LANDSLIDE Ransomware คืออะไร?
LANDSLIDE Ransomware เป็นมัลแวร์ในโครงการ "King Of Ransom" แพร่กระจายผ่าน อีเมลฟิชชิง (หลัก) และไฟล์ executables น่าสงสัย (Keygen, Torrent, อัปเดตปลอม) ใช้การเข้ารหัส AES+RSA ล็อกไฟล์ส่วนตัว (วิดีโอ, รูป, เอกสาร, เสียง)
บันทึกค่าไถ่
ไฟล์ .txt บนเดสก์ท็อป เนื้อหาสำคัญ:
- Server Unique ID (เช่น D2C85***)
- เสนอถอดรหัสไฟล์ 100-200KB ฟรีเพื่อสร้างความเชื่อมั่น
- ขอติดต่ออีเมล: admin@wsxdn.com (มี 2 อีเมลสำรอง)
- ชำระเงิน Bitcoin ตามราคาที่โจรกำหนด
ลบ Shadow Copies และ Restore Points ทั้งหมด ทำให้กู้คืนโดยไม่มีคีย์เป็นไปไม่ได้
มาตรการฉุกเฉิน
- ตัดเน็ตและแยกเครื่องทันที
- ปิดเครื่องและห้ามเสียบอุปกรณ์ภายนอก
ขั้นตอนการกำจัด
1. ปิด System Restore
LANDSLIDE ใช้ฟีเจอร์นี้กลับมาติดเชื้อใหม่ ปิดชั่วคราวระหว่างกำจัด (เปิดคืนหลังเสร็จ)
2. บูตเข้า Safe Mode with Networking (Win 10/11)
- Win + Power > กด Shift ค้าง + Restart
- Troubleshoot > Advanced Options > Startup Settings > Restart
- กด F5 หรือ 5 เพื่อเข้า Safe Mode with Networking
3. สแกนด้วย Anti-Malware
- ติดตั้งโปรแกรมป้องกันมัลแวร์ที่น่าเชื่อถือ
- รัน Full System Scan (ใช้เวลานานขึ้นอยู่กับขนาดระบบ)
- ลบภัยคุกคามทั้งหมดที่ตรวจพบ
4. สแกนซ้ำด้วย MSRT (Microsoft Malicious Software Removal Tool)
- ดาวน์โหลดจากเว็บ Microsoft
- รัน Full Scan อีกรอบ
- ลบมัลแวร์ที่คงเหลือ
หมายเหตุ: MSRT ไม่ใช่เครื่องมือป้องกัน ไม่สามารถแทนที่ Antivirus ได้
สรุป
โอกาสถอดรหัส LANDSLIDE ต่ำมาก แนะนำ: ถือว่าไฟล์หายไป, อย่าจ่ายค่าไถ่, กำจัดมัลแวร์, สำรองไฟล์เข้ารหัสไว้รอเครื่องมือถอดรหัสในอนาคต การป้องกัน: ระวังอีเมล, ติดตั้งแบบ Custom, ใช้แอนตี้ไวรัสเรียลไทม์
