แอดแวร์ (Adware) เป็นหนึ่งในมัลแวร์ที่พบบ่อยที่สุดที่ผู้ใช้มีแนวโน้มจะพบเจอ มัลแวร์ประเภทสร้างรายได้ทั่วไปนี้ (Run-of-the-mill, Profit-generating) ง่ายกว่าที่จะกระจาย และมีศักยภาพสร้างรายได้มากกว่าวาเรียนต์มัลแวร์อื่นๆ คุณอาจเคยปิดโฆษณาป๊อปอัปบนเบราว์เซอร์หรือแอปบ่อยครั้ง แต่สิ่งที่คุณไม่ได้ตระหนักคือ คุณอาจกำลังจัดการกับแอดแวร์อยู่แล้ว
Norassie เป็นหนึ่งในวาเรียนต์แอดแวร์ที่ส่งผลกระทบต่ออุปกรณ์มากมายล่าสุด รวมถึง PC, Mac และอุปกรณ์มือถือ เหมือนแอดแวร์อื่นๆ Norassie ตามเงินไป หมายความว่าโฆษณาที่ถูกบังคับแสดงให้ผู้ใช้เห็น ถูกสปอนเซอร์โดยลูกค้าที่จ่ายเงินให้นักพัฒนาแอดแวร์ Norassie
แอดแวร์ Norassie อาจไม่อันตรายเท่าประเภทมัลแวร์อื่นๆ แต่มันรบกวนได้อย่างยוצאתจากกว่า ทรง象获 ให้ลองจินตนาการปิดโฆษณาที่คงอยู่บนทุกเว็บไซต์ที่คุณเข้าชม การพยายามปิดโฆษณาที่กระโดดออกมาทุกครั้ง แล้วเห็นมันปรากฏอีกหลังจากไม่กี่วินาที จริงๆ แล้วทดสอบความอดทนของคุณอย่างแรง อีกอย่างคือ คุณไม่รู้ว่าโฆษณาจะนำคุณไปที่ไหน หากคุณคลิกผิดพลาด คุณโชคดีหากถูกนำไปหน้าสินค้าหรือ Landing Page ที่โปรโมทสินค้าหรือบริการ แต่ถ้านำไปยังเว็บไซต์อันตรายหรือ NSFW จะเป็นอย่างไร?
หากคุณคิดว่าอุปกรณ์ของคุณติดเชื้อแอดแวร์ Norassie คู่มือนี้ควรช่วยคุณจัดการการติดเชื้ออย่างรวดเร็วและมีประสิทธิภาพ
แอดแวร์ Norassie คืออะไร?
Adware.Norassie เป็นชื่อการตรวจจับของครอบครัวแอดแวร์นี้ที่มุ่งเป้าไปที่ระบบ Windows และ macOS ไฟล์ที่เกี่ยวข้องกับแอดแวร์นี้มักได้รับการเซ็นชื่อโดย Norassie LTD มันส่งผลต่อเบราว์เซอร์เว็บหลัก รวมถึง Google Chrome, Internet Explorer, Mozilla Firefox และ Safari
วิธีการกระจายที่พบบ่อยที่สุดของแอดแวร์ Norassie คือการผูกมัด (Bundling) มันถูกบรรจุร่วมกับแอปที่ถูกต้องหรือ Freeware และติดตั้งเมื่อผู้ใช้ข้ามขั้นตอนการติดตั้งบางส่วนหรือไม่อ่านคำแนะนำการติดตั้ง แอดแวร์ได้ติดตั้งในระบบ เพราะผู้ใช้ไม่ได้ตระหนักว่าเขาหรือเธอได้ยอมติดตั้ง Norassie พร้อมกับซอฟต์แวร์ที่ถูกต้อง
ตัวติดตั้งแอดแวร์ Norassie ยังมักเสนอเป็นการอัปเดต Java ปลอม แอดแวร์ยังสามารถได้มาได้เมื่อคุณดาวน์โหลดไฟล์แนบอีเมลสแปม ต่อดิสก์ภายนอกที่ติดเชื้อโดยไม่สแกนอย่างเหมาะสม เข้าชมเว็บเพจอันตราย ดาวน์โหลดไฟล์ที่ถูกทำลาย หรือใช้ซอฟต์แวร์แชร์ไฟล์
เมื่อติดตั้งแล้ว แอดแวร์ Norassie จะสร้าง Registry Key ของตัวเองที่นี่: HKEY_CURRENT_USER\Software\Norassie
แอดแวร์ Norassie ทำอะไรได้บ้าง?
เมื่อแอดแวร์ Norassie ติดเชื้อคอมพิวเตอร์ของคุณแล้ว มัลแวร์จะมุ่งเป้าไปที่เบราว์เซอร์เว็บทันที Norassie ได้รับทราบว่าติดเชื้อเบราว์เซอร์ เช่น Internet Explorer, Mozilla Firefox, Google Chrome และ Safari มันปรับเปลี่ยนการตั้งค่าเบราว์เซอร์ ซึ่งทำให้เกิดการขโมยหน้าแรก (Home Page Hijacking) และปัญหาการ Redirect เบราว์เซอร์ แอดแวร์ยังติดตั้งส่วนขยาย (Extensions), Add-ons หรือ Plug-ins อื่นๆ เพื่อบรรลุภารกิจอันตรายอื่นๆ
เพื่อให้มัลแวร์โหลดทันทีเมื่อเปิดเบราว์เซอร์ Norassie มักติดตั้งตัวเองเป็น Browser Helper Object นี่ให้มัลแวร์ควบคุมเบราว์เซอร์มากขึ้น และมีความสามารถในการดำเนินการปรับเปลี่ยนเบราว์เซอร์
นี่คือเครื่องหมายที่ชัดเจนบางอย่างที่ควรเตือนคุณถึงการมีอยู่ของแอดแวร์ Norassie:
- หน้าแรก เริ่มต้น (Start Page) แท็บใหม่ (New Tab Page) หรือเครื่องมือค้นหา (Search Engine) เริ่มต้น ถูกปรับเปลี่ยน
- การ Redirect บังคับไปยังเว็บไซต์ที่ไม่ต้องการ
- การมีอยู่มากเกินไปของแบนเนอร์ป๊อปอัป โฆษณาข้อความ และประเภทโฆษณาอื่นๆ
- แท็บใหม่เปิดด้วยตัวเองเมื่อเบราว์เซอร์เปิดอยู่
ดังนั้น เมื่อคุณเห็นโฆษณาป๊อปอัปมากมายบนเบราว์เซอร์ของคุณ โดยเฉพาะการอัปเดตซอฟต์แวร์ปลอม อาจหมายความว่าอุปกรณ์ของคุณติดเชื้อ Norassie นี่คือไฟล์ปลอมบางส่วนที่เกี่ยวข้องกับมัลแวร์นี้:
- java_installer.exe (Java Installer)
- java_update.exe (Java 7.67 Installer by Installer)
- apache_openoffice_4.0.1_win_x86_install_en-us.exe (Application)
- epson_tm_t20_driver-drivers.exe
- driver_setup.exe (Driver Detective Installer by Installer)
- codec_update.exe (Video Codec Update by Norassie)
- megagetsetup1.exe (MegaGet Downloader by Norassie)
- adblock_plus-2.6.7-sm+tb+fx+an.exe (Application)
- updatesetup.exe (Software Updater)
- icreinstall_adobe_flash_player_setup.exe
- webinstaller.exe (OSHI Defender by Norassie)
- flashplayer_installer.exe (Flash Player Installer)
- internet_explorer_setup.exe (Internet Explorer Installer by Installer)
- icreinstall_java_setup.exe
- hp_officejet_pro_8600_driver-drivers.exe
- canon_mf4100_driver-driver.exe (Drivers Updater Tool by Installer)
วิธีกำจัดแอดแวร์ Norassie
วิธีที่ดีที่สุดในการกำจัดแอดแวร์ Norassie คือการรันโปรแกรมป้องกันมัลแวร์ของคุณเพื่อสแกนหาโปรแกรมและไฟล์ที่ติดเชื้อ เมื่อภัยคุกคามถูกปิดใช้งานแล้ว คุณสามารถดำเนินการทำความสะอาดไฟล์ที่เหลือด้วยแอป PC Cleaner คุณยังต้องลบ Registry Entry ที่มัลแวร์สร้างที่นี่: HKEY_CURRENT_USER\Software\Norassie
หลังจากนั้น คืนค่าการเปลี่ยนแปลงทั้งหมดที่ทำกับเบราว์เซอร์ของคุณโดยการรีเซ็ตมัน คุณต้องอดทนและกำจัดทุก أثرของแอดแวร์ เพื่อป้องกันความเป็นไปได้ของการติดเชื้อซ้ำ หากคุณมีปัญหาในการทำขั้นตอนเหล่านี้ทั้งหมด หรือคุณไม่แน่ใจว่าจะทำอะไรต่อ คุณสามารถทำตามคู่มือการกำจัดมัลแวร์ของเราด้านล่างได้
เพื่อกำจัด PUP จาก Windows และกำจัดแอดแวร์ Norassie อย่างถาวร ให้ทำตามคำแนะนำเหล่านี้:
1. ถอนการติดตั้งโปรแกรมอันตราย
คลิก Start แล้วพิมพ์ Control Panel ในกล่องค้นหา เลือก Control Panel จากผลลัพธ์การค้นหา แล้วคลิกที่ลิงก์ Uninstall a program ภายใต้ Program สำหรับผู้ใช้ Windows XP ให้คลิกที่ Add/Remove Programs แทน
สำหรับผู้ใช้ Windows 10/11 คุณยังสามารถถอนการติดตั้งโปรแกรมได้โดยไปที่ Start > Settings > Apps > Apps & features
2. ถอนการติดตั้งแอดแวร์ Norassie และโปรแกรมที่เกี่ยวข้องอื่นๆ
ในรายการโปรแกรมบน PC ของคุณ ให้ค้นหาโปรแกรมน่าสงสัยที่ติดตั้งเมื่อเร็วๆ นี้และคุณสงสัยว่าเป็นมัลแวร์
ถอนการติดตั้งโดยการคลิก (หรือคลิกขวาหากคุณอยู่ใน Control Panel) แล้วคลิก Uninstall คลิก Uninstall อีกครั้งเพื่อยืนยันการกระทำ รอให้เสร็จสิ้น
3. ลบแอดแวร์ Norassie จาก Shortcuts ของ Windows
เพื่อทำเช่นนี้ ให้คลิกขวาที่ไอคอนของแอปที่คุณถอนการติดตั้ง แล้วเลือก Properties
ในแท็บ Shortcut ให้ดูที่ฟิลด์ Target และลบ Target URL ที่นำไปสู่โฟลเดอร์ติดตั้งของโปรแกรมอันตรายที่คุณถอนการติดตั้ง
4. ทำซ้ำขั้นตอนทั้งหมดที่ระบุไว้ข้างต้นสำหรับ Shortcuts ทั้งหมดของโปรแกรม
ตรวจสอบโฟลเดอร์ทั้งหมดที่ Shortcuts เหล่านี้อาจถูกบันทึกไว้ รวมถึง Desktop, Start Menu และ Taskbar
5. ว่างเปล่า Recycle Bin
เมื่อคุณลบแอปและไฟล์อันตรายทั้งหมดจาก Windows แล้ว ให้ทำความสะอาด Recycle Bin ของคุณเพื่อกำจัดแอดแวร์ Norassie อย่างสมบูรณ์ คลิกขวาที่ Recycle Bin บน Desktop ของคุณ แล้วเลือก Empty Recycle Bin คลิก OK เพื่อยืนยัน
วิธีป้องกันตัวเองจากแอดแวร์ Norassie
แอดแวร์ Norassie อาจน่ากลัว โดยเฉพาะหากคุณถูกโจมตีโดยโฆษณาที่รบกวนมากมาย เพื่อป้องกันคอมพิวเตอร์ของคุณจากมัลแวร์นี้ และมัลแวร์ทุกประเภทอื่นๆ คุณต้องจดจำเคล็ดลับเหล่านี้ไว้:
- อัปเดต OS ของอุปกรณ์ของคุณให้ทันสมัย เมื่อคุณล้มเหลวในการติดตั้งการอัปเดตล่าสุดไปยังระบบปฏิบัติการของคุณ คุณเปิดโอกาสให้ช่องโหว่มากมาย การอัปเดตระบบปกติรวมถึง Security Patches เพื่อช่วยป้องกันระบบต่อภัยคุกคามใหม่ ดังนั้น จำเป็นอย่างยิ่งที่ผู้ใช้ต้องติดตั้งการอัปเดตเหล่านี้โดยเร็วที่สุดเมื่อพร้อมใช้งาน
- อย่าเปิดอีเมลสแปม หากคุณไม่รู้ว่าใครส่งอีเมลให้คุณ อย่าเปิดมันอย่างไม่ระมัดระวัง ให้แน่ใจว่าสแกนไฟล์แนบทั้งหมดก่อนดาวน์โหลดไปยังคอมพิวเตอร์ของคุณ
- อ่านคำแนะนำการติดตั้งทั้งหมด อย่าข้ามขั้นตอนเมื่อติดตั้งซอฟต์แวร์ใหม่บนคอมพิวเตอร์ของคุณ อ่านเงื่อนไขเล็กๆ น้อยๆ เสมอ
- อย่าคลิกโฆษณา หากคุณเห็นการแจ้งเตือนขอให้คุณอัปเดตซอฟต์แวร์หรือติดตั้งแอปที่จำเป็นสำหรับการโหลดเว็บเพจ อย่าตกเป็นเหยื่อ นี่น่าจะเป็นโฆษณาอันตรายที่ออกแบบมาเพื่อติดตั้งมัลแวร์บนคอมพิวเตอร์ของคุณ
- สำคัญที่สุด ให้veille (ระมัดระวัง/警惕)
