วิธีลบมัลแวร์ออกจากเครือข่ายและอุปกรณ์

ขั้นตอนพื้นฐานในการลบมัลแวร์

1. ตัดการเชื่อมต่ออินเทอร์เน็ต — ป้องกันการแพร่กระจายและการส่งข้อมูลไปยังผู้โจมตี
2. บูทเข้าสู่ Safe Mode — โหลดเฉพาะบริการจำเป็น ลดการทำงานของมัลแวร์
3. ลบไฟล์ชั่วคราว (Temp Files) — ลดพื้นที่ซ่อนตัวของมัลแวร์ และเร่งการสแกน
4. สแกนด้วยโปรแกรมแอนตี้ไวรัส/แอนตี้มัลแวร์ — ใช้โปรแกรมที่อัปเดตล่าสุด (เช่น Windows Defender, Malwarebytes, Bitdefender)
5. ลบหรือกักกัน (Quarantine) ไฟล์ติดไวรัส
6. รีสตาร์ทและสแกนอีกครั้ง เพื่อยืนยัน

การลบมัลแวร์ด้วยตนเอง (Manual Removal)

1. ปิดเครื่อง ตัดอินเทอร์เน็ต
2. เข้า Safe Mode
3. ออกจากบัญชีผู้ใช้ทั้งหมด
4. ลบไฟล์ Temp
5. ตรวจสอบ **Task Manager / Activity Monitor** หากระบวนการน่าสงสัย
6. รัน Malware Scanner
7. ซ่อมแซม Browser (ลบ Extension น่าสงสัย, ล้าง Cache)

การลบมัลแวร์บน Server

1. เชื่อมต่อด้วย **SFTP หรือ SSH**
2. **Backup** ไฟล์ก่อนทำการเปลี่ยนแปลง
3. ระบุไฟล์ที่ถูกแก้ไขล่าสุด (check timestamp)
4. ยืนยันวันที่มีการเปลี่ยนแปลง
5. กู้คืนไฟล์ที่สงสัยจาก Backup ที่สะอาด

การตรวจสอบมัลแวร์ในเครือข่าย

• ใช้ **Network Scanner** (เช่น AVG Network Inspector, Advanced IP Scanner)
• สแกนพอร์ตเปิด และบริการที่ทำงานผิดปกติ
• ตรวจสอบ Traffic ผิดปกติด้วย **Wireshark** หรือ **Zeek**
• ตรวจสอบ Router/Firewall logs

มัลแวร์ติด Router ได้หรือไม่?

**ได้แต่โอกาสน้อย** แต่หากติดแล้ว ผู้โจมตีสามารถ:

• ดูดูด Traffic ทั้งหมดในเครือข่าย
• เปลี่ยน DNS Setting (DNS Hijacking)
• โจมตีอุปกรณ์อื่นในเครือข่าย

การแก้ไข: อัปเดต Firmware, เปลี่ยนรหัสผ่าน Admin, ปิด Remote Management, รีเซ็ตค่าโรงงาน

การรีเซ็ตเครื่อง (Factory Reset) ช่วยได้หรือไม่?

**มักช่วยได้** แต่ไม่ประกัน 100% เพราะ:

• มัลแวร์บางตัวซ่อนอยู่ใน Firmware/BIOS/Recovery Partition
• มัลแวร์บน Router/Modem ไม่หายด้วยการรีเซ็ตคอมพิวเตอร์

เครื่องมือแนะนำ

• Windows: Windows Defender Offline Scan, Malwarebytes, HitmanPro
• Linux/Mac: ClamAV, Malwarebytes, rkhunter
• Network: Wireshark, Nmap, Zeek, Security Onion