ไวรัส Drive.bat: การตรวจจับ ผลกระทบ และการป้องกัน

Drive.bat เป็นทอร์จันประเภท Backdoor ที่อันตรายซึ่งมักถูกปรับใช้โดยอาชญากรทางไซเบอร์เพื่อทำลายระบบ การจاسูส และการขโมยข้อมูล เมื่อมันติดเชื้อคอมพิวเตอร์ มันจะให้แฮกเกอร์ควบคุมคอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์ของเหยื่อได้อย่างไม่มีที่สิ้นสุด รวมถึงการเข้าถึงไฟล์และโฟลเดอร์ที่อยู่ในอุปกรณ์

ไม่เหมือนไวรัสสมัยใหม่ส่วนใหญ่ที่แพร่กระจายผ่านแคมเปญฟิชชิงหรือ Drive-by Downloads, Drive.bat ยังคงอาศัยฮาร์ดดิสก์ภายนอกสำหรับการแพร่กระจาย คุณสมบัติที่โดดเด่นของ Drive.bat คือ 儘管 เป็นไวรัสเก่า มันยังสามารถ繞过 หลายระบบป้องกันมัลแวร์ และแม้แต่ปิดใช้งานพวกมันได้

ไวรัส Drive.bat ทำอะไร?

เมื่อมันจับติดตัวเองบนคอมพิวเตอร์สำเร็จ ไวรัส Drive.bat จะเปลี่ยนไฟล์ทั้งหมดให้กลายเป็น shortcut ขนาด 1 KB หากคุณคลิกที่ไฟล์เหล่านี้ มันไม่นำไปที่ไหนเลย และหากคุณไม่มีประสบการณ์กับไวรัส Drive.bat ก่อนหน้านี้ คุณน่าจะคิดว่ามันถูกลบหรือเสียหายอย่างถาวร แต่ความจริงคือ ไวรัส Drive.bat เพียงแค่ทำให้มันไม่สามารถตรวจจับได้

ในสภาพแวดล้อมใดๆ คุณไม่ควรคลิกที่ shortcut ที่สร้างโดย Drive.bat เพราะสิ่งนี้ให้แรงจูงใจที่มัลแวร์ต้องการเพื่อแพร่กระจายและทำการติดเชื้อทั่วระบบ (System-wide Infection) นอกจากนี้ อย่าเสียบฮาร์ดดิสก์หรืออุปกรณ์จัดเก็บข้อมูลทางกายภาพใดๆ เข้าคอมพิวเตอร์ของคุณ เพราะ Drive.bat จะแนบตัวไปกับมัน

วิธีกำจัดไวรัส Drive.bat

แม้ไวรัส Drive.bat จะสามารถปิดใช้งานระบบป้องกันมัลแวร์ได้ แต่ไม่ใช่ซอฟต์แวร์ป้องกันมัลแวร์ทั้งหมดที่ยอมจำนนต่อความสามารถนี้ บางตัวรวมถึง Outbyte Antivirus สามารถลบไวรัสจากคอมพิวเตอร์ของคุณได้อย่างสมบูรณ์ เพื่อให้สิ่งนี้เกิดขึ้นโดยไม่มีอุปสรรค คุณจะต้องรันอุปกรณ์ของคุณใน Safe Mode with Networking

ตัวเลือก Safe Mode จะจำกัดพลังของ Drive.bat ที่จะรบกวนการป้องกันมัลแวร์ ในขณะที่ตัวเลือก Network จะให้คุณเข้าถึงทรัพยากรเครือข่ายรวมถึงอินเทอร์เน็ต

นี่คือวิธีเข้าสู่ Safe Mode with Networking บนอุปกรณ์ Windows 7 หรือ 10:

1. เปิดแอปยูทิลิตี้ Run โดยการกดปุ่ม Windows + R บนแป้นพิมพ์ของคุณ
2. บน Run พิมพ์ msconfig และรันคำสั่งนี้โดยการกดปุ่ม Enter
3. ไปที่แท็บ Boot และติ๊ก Safe boot และ Network options
4. รีสตาร์ทอุปกรณ์ของคุณ

ตอนนี้คุณอยู่ใน Safe Mode with Networking แล้ว ให้ใช้อินเทอร์เน็ตดาวน์โหลด Outbyte Antivirus หากคุณไม่มีบน PC และใช้มันทำการสแกนอย่างครอบคลุม

หลังจากคุณลบมัลแวร์ Drive.bat จากคอมพิวเตอร์เสร็จแล้ว ให้กลับไปที่แอปยูทิลิตี้ Run และเอาติ๊กตัวเลือกบูทออก มิฉะนั้น คอมพิวเตอร์ของคุณจะเริ่มต้นใน Safe Mode with Networking ตลอดเวลาหากคุณไม่ทำ

ชิ้นส่วนซอฟต์แวร์อีกชิ้นที่คุณควรปรับใช้ต่อไวรัส Drive.bat คือเครื่องมือซ่อมแซม PC (PC Repair Tool) มันเล่นบทบาทในการทำความสะอาดไฟล์ขยะ เช่น ประวัติการเข้าเว็บ และไฟล์ temp มันยังล้าง shortcut ปลอมที่มากมายซึ่งถูกสร้างโดยมัลแวร์ Drive.bat

สมมติว่าคุณจัดการกับไวรัส Drive.bat ได้หนักและสามารถกำจัดมันจากคอมพิวเตอร์ของคุณแล้ว คุณจะทำอย่างไรให้แน่ใจว่าคุณไม่ติดเชื้ออีก?

วิธีป้องกันคอมพิวเตอร์ของคุณจากไวรัส Drive.Bat

ไวรัส Drive.bat แพร่กระจายส่วนใหญ่ผ่าน USB drives และการรู้เรื่องนี้ทำให้การหยุดไวรัสเป็นเรื่องง่าย מאוד ทั้งที่คุณต้องทำคือจำกัดการโต้ตอบกับฟลัชไดรฟ์จากแหล่งที่ไม่ไว้วางใจ ไม่ใช่ทุกคนควรเสียบไดรฟ์เข้า PC ของคุณ หากจำเป็นต้องเกิดขึ้น พวกเขาควรตรวจสอบด้วยแอนตี้มัลแวร์ก่อน

คุณยังควรฟอร์แมตไดรฟ์ที่คุณสงสัยว่าติดเชื้อ เพราะอย่างนั้น พวกมันจะไม่เป็นสาเหตุกังวลในอนาคต