Kook Ransomware: วิธีป้องกัน ขั้นตอนกำจัด และการกู้คืนไฟล์ที่ถูกล็อก

Kook Ransomware คืออะไร?

Kook Ransomware เป็นมัลแวร์เข้ารหัสไฟล์ในตระกูล Djvu โจมตีระบบ ล็อกไฟล์ด้วยนามสกุล .kook และขอค่าไถ่เป็น Bitcoin เพื่อปลดล็อก ตรวจพบครั้งแรกในปี 2019 และเปลี่ยนอัลกอริทึมการเข้ารหัสจาก AES เป็น RSA ทำให้เครื่องมือถอดรหัสเก่าใช้ไม่ได้

พฤติกรรมและอันตราย

• เข้ารหัสไฟล์ส่วนตัว (รูปภาพ, เอกสาร, ฐานข้อมูล) ทั้งหมด
• สร้างบันทึกค่าไถ่ _readme.txt บนเดสก์ท็อป
• ขอค่าไถ่ $980 (ลดเหลือ $490 หากติดต่อภายใน 72 ชั่วโมง)
• อีเมลติดต่อ: admin@wsxdn.com
• บล็อกการเข้าถึงเว็บไซต์ด้านความปลอดภัยโดยแก้ไขไฟล์ hosts
• ขโมยข้อมูลเบราว์เซอร์ (รหัสผ่าน, ข้อมูลธนาคาร)
• มักมาพร้อมกับ Trojan AZORult

⚠ จ่ายค่าไถ่ไม่ได้รับประกันว่าจะได้ไฟล์คืน โจรส่วนใหญ่หายไปหลังได้เงิน

ขั้นตอนการกำจัด Kook Ransomware

ก่อนเริ่มต้น (สำคัญมาก):

1. สำรองไฟล์ที่ถูกเข้ารหัส ไว้ที่ฮาร์ดดิสก์ภายนอก (แยกจากระบบหลัก)
2. ตัดการเชื่อมต่ออินเทอร์เน็ต
3. สแกนและกักเก็บไวรัสอื่นๆ ด้วยโปรแกรมป้องกันมัลแวร์
4. เตรียมเครื่องมือซ่อมแซมระบบ (PC Repair tool)

1. ลบโปรแกรมอันตรายจาก Windows

1. Start > Control Panel > Uninstall a program (Win 7) หรือ Settings > Apps > Apps & features (Win 10/11)
2. ลบโปรแกรมที่ติดตั้งใหม่หรือน่าสงสัยทั้งหมด
3. ลบลิงก์ใน shortcut ที่ชี้ไปโฟลเดอร์มัลแวร์
4. ว่าง Recycle Bin

2. กู้คืนการตั้งค่าเบราว์เซอร์

รีเซ็ต Chrome, Firefox, Edge, IE, Safari ให้กลับสู่ค่าเริ่มต้น (ลบส่วนขยาย, เคลียร์คุกกี้, รีเซ็ตหน้าแรกและเอนจินค้นหา)

3. แก้ไขไฟล์ hosts ที่ถูกแก้ไข

ตรวจสอบและลบรายการที่มัลแวร์เพิ่มใน: C:\Windows\System32\drivers\etc\hosts

การกู้คืนข้อมูล

โอกาสกู้คืนไฟล์โดยไม่จ่ายค่าไถ่:

• มีสำรองข้อมูลระยะไกล (Remote backup) ก่อนโจมตี
• รอเครื่องมือถอดรหัสฟรีจากนักวิจัยความปลอดภัย (อาจใช้เวลานาน)
• ใช้ Windows Previous Versions หรือ Shadow Explorer (ถ้า Shadow Copy ไม่ถูกลบ)

ไม่แนะนำ: จ่ายค่าไถ่, ซื้อเครื่องมือถอดรหัสจากแหล่งไม่ไว้ใจ