและการตั้งค่าเพียงจำนวนน้อย มักใช้สำหรับการแก้ไขปัญหา (Troubleshooting) เพื่อบูทคอมพิวเตอร์เข้าสู่ Safe Mode with Networking ให้ทำตามขั้นตอนต่อไปนี้:
- กดปุ่ม Windows บนแป้นพิมพ์ สไลด์ซ้ายและคลิก Settings
- ภายใต้ Update & Recovery คลิก Recovery
- ไปที่ Advanced Startup และเลือก Restart
- บนเมนู Choose an option ให้เลือก Troubleshoot > Advanced Options, Startup Settings > Restart
- หลังจากคอมพิวเตอร์รีสตาร์ท ใช้ปุ่มลูกศรเลือก Safe Mode with Networking หรือกดปุ่ม F5
เมื่ออยู่ใน Safe Mode with Networking แล้ว ให้ใช้อินเทอร์เน็ตดาวน์โหลดโปรแกรมป้องกันมัลแวร์หากคุณยังไม่มีบนอุปกรณ์
แม้โปรแกรมแอนตี้ไวรัสจะมีประสิทธิภาพในการกำจัดเอนทิตีมัลแวร์ แต่ไม่ได้ถูกออกแบบมาเพื่อล้างไฟล์ขยะ การดาวน์โหลด และพื้นที่อื่นๆ ที่ปกติแล้วเป็นที่พักของไวรัส สำหรับสิ่งนี้ คุณต้องการเครื่องมือซ่อมแซม PC (PC Repair Tool) เครื่องมือซ่อมแซมจะซ่อมแซมรีจิสทรีที่เสียหาย ขาดหาย หรือเสียหาย และปรับปรุงประสิทธิภาพ PC ของคุณในกระบวนการเดียวกัน
วิธีอื่นๆ ในการกำจัดไวรัส Microsoft
สมมติว่าคุณไม่มีซอฟต์แวร์ป้องกันมัลแวร์บนคอมพิวเตอร์ คุณสามารถทำอะไรได้บ้างกับไวรัส Microsoft? เริ่มแรก คุณสามารถใช้ Windows Task Manager เพื่อค้นหาและลบไฟล์และโฟลเดอร์ที่ขับเคลื่อนไวรัส Microsoft
เพื่อไปที่ Task Manager ให้กดปุ่ม Ctrl, Alt และ Delete บนแป้นพิมพ์ของคุณ บนแอป Task Manager ไปที่แท็บ Processes และค้นหากระบวนการน่าสงสัยใดๆ กระบวนการหรือไฟล์ที่พบบ่อยที่สุดที่เกี่ยวข้องกับไวรัส Windows ชื่อ 'master.exe' หากคุณพบมัน ให้คลิกขวาและเลือก End task ต่อไป คลิก Open file location ตอนนี้ ไปที่ตำแหน่งไฟล์และว่างเปล่าโฟลเดอร์จากเนื้อหาทั้งหมด
เพื่อให้แน่ใจว่ามัลแวร์ได้รับการจัดการแล้ว ให้ไปที่ Control Panel ก่อนและลบการติดตั้งโปรแกรมที่น่าสงสัย ตามด้วยการลบการติดตั้งส่วนขยายเบราว์เซอร์ที่ไม่คุ้นเคย
สุดท้าย คุณต้อง إما กู้คืน (Restore) หรือ Refresh อุปกรณ์ Windows ของคุณ เพื่อมั่นใจ 100% ว่าไวรัส Microsoft ไม่ใช่ปัญหาอีกต่อไป กระบวนการ Refresh หรือ Restore จะคืนค่าการตั้งค่าและแอปเริ่มต้นของ Windows โดยส่วนใหญ่ ทำให้คอมพิวเตอร์ของคุณกลายเป็นสะพานสะอาด (Clean Slate)
คุณควรใช้ตัวเลือก Restore หรือ Refresh อะไร? นี่คือสองตัวเลือกที่พบบ่อยที่สุด:
1. System Restore (กู้คืนระบบ)
ตัวเลือก System Restore จะยกเลิกการเปลี่ยนแปลงใดๆ กับไฟล์ระบบ แอป และการตั้งค่าของคอมพิวเตอร์ของคุณ ย้อนกลับไปที่ Restore Point หนึ่ง สมมติว่าคุณมี Restore Point ที่มีอยู่ก่อนหน้าการแจ้งเตือน 'Virus Alerts' ปลอมของ Microsoft ตอนนี้คือเวลาที่จะใช้มัน
การเข้าถึงตัวเลือก System Restore เป็นเรื่องง่าย ทั้งที่คุณต้องทำคือทำตามขั้นตอนที่นำไปสู่ Safe Mode with Networking ตามที่ระบุไว้ข้างต้น แต่แทนที่จะเลือก Startup Settings ให้เลือก System Restore จากนั้น เพียงทำตามคำแนะนำบนหน้าจอ
2. Refresh this PC (รีเฟรชคอมพิวเตอร์)
ตัวเลือก Windows Refresh this PC ให้คุณเริ่มต้นด้วยสถานะที่สะอาด คล้ายกับ Windows OS ใหม่ แต่มีตัวเลือกเก็บไฟล์ของคุณไว้
นี่คือวิธีใช้ตัวเลือก Refresh this PC:
- ไปที่ Settings > Change PC Settings > Update & Recovery
- คุณจะเห็นตัวเลือก Refresh your PC without affecting your files ให้เลือก Get started
- จากที่นี่ ทั้งที่คุณต้องทำคือทำตามคำแนะนำบนหน้าจอ
ขอจบบทความเกี่ยวกับไวรัส Microsoft ที่นี่ หากคุณมีคำถาม โปรดรู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง
