วิธีกำจัดมัลแวร์ AnarchyGrabber Discord อย่างปลอดภัย: คู่มือขั้นตอน

ไวรัส AnarchyGrabber ยังเรียกว่า AnarchyGrabber Malware หรือ AnarchyGrabber Trojan

AnarchyGrabber Virus คืออะไร?

ชื่อนี้ใช้เรียกภัยคุกคามความเสี่ยงสูงที่อัปเดตใหม่ ซึ่งมุ่งเป้าผู้ใช้ Discord ทั้งเวอร์ชันเดิมและใหม่ ถูกออกแบบมาเพื่อขโมยรายละเอียดบัญชีของเหยื่อ

AnarchyGrabber ทำอะไร?

ซอฟต์แวร์นี้ขโมยรหัสผ่านและโทเคน (Tokens) ปิดใช้งาน 2FA (Two-Factor Authentication ของบัญชี Discord) และแพร่เชื้อไปยังเพื่อนของเหยื่อ แฮกเกอร์ใช้บัญชีที่แฮกแล้ว (ซึ่งเข้าถึงได้) เพื่อติดเชื้อและขโมยบัญชีอื่นๆ หลังแพร่ AnarchyGrabber

มัลแวร์หลบเลี่ยงการตรวจจับโดยแก้ไขไฟล์ JavaScript ของเหยื่อ โค้ดถูกฉีดเข้าไปทำให้ไฟล์เปลี่ยนแปลงหลายอย่าง เป้าหลักคือไฟล์ index.js ที่อยู่ในไดเรกทอรี %AppData%\Discord\[version]\modules\discord_desktop_core\

เมื่อผู้ใช้เปิด Discord ที่ติดเชื้อ ไฟล์ JavaScript อันตรายอื่นๆ ก็โหลดด้วย เมื่อเหยื่อล็อกอิน ข้อมูลจะถูกส่งไปยังช่อง Discord ที่แฮกเกอร์ควบคุม การสูญเสียบัญชี Discord หมายถึงสูญเสียเซิร์ฟเวอร์ทั้งหมด รายชื่อติดต่อ และข้อความตรง (DM)

การแพร่กระจาย AnarchyGrabber

AnarchyGrabber แจกจ่ายออนไลน์ฟรี หมายถึงใครก็โหลดใช้ได้ แพร่ผ่านฟอรั่มแฮกเกอร์ หรือวิดีโอ YouTube ที่วางลิงก์น่าสงสัยในกล่องคำอธิบาย

แฮกเกอร์อัปเดตโปรแกรมบ่อยและปล่อยออกมาใหม่ตลอด เพื่อให้ภัยคุกคามยังคงมีประสิทธิภาพและรุนแรง การอัปเดตเหล่านี้ทำให้เวอร์ชันเก่ายากต่อการกำจัด แม้ผู้ใช้ลบไฟล์ออกจากเครื่องแล้ว AnarchyGrabber ยังคงทำงานได้ เพราะมันได้ปลูกโค้ดเสียหายไว้ในแอป Discord แล้ว

วิธีกำจัดไวรัส AnarchyGrabber

สงสัยว่าเครื่องติด AnarchyGrabber? คำแนะนำการกำจัดด้านล่างจะช่วยคุณ

การกำจัด AnarchyGrabber แบบ Manual

การกำจัดด้วยตนเองไม่ต้องมีทักษะคอมพิวเตอร์ขั้นสูง แค่ทำตามคำแนะนำอย่างระมัดระวัง

เริ่มด้วยการตรวจสอบรายการโปรแกรมที่กำลังรันบนคอมพิวเตอร์ ช่วยระบุชื่อไวรัสที่ต้องกำจัด แล้วรีบูทคอมพิวเตอร์เข้า Safe Mode

Windows XP หรือ Windows 7:

1. คลิกปุ่ม Start
2. รีสตาร์ทคอมพิวเตอร์
3. ขณะบูท กด F8
4. เมนู Windows Advanced Options ปรากฏ
5. เลือก Safe Mode with Networking

Windows 10/11 หรือ Windows 8:

1. ไปหน้าจอ Start ค้นหา Advanced
2. เลือก Advanced Startup Options
3. คลิก General PC settings
4. เลือก Advanced startup
5. คลิก Restart
6. คลิก Troubleshoot บน Advanced Startup options
7. เลือก Startup settings
8. คลิก Restart
9. กด F5 เพื่อบูทเข้า Safe Mode

เปิดใช้งาน "Hidden files and folders" เปิดโฟลเดอร์ "Downloads" หาไฟล์มัลแวร์ที่ต้องกำจัด จำไว้ว่าไฟล์เหล่านี้บางครั้งซ่อนใต้ชื่อกระบวนการ Windows ที่ถูกต้อง ต้องระมัดระวังอย่าลบไฟล์ระบบสำคัญ ลบโปรแกรมอันตราย

หลังลบ AnarchyGrabber ใน Safe Mode แล้ว ให้รีสตาร์ทคอมพิวเตอร์ใน Normal Mode

ยังต้องรันสแกนระบบด้วยเครื่องมือความปลอดภัยที่น่าเชื่อถือ เพื่อให้แน่ใจว่ามัลแวร์ไม่ได้ Autorun ในการบูทครั้งต่อไป ขั้นตอนเหล่านี้อาจไม่ค่อยได้ผลกับการติดเชื้อรุนแรง

การกำจัด AnarchyGrabber แบบอัตโนมัติ (Automatic)

หากทำ Manual ไม่ได้ ให้ข้ามมาวิธีนี้ ต้องใช้เครื่องมือกำจัดและป้องกันมัลแวร์ที่ทรงพลัง

1. ดาวน์โหลดเครื่องมือความปลอดภัยที่ทรงพลัง
2. รันสแกน
3. Quarantine (กักกัน) ภัยคุกคามทั้งหมดที่พบ
4. คอมพิวเตอร์ของคุณปลอดภัยจากมัลแวร์แล้ว

หมายเหตุ:

เนื่องจากอัปเดตตลอดเวลา การกำจัด AnarchyGrabber อาจยากเล็กน้อย วิธีแน่ใจที่สุดคือ ลบแอป Discord ทั้งหมด แล้วติดตั้งใหม่

สรุป

แฮกเกอร์สร้างเวอร์ชัน AnarchyGrabber ใหม่ตลอดเวลา พร้อมฟีเจอร์ใหม่และยากต่อการกำจัดมากขึ้น ไวรัสปิด 2FA ขโมยรหัสผ่านและรายชื่อติดต่อ แฮกเกอร์ใช้ข้อมูลนี้ขอเงินจากคนในรายชื่อติดต่อ หรือส่งไฟล์ที่มีลิงก์อันตราย ข้อมูลอาจถูกใช้ขโมยบัญชี ทำธุรกรรมปลอม และซื้อของปลอม

วิธีง่ายที่สุดหลีกเลี่ยงเรื่องนี้: ติดตั้งแอนติไวรัสแท้ อัปเดตตลอดเวลา