หลายคนไม่คุ้นเคยกับไวรัสนี้ คำถามแรกที่คิดถึงคือ "YahLover.worm คืออะไร?"
ไวรัสนี้คือข้อความข้อผิดพลาดปลอม หรือโฆษณาลักลวงที่แสดงบนเว็บไซต์น่าสงสัย ข้อความถูกแสดงโดยนักพัฒนาบริการเทคนิคปลอม เพื่อหลอกผู้เข้าชมว่า PC ของพวกเขาติดไวรัส และคลิกเข้าไป นี่คือข้อความ "ปลอม" สร้างขึ้น เพราะเว็บไซต์ส่วนใหญ่ไม่มีข้อมูลอะไรเกี่ยวกับ PC ของคุณเลย
YahLover.worm Virus ทำอะไร?
ข้อความข้อผิดพลาดอาจอ่านว่า:
- "Your Device Has Been Blocked" (อุปกรณ์ของคุณถูกบล็อก)
- "PC Is Infected With Viruses" (PC ติดไวรัส)
- "Critical Security Warning" (คำเตือนความปลอดภัยวิกฤต)
- "Call Technical Support Immediately on (เบอร์โทรให้ไว้)"
ข้อความเหล่านี้ ไม่ใช่ของจริง หากคลิก จะถูก Redirect ไปยังเว็บที่ไม่น่าเชื่อถือ เมื่อไวรัสแทรกเข้าคอมพิวเตอร์ จะทำให้:
- Redirects (เปลี่ยนเส้นทาง)
- โฆษณา Pop-up รบกวนมากมายขณะออนไลน์
- การเก็บรวบรวมและสูญเสียข้อมูลผู้ใช้ เช่น รหัสผ่าน ข้อมูลธนาคาร ประวัติการท่องเว็บ อาจนำไปสู่ปัญหาความเป็นส่วนตัวหรือ Identity Theft
- ข้อความรบกวนเหล่านี้ทำให้ยากต่อการปิดแท็บหรือเบราว์เซอร์
ข้อความอาจแนะนำให้โทรหาเทคนิคที่ระบุไว้ เมื่อโทร คนฝ่ายเทคนิคจะพยายามขายซอฟต์แวร์/บริการที่ไม่จำเป็น
อีกด้านหนึ่ง หากเห็นข้อความเหล่านี้เปิดซ้ำๆ โอกาสสูงว่า PC ติดโปรแกรมไม่พึงประสงค์ (PUP) หากเป็นเช่นนั้น อย่ากังวล เราจะแนะนำวิธีกำจัด
YahLover.worm และไวรัสคล้ายๆ ติดตั้งอย่างไร?
ปกติ นักพัฒนาใช้วิธีการตลาดอันตรายชื่อ "Bundling" (การผสมผสาน) โปรแกรมที่ผสมอยู่ในตัวเลือก "Custom/Advanced" ระหว่างติดตั้ง ผู้ใช้หลายคนไม่สนใจขั้นตอนดาวน์โหลด/ติดตั้ง จึงติดตั้งแอปบุคคลที่สามไปพร้อมกับโปรแกรมปกติโดยไม่รู้ตัว ทำให้คอมพิวเตอร์เสี่ยงต่อการติดเชื้อหลายแบบ
วิธีหลีกเลี่ยงการติดตั้งแอปที่อาจติดเชื้อ?
โชคดีที่หลอกลวงทางเว็บหลีกเลี่ยงได้ง่าย: เพียงจบกระบวนการเบราว์เซอร์ และหลีกเลี่ยงเว็บน่าสงสัย
เพื่อไม่ให้เจอสถานการณ์นี้ ควรระมัดระวังตอนดาวน์โหลด/ติดตั้งซอฟต์แวร์ ตรวจสอบทุกขั้นตอนระหว่างติดตั้ง
วิธีกำจัดไวรัส YahLover.worm?
หากสังเกตว่า YahLover.worm ติดตั้งในคอมพิวเตอร์ ต้องกำจัดทันที ทำตามขั้นตอนตามลำดับ:
การกำจัดอัตโนมัติ (Automatic Removal)
กระบวนการกำจัดทันที ใช้ซอฟต์แวร์แอนติมัลแวร์กำจัดภัยคุกคามที่ตรวจพบ ขั้นตอน:
- ดาวน์โหลดและติดตั้งเครื่องมือความปลอดภัยแอนติไวรัสที่ทรงพลัง
- Setup Wizard นำทางการติดตั้ง คลิก Next ตลอด
- พรอมต์ถามอนุญาตให้ซอฟต์แวร์เปลี่ยนแปลงคอมพิวเตอร์ คลิก Allow
- สแกนคอมพิวเตอร์หาไฟล์อันตราย คลิก Scan Now
- สแกนเสร็จ จะเห็นปัญหาทั้งหมดที่ตรวจพบ
- ลบทั้งหมด
- เสร็จสิ้น จะขอให้รีบูทคอมพิวเตอร์
การกำจัดด้วยตนเองจากเบราว์เซอร์ (Manual Removal from Browsers)
การกำจัดด้วยตนเองค่อนข้างยาวและซับซ้อน ต้องมีทักษะขั้นสูง คู่มือด้านล่างอาจดูเยอะ แต่เขียนให้ชัดเจน ละเอียด เข้าใจง่าย
บางครั้ง Pop-up ไม่อนุญาตให้ปิดเบราว์เซอร์ หากเกิดขึ้น ทำตามขั้นตอน:
- คลิกขวาที่แถบงาน (Taskbar) คลิก Task Manager
- เลื่อนหากระบวนการของเบราว์เซอร์เว็บ
- คลิกซ้ายเพื่อเน้นกระบวนการนั้น
- คลิก End Task
- หน้าต่างเบราว์เซอร์ปิด ตอนเปิดใหม่ ต้องแน่ใจว่า ไม่ Restore แท็บที่เปิดล่าสุด
หากยังมีปัญหา YahLover.worm ต้อง รีเซ็ตเบราว์เซอร์กลับค่าเริ่มต้น การทำนี้จะลบ Add-ons, Accounts, Extensions, Toolbars และการปรับแต่งอื่นๆ วิธีทั่วไป (อาจแตกต่างเล็กน้อยตามเบราว์เซอร์: Firefox, Chrome, IE):
- คลิกปุ่ม Menu ของเบราว์เซอร์
- เมนูดรอปดาวน์ปรากฏ เลือก Settings หรือ Preferences (ขึ้นอยู่กับเบราว์เซอร์)
- คลิก Show Advanced Settings
- เลื่อนลงไป Reset Browser Settings
- กดปุ่ม Reset
- คอมพิวเตอร์ควรจะปลอดไวรัมหนอนแล้ว
สรุป
อย่าเชื่อ Pop-up Alert ที่ดูอันตราย ข้อความน่าสงสัยเหล่านี้มักซ่อนเนื้อหาที่ซับซ้อนเกี่ยวกับ Landing Page หรือเว็บไซต์ การคลิกลิงก์มีความเสี่ยงสูง อาจนำไปสู่การติดไวรัสรุนแรง หรือการเก็บข้อมูลส่วนตัวไปให้บุคคลที่สามนำไปสร้างรายได้
นอกจากนี้ โปรแกรมไม่พึงประสงค์ที่ติดตั้งแล้ว ควรลบทิ้งทันที เพื่อไม่ให้ก่อให้เกิดความเสียหายเพิ่มเติม หรือทำให้ประสบการณ์ท่องเว็บแย่ลงอย่างมาก
