เคยได้ยินทอร์จันคอมพิวเตอร์ไหม? เหมือนกับม้าปลอมดั้งเดิมที่นำไปสู่การล้มเหลวของโทรยในสงครามโทรย ทอร์จัน PC จะให้แฮกเกอร์และอาชญากรทางไซเบอร์การเข้าถึงแบบ Backdoor ไปยังคอมพิวเตอร์ของคุณ พวกเขาสามารถใช้การเข้าถึงนี้เพื่อทำกิจกรรมอันตรายต่างๆ รวมถึงการขโมยข้อมูลประจำตัว บัญชี ข้อมูลทางการเงิน และโหลดเอนทิตีมัลแวร์อื่นๆ ลงในคอมพิวเตอร์ของคุณ
ทอร์จัน More_eggs เป็นหนึ่งในไวรัสที่กระตือรือร้นที่สุดในช่วงไม่กี่ปีที่ผ่านมา มันมักถูกใช้โดยกลุ่ม Cobalt Group และกลุ่มอาชญากรทางไซเบอร์ F1N6 เพื่อส่งแพ็กเกจแรนซัมแวร์ไปยังคอมพิวเตอร์เป้าหมาย มันยังถูกขายเป็น Malware-as-a-Service (MaaS) ในดาร์กเว็บ ในโครงการที่อนุญาตให้ใครก็ตามใช้งานได้ ตราบใดที่นักพัฒนาได้รับเปอร์เซ็นต์ของกำไรหลังการโจมตีทางไซเบอร์ที่สำเร็จ
มัลแวร์ More_eggs ทำอะไรได้บ้าง?
มัลแวร์ More_eggs เป็นทอร์จันที่ช่วยให้อาชญากรทางไซเบอร์บรรลุเป้าหมายต่างๆ บนคอมพิวเตอร์ที่ติดเชื้อ พวกเขาสามารถลบไฟล์และรายการเริ่มต้น (Startup Entries) ดาวน์โหลดและรัน portable executables เปลี่ยนการตั้งค่า Windows และรันคำสั่ง Shell ทำได้โดยการสร้างการเชื่อมต่อระหว่างเครื่องที่ถูกเจาะและศูนย์ควบคุมและคำสั่งของผู้โจมตี
มัลแวร์เพิ่มเติมบางส่วนที่ถูกฉีดผ่านไวรัส More_eggs รวมถึงทอร์จันติดตามข้อมูล (Data Tracking Trojans) ที่บันทึกการกดแป้นพิมพ์ รหัสผ่าน/ล็อกอินที่บันทึกไว้ ประวัติการเข้าเว็บ ข้อมูลการธนาคาร และข้อมูลส่วนตัวอื่นๆ ที่คล้ายกัน
นอกเหนือจากความสามารถเหล่านี้ More_eggs มักเกี่ยวข้องกับสายพันธุ์แรนซัมแวร์อื่นๆ โดยที่โดดเด่นที่สุดคือแรนซัมแวร์ PureLocker การเชื่อมโยงนี้มีความสมเหตุสมผลสำหรับกลุ่มอาชญากรเบื้องหลังมัลแวร์ เพราะเป้าหมายหลักของมันคือสร้างรายได้ให้กับผู้สร้าง
วิธีกำจัดมัลแวร์ More_eggs
More_eggs มีความซับซ้อนและหลบหลีกสูง และไม่ง่ายที่จะกำจัดด้วยวิธีดั้งเดิม มันถูกออกแบบมาเพื่อให้ค้างอยู่ในระบบโดยไม่ถูกตรวจจับนานที่สุดเท่าที่จะเป็นไปได้ กลยุทธ์หลบหลีกบางส่วนที่มันใช้ รวมถึงการปิดใช้งาน Startup Items, ไฟร์วอลล์ และใช้ข้อมูลประจำตัวที่ขโมยมาเพื่อเพิ่มสิทธิ์ (Privilege Escalation)
ทั้งหมดนี้หมายความว่าโซลูชันป้องกันมัลแวร์ทั่วไป เช่น ซอฟต์แวร์แอนตี้ไวรัสฟรี จะไม่ช่วยอะไรในการกำจัดมัลแวร์ More_eggs จากอุปกรณ์ของคุณ สิ่งที่คุณต้องการคือซอฟต์แวร์ระดับพรีเมียม เช่น Outbyte Anti-Malware คุณยังต้องรันคอมพิวเตอร์ใน Safe Mode เพื่อการกำจัดที่สมบูรณ์
Safe Mode เป็นคุณสมบัติพิเศษของ Windows ที่โหลดไดรเวอร์และบริการ Windows จำนวนน้อยที่สุด มันไม่โหลดรายการที่ไม่จำเป็นที่ตั้งค่าให้เริ่มต้นอัตโนมัติ ถ้าโหมดนี้รองรับเครือข่าย คุณสามารถใช้มันดาวน์โหลดเครื่องมือวินิจฉัย เช่น โปรแกรมป้องกันมัลแวร์ และซอฟต์แวร์ซ่อมแซม PC
วิธีที่ง่ายที่สุดในการบูทคอมพิวเตอร์เข้าสู่ Safe Mode with Networking คือจากหน้าจอล็อกอิน Windows 10/11 เพื่อเข้าถึงหน้าจอนี้ ให้กด Ctrl, Alt และ Delete เพื่อไปที่ตัวเลือกความปลอดภัยของ Windows และเลือก Sign out หลังจาก Sign out สำเร็จ ให้ทำตามขั้นตอนต่อไปนี้:
- ค้างปุ่ม Shift บนแป้นพิมพ์และคลิก Power > Restart
- อุปกรณ์ของคุณจะรีสตาร์ทและนำเสนอหน้าจอ Choose an option ถัดไป ให้เลือก Troubleshoot > Advanced Options > Startup Settings > Restart
- เมื่อคอมพิวเตอร์ของคุณรีสตาร์ท คุณจะได้รับหน้าจอตัวเลือกการเริ่มต้นต่างๆ ให้เลือก Safe Mode with Networking โดยการกดปุ่ม F5
ตอนนี้คุณอยู่ใน Safe Mode with Networking แล้ว ไปข้างหน้าและดาวน์โหลด Outbyte Antivirus และรันมัน มันจะสแกนอุปกรณ์ของคุณอย่างครอบคลุมและกำจัดเอนทิตีมัลแวร์ทั้งหมดและการอ้างอิงของพวกมัน
จากประสบการณ์ของเรากับไวรัสคอมพิวเตอร์ เราพบว่าดีที่สุดคือการเสริมซอฟต์แวร์ป้องกันมัลแวร์ด้วยเครื่องมือซ่อมแซม PC (PC Repair Tool) เครื่องมือซ่อมแซมทำงานเพื่อล้างไฟล์ โฟลเดอร์ และแม้แต่อย่างแอปที่ใช้พื้นที่มากเกินไปบนคอมพิวเตอร์ของคุณ การล้างไฟล์ขยะยังช่วยกำจัดที่ซ่อนหลายแห่งที่มัลแวร์ใช้ ไม่ว่าจะถึงการที่แอปยังซ่อมแซมรายการรีจิสทรีที่เสียหายหรือเสียหาย
ตัวเลือกการกู้คืน Windows
การใช้เครื่องมือป้องกันมัลแวร์เป็นเพียงหนึ่งในขั้นตอนการกำจัดมัลแวร์ More_eggs ขั้นตอนถัดไปเกี่ยวข้องกับการใช้เครื่องมือกู้คืน Windows ที่ให้คุณลบแอปที่มีปัญหา พร้อมตัวเลือกบันทึกไฟล์ของคุณ
System Restore (กู้คืนระบบ)
ตัวเลือกกู้คืนแรกที่เราแนะนำคือ System Restore มันช่วยให้คุณยกเลิกการเปลี่ยนแปลงใดๆ กับไฟล์ระบบ Windows ย้อนกลับไปที่ Restore Point หนึ่ง ดังนั้น หากเอนทิตีมัลแวร์สามารถทำให้การป้องกันมัลแวร์ของคุณรวมถึง Windows Firewall ผิดปกติได้ ทั้งหมดนี้สามารถย้อนกลับได้ หากมี Restore Point บนอุปกรณ์ของคุณ
เพื่อใช้ตัวเลือก System Restore ให้ทำตามขั้นตอนที่ระบุไว้ก่อนหน้านี้ แต่แทนที่จะเลือก Startup Settings ให้เลือก System Restore ทั้งที่คุณต้องทำหลังจากนั้นคือเลือก Restore Point และทำตามคำแนะนำบนหน้าจอ
Refresh this PC (รีเฟรชคอมพิวเตอร์)
ปกติ System Restore เพียงพอที่จะยกเลิกการเปลี่ยนแปลงที่เป็นอันตรายต่อการตั้งค่าและการกำหนดค่าของคอมพิวเตอร์ของคุณ แต่ทำงานก็ต่อเมื่อคุณมี Restore Point อยู่แล้ว ในกรณีที่คุณไม่มี มีตัวเลือก Refresh your PC without affecting your files เพื่อทำเช่นนี้ ให้ไปที่ Settings > Change PC Settings > Update & Recovery ภายใต้ตัวเลือก Refresh your PC without affecting your files ให้เลือก Get started ไม่เหมือน System Restore การรีเฟรช PC ของคุณอาจใช้เวลาบ้าง
วิธีหลีกเลี่ยงมัลแวร์ More_eggs
มัลแวร์ More_eggs แพร่กระจายส่วนใหญ่ผ่านแคมเปญฟิชชิง (Phishing Campaigns) ดังนั้น หากคุณหลีกเลี่ยงการดาวน์โหลดไฟล์แนบจากอีเมลน่าสงสัย คุณจะลดความเสี่ยงการติดเชื้อได้มาก นี่คือเคล็ดลับอื่นๆ ที่จะทำให้คุณปลอดภัย:
· สแกนคอมพิวเตอร์ของคุณบ่อยๆ
เช่นกรณีของมัลแวร์ More_eggs แสดงให้เห็น มัลแวร์สามารถปิดการป้องกันแอนตี้ไวรัสของคุณได้ วิธีเดียวที่จะรู้ว่ามันล้มเหลวคือการตรวจสอบมันอย่างต่อเนื่อง
· ล้างข้อมูลสำคัญออกจากคอมพิวเตอร์ของคุณ
หากคุณทำได้ อย่าบันทึกข้อมูลประจำตัวล็อกอินของธนาคาร สถานที่ทำงาน หรือบัญชีสำคัญบนคอมพิวเตอร์ เพราะอาชญากรทางไซเบอร์จะสแกนคอมพิวเตอร์ของคุณเพื่อข้อมูลดังกล่าวก่อนทำอะไรอย่างอื่น
· สำรองข้อมูลไฟล์ของคุณ
หาที่ปลอดภัย โดยเฉพาะคลาวด์ เพื่อเก็บสำเนาของไฟล์สำคัญที่สุดของคุณ นั้น樱 cách แม้มัลแวร์จะลบหรือเข้ารหัสมัน ความสูญเสียก็จะสามารถจัดการได้
· ตกลงกันในกลยุทธ์ความปลอดภัยทางไซเบอร์ร่วมกัน
สุดท้าย หากคุณใช้คอมพิวเตอร์ร่วมกับคนอื่น ให้แน่ใจว่าคุณอยู่บนหน้าเดียวกันเมื่อพูดถึงไซเบอร์เซキュリティ มันไร้ประโยชน์ที่จะทำทุกอย่างถูกต้อง หากคุณไม่ไว้วางใจในพาร์ทเนอร์ของคุณที่จะทำเช่นเดียวกัน
